Вопрос Что за протектор

[r3z]

Что за обфускация/защита кода? VMP или Themida?

 

[Faiz1337]

это строки друг

 

[DozorRage]

По названиям секций посмотри, как тебе по строкам определят протектор?
Твои лучшие друзья в данной ситуации: ExeInfoPe, Die

 

[Faiz1337]

кинь скрин секторов

 

[GronziProtect]

Посмотреть вложение 305775
Что за обфускация/защита кода? VMP или Themida?

Detect It Easy в помощь

 

[vmprotect]

Посмотреть вложение 305775
Что за обфускация/защита кода? VMP или Themida?

ахуенно ты строки кинул, это ксор скорее, а не вмп или темида, пиздец

 

[poasix]

скинь файл

 

[shineus]

Посмотреть вложение 305775
Что за обфускация/защита кода? VMP или Themida?

 

[exerciseweaxzx]

Вмп :hearteyes:

 

[back to back]

Посмотреть вложение 305775
Что за обфускация/защита кода? VMP или Themida?

тут правы - по кракозябрам со строк реально тяжело оперделить, это vmp или themida. такой мусор легко получается от xor обфускации строк или какого-то самописного крипта.

чтобы точно сказать, нужен скрин секций из pe файла (die, exeinfope) и лучше посмотреть, что творится на entry point.

vmp оставляет свои секции (.vmp0 и т.д.), themida - .themida или winlicense.

если это просто зашифрованные строки + обфускация арифметикой - тогда это не vmp или не themida, а что-то кастомное.

 

[r3z]

тут правы - по кракозябрам со строк реально тяжело оперделить, это vmp или themida. такой мусор легко получается от xor обфускации строк или какого-то самописного крипта.

чтобы точно сказать, нужен скрин секций из pe файла (die, exeinfope) и лучше посмотреть, что творится на entry point.

vmp оставляет свои секции (.vmp0 и т.д.), themida - .themida или winlicense.

если это просто зашифрованные строки + обфускация арифметикой - тогда это не vmp или не themida, а что-то кастомное.

в секциях ничего особенного нету

 

[shineus]

в секциях ничего особенного нету

так, а показать какие секции?

 

[Faiz1337]

в секциях ничего особенного нету

умен, ты видишь че там? крякозябры трехзначные (./%Y)? или пустотные названия?

 

[back to back]

в секциях ничего особенного нету

скинь нам скрин секций

 

[fatumn]

Как мы по строкам должны понять? Скачай CFF Explorer и через секции глянь

 

[rusomode]

ахуенно ты строки кинул, это ксор скорее, а не вмп или темида, пиздец

а ето ти типа анонимус ембер?

 

[GitH4B]

открой секции PE