VMProtect 3.8.1

[Lucky-boy]

Пожалуйста, авторизуйтесь для просмотра ссылки.

|

Пожалуйста, авторизуйтесь для просмотра ссылки.

|

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[SapDragon]

Пожалуйста, авторизуйтесь для просмотра ссылки.

|

Пожалуйста, авторизуйтесь для просмотра ссылки.

|

Пожалуйста, авторизуйтесь для просмотра ссылки.

Посмотреть вложение 245144

Виртуалка при запуске зависает ( Win 10 x64 1809)

 

[Lucky-boy]

Виртуалка при запуске зависает ( Win 10 x64 1809)

В сандбоксе виндовском всё воркает на 11 винде

 

[D3TR1NE]

че по сратникам ? или вы все на вирте запускаите как и я паникер)

 

[escapefromsoul]

че по сратникам ? или вы все на вирте запускаите как и я паникер)

вроде как ничего нету, обычный лик лицухи

 

[Bobi94]

Может кто нибудь из модеров проверить парни ? BlessRNG
@catahustle

 

[Jwaxhka1337]

Может кто нибудь из модеров проверить парни ? BlessRNG
@catahustle

чистый лик лицухи. Ничего не вшито.

 

[mj12]

Лол это ласт версия???, офигеть, интересно сможет ли колби её взломать

 

[Jwaxhka1337]

Лол это ласт версия???, офигеть, интересно сможет ли колби её взломать

почти ничем не отличается от 3.6

 

[mj12]

почти ничем не отличается от 3.6

Сомневаюсь, там шарят типы что делают и всякие фиксы выпускают частенько поэтому отличия я думаю есть

 

[Jwaxhka1337]

Сомневаюсь, там шарят типы что делают и всякие фиксы выпускают частенько поэтому отличия я думаю есть

все что сломал переход с 3.6 по 3.8 это автоматические анпакеры из за ренеймов и некоторых изменений. Если копать руками то практически ничего не поменялось. Появилась настройка виртуалки, которая ломает большинство PE.

 

[mj12]

все что сломал переход с 3.6 по 3.8 это автоматические анпакеры из за ренеймов и некоторых изменений. Если копать руками то практически ничего не поменялось. Появилась настройка виртуалки, которая ломает большинство PE.

Не ну что то да прибавилось, с 3.7

 

[es3n1n]

все что сломал переход с 3.6 по 3.8 это автоматические анпакеры из за ренеймов и некоторых изменений

нет //2short

 

[Ahora_technology]

все что сломал переход с 3.6 по 3.8 это автоматические анпакеры из за ренеймов и некоторых изменений. Если копать руками то практически ничего не поменялось. Появилась настройка виртуалки, которая ломает большинство PE.

Я пока не анализировал нормально,но следующие изменения:
1)Изменена обфускация кода (на мой взгляд она стала раздражающей).
Это и так заметно,если взгляните на vm-entry
2)Дерьмотолог наконец-то исправил syscall и они выполняются не поэтапно(спасибо,что он исправил это спустя полтора года,после репорта)
3) NtSetInformationProcess использует manual syscall теперь+ NtQuerySystemInformation выполняется через VM,а не через вызов регистра (call rax раньше был, вроде)+ 2 bug check function
И ещё много чего + наконец-то можно настраивать количество VM
4)Некоторые вызовы обффусцированного импорта проходят через 2 ret(вроде,этого не было раньше)

 

[LolSomee]

Забил на vt архивом, вроде бы ругается лишь на функции защиты,

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[GoodUsers]

да чистый он

 

[LolSomee]

На столько, что можно без песочницы запускать? (Да, вопрос тупой, но я не шарю)

 

[GoodUsers]

На столько, что можно без песочницы запускать? (Да, вопрос тупой, но я не шарю)

Да, все чисто