Вопрос Как анпакнуть софт накрытый ласт кряком vmprotect?

[Vorrik]

.

 

[Fals3R]

дампишь и реверсишь

 

[0x000cb]

дампишь и реверсишь

Реверсить vmp и анпакнуть софт. Гигант.

.

Никак. Максимум че можешь как чел выше предложил отреверсить пару методов, не более.

 

[Vorrik]

дампишь и реверсишь

Защита памяти там для красоты?

 

[0x000cb]

Защита памяти там для красоты?

Дампится через скилу. Ладно.

 

[Vorrik]

Реверсить vmp и анпакнуть софт. Гигант.

Никак. Максимум че можешь как чел выше предложил отреверсить пару методов, не более.

Т.е использовать vmp на данный момент эффективно?

 

[0x000cb]

Т.е использовать vmp на данный момент эффективно?

Зависит от задачи, и от знаний офк.

 

[KernelMode]

Т.е использовать vmp на данный момент эффективно?

Использовать vmp в 2020 - мем. Эта хуйня тебе ничем не поможет, а тем более от кряка.
+ в большинстве игр не спасает от детекта, а только увеличивает шанс бана

 

[Dark_Bull]

Т.е использовать vmp на данный момент эффективно?

Нет, уже есть приватные девиртуализаторы

 

[Vorrik]

Использовать vmp в 2020 - мем. Эта хуйня тебе ничем не поможет, а тем более от кряка.
+ в большинстве игр не спасает от детекта, а только увеличивает шанс бана

Тогда что юзать?

 

[KernelMode]

Тогда что юзать?

Ничего) Писать сетевую часть на сокетах, либо с использованием ssl. Детектить песочницы, vm и их гипервизоры. Ну и там по мелочи)
Хотя обычно лоадер не трогают, а лишь смотрят, чем ты манипулируешь в винде после инжекта

 

[Dark_Bull]

Ничего) Писать сетевую часть на сокетах, либо с использованием ssl. Детектить песочницы, vm и их гипервизоры. Ну и там по мелочи)
Хотя обычно лоадер не трогают, а лишь смотрят, чем ты манипулируешь в винде после инжекта

Ничего? Использование протектора, как минимум отсеивает половину мамкиных хакеров

 

[KernelMode]

Ничего? Использование протектора, как минимум отсеивает половину мамкиных хакеров

Эти мамкины хакеры при наличие сокетов или ssl забьют на кряк)

 

[Vorrik]

Ничего) Писать сетевую часть на сокетах, либо с использованием ssl. Детектить песочницы, vm и их гипервизоры. Ну и там по мелочи)
Хотя обычно лоадер не трогают, а лишь смотрят, чем ты манипулируешь в винде после инжекта

А протект драйвера

 

[KernelMode]

А протект драйвера

Такие вещи нету смысла протектить) Не спасет. В дрв используют другие методы скрыть его

 

[Vorrik]

Такие вещи нету смысла протектить) Не спасет. В дрв используют другие методы скрыть его

Не думаю, что можно просто взять и зареверсить драйвер фейсита к примеру, тогда бы было чуть больше чем дохуя сабов его байпасса

 

[KernelMode]

Не думаю, что можно просто взять и зареверсить драйвер фейсита к примеру, тогда бы было чуть больше чем дохуя сабов его байпасса

Ты сначала найди его и попробуй сдампи)