Недавнее содержимое от Arting

Не знаю как в линуксе, но в винде VMProtect ставит хук на NtProtectVirtualMemory, скорее всего в линуксе он делает тоже самое с mprotect. Пробуй протектить память удалённо из другого процесса.

7-8/10

На Windows 7 полёт нормальный. Тема полезная, можно использовать в своих проектах, лукас :)

main надо было тоже под вм закинуть, а то хватило лишь 2 патча. Но методы интересные, без всяких там реестров, чека файлов и т. д. P.S. Упоминай так же в теме что таргет работает только на Windows 10, у тебя системный номер NtClose вшит.

Странно что у тебя в твои 16 лет до сих пор розовые очки одеты. Правда такова что никому нет до тебя дела, зачем кому-то тратить на это время, когда можно заняться чем нибудь полезным? Саморазвитием или то что принесёт прибыль к примеру? Максимум кто тебе напишет это пастер-Вася, который сам...

У книги по Windows Kernel наконец вышел официальный перевод! - Работа с ядром Windows

ScyllaHide На мой взгляд это первый плагин, который должен установить каждый реверсер после установки x64dbg. Работает он по принципу перехвата Nt и других системных функций, скрывая факт отладки от большинства антиотладочных приёмов. Пример максимальной настройки можно увидеть на скрине ниже...

x64dbg - наследник OllyDbg, в данный момент является самым актуальным отладчиком. В отличии от OllyDbg умеет работать с x64 приложениями. Поддерживает плагины и скрипты. После первого запуска рекомендую поставить английский язык и следующие настройки: Документация: Welcome to x64dbg’s...

Всем привет! Сейчас будет разбор решения для ByPassMe из этой темы - [BypassMe] Interium Game Я создал отдельную тему так как здесь будет демонстрироваться 1 из путей обхода проверки CRC в VMProtect 3.X Таргет напичкан различными анти-дебаг триками, и при срабатывании одного из них отладчик...

Разбор решения - [Reverse-Engineering] Обходим проверку CRC в VMProtect 3.X и решаем ByPassMe

Делать подобные проверки на client-side могут только гении

Эта галка убирает рандомизацию базового адреса при загрузке PE файла виндой. Сейчас при открытии этого файла отладчиком базовый адрес будет одним и тем же.

Про релокации забыл. Просто поставь здесь галку и сохрани.

[ i ] - это BB код курсива. 6/10

Валидные данные: Name: Arting Key: 5B-79-28-27 Код кейгена: int enc_seed = 0; int generate_seed_from_name( const wchar_t* name ) { wchar_t v2 = 0; // [rsp+20h] [rbp-28h] int v3 = 0; // [rsp+24h] [rbp-24h] int v4 = 0; // [rsp+28h] [rbp-20h] v4 = 0; v3 = 0; while (...