Вопрос Unpack vmprotect 3.4

[Focker44]

Если main или другая функция находится под виртуализацией то при по пытке простого
find oep + dump + fix imports
получаешь С0000005 aka first chance exception

:neutral:

 

[yovimi]

не тот форум выбрал , тут мб помогут если там актив конечно есть

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[colby57]

Если main или другая функция находится под виртуализацией то при по пытке простого
find oep + dump + fix imports
получаешь С0000005 aka first chance exception

:neutral:

ты контекст программы ломаешь, если бы у тебя на проге не висела виртуализация, тогда бы все три действия сработали, а так при виртуализации при дампе с ОЕР у тебя будет вылезать исключение где-то далеко в вм

 

[Debounce]

Если main или другая функция находится под виртуализацией то при по пытке простого

При виртуализации дамп тебе ничем не поможет.
Плюс если точка входа под вм, то она будет сшита с кодом инициализации вмп, в этом случае найти реальную OEP вообще невозможно, только какой нибудь первый невиртуализированный вызов.

 

[colby57]

/del

 

[Focker44]

ты контекст программы ломаешь, если бы у тебя на проге не висела виртуализация, тогда бы все три действия сработали, а так при виртуализации при дампе с ОЕР у тебя будет вылезать исключение где-то далеко в вм

То есть единственное решение в такой ситуации просто обойти CRC ):

 

[colby57]

То есть единственное решение в такой ситуации просто обойти CRC ):

крц тут не при чем, ты просто пытаешься тремя действиями скипнуть виртуализацию, тем самым ты ломаешь полностью контекст программы

 

[Focker44]

крц тут не при чем, ты просто пытаешься тремя действиями скипнуть виртуализацию, тем самым ты ломаешь полностью контекст программы

ну изначально этими 3 действиями я хотел скипнуть проверку crc, чтобы спокойно патчить программу из внутри
или абузить novmp

 

[colby57]

ну изначально этими 3 действиями я хотел скипнуть проверку crc, чтобы спокойно патчить программу из внутри
или абузить novmp

Ну так, крц калькуляторы всегда выполняются под виртуальной машиной протектора