HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

CliSecure и DNGuard HVM
  #1  
Старый 03.04.2009, 18:57
life_is_shit
Постоянный
Регистрация: 21.08.2007
Сообщений: 367
С нами: 9854246

Репутация: 468
Question CliSecure и DNGuard HVM

Привет реверсерам

У меня тут возник вопросец и без вашей помощи не обойтись)

Подскажите плиз, вам что-нибудь известно об этих защитах и способах их обхода?

Заранее спасибо.
 
Ответить с цитированием

  #2  
Старый 03.04.2009, 19:15
Lamia
Участник форума
Регистрация: 11.07.2007
Сообщений: 190
С нами: 9913237

Репутация: 185
По умолчанию

А конкретней!Пакер,протектер т так далее..Или гуглить надо?
 
Ответить с цитированием

  #3  
Старый 03.04.2009, 19:24
life_is_shit
Постоянный
Регистрация: 21.08.2007
Сообщений: 367
С нами: 9854246

Репутация: 468
По умолчанию

ClieSecure - пакер + протектор + обфускатор от SecureTeam.
DNGuard HVM - пакер + протектор от китайцев (точнее хз).
Оба для .net

Если точнее сформулировать вопрос, то:
- какой эффорт на получение исходников (читать какова должна быть стоимость проги (ориентировочно, минимальная), ради которой стоит эту защиту ломать)?

Последний раз редактировалось life_is_shit; 03.04.2009 в 19:30..
 
Ответить с цитированием

  #4  
Старый 03.04.2009, 19:36
Lamia
Участник форума
Регистрация: 11.07.2007
Сообщений: 190
С нами: 9913237

Репутация: 185
По умолчанию

http://www.cracklab.ru/download.php?action=list&n=NjA=
И есчё на форуме полазий!
 
Ответить с цитированием

  #5  
Старый 03.04.2009, 19:40
Lamia
Участник форума
Регистрация: 11.07.2007
Сообщений: 190
С нами: 9913237

Репутация: 185
По умолчанию

А лучше прямой линк,может гуру этотго дела и помогут!
 
Ответить с цитированием

  #6  
Старый 03.04.2009, 19:58
Lamia
Участник форума
Регистрация: 11.07.2007
Сообщений: 190
С нами: 9913237

Репутация: 185
По умолчанию

Запости на cracklab,здесь хоть гуру и пояыляются,но не всегда помогут,да и может и не захотят!
 
Ответить с цитированием

  #7  
Старый 03.04.2009, 21:06
Lamia
Участник форума
Регистрация: 11.07.2007
Сообщений: 190
С нами: 9913237

Репутация: 185
По умолчанию

Прогани через IDA,но в общем если,не секрет,то зачем тебе эта прога!?
 
Ответить с цитированием

  #8  
Старый 03.04.2009, 22:02
G@n4
Новичок
Регистрация: 18.09.2007
Сообщений: 5
С нами: 9814672

Репутация: 5
По умолчанию

В общем, расклад такой, что многоуважаемый life_is_shit, задал этот вопрос по моей просьбе.

Обыкновенными диссасемблеррами и рефлекторами эта фигня не ломается, так как она пререпакована по полной программе. Что удалось выяснить - это то, что обе эти фигни jitter'у отдают методы по одному, то есть дамп памяти тоже трудновато сделать. Разве что через какие либо хуки прям на джиттер.

В принципе, насколько я знаю (пока не получилось) у CliSecure можно всю эту лабуду задекриптить прям на диске, так как они только меняют RVA, что приводит к тому, что в рефлекторе мы видим, что все методы либо возвращают null, либо new от ретвала, либо тупые вещи для простых типов.

Фича в том, что используя тот же CFF, можно найти кусочками реальный байт код, но как собрать это всё по едино, для меня пока остаётся загадкой.

В случае Китайца, там ваще звездец полный, вроде. Триалы его хачили - лично видел, но в энтерпрайзе у него там есть мегаёптель технология HVM, которая читай пердставляет собой вєємвару между с джиттером - тут я вообще в шоке, акуе и прострации....

Best regards.

PS: Lamia, либо пишем по теме, либо не пишем вообще, ОК?
 
Ответить с цитированием

  #9  
Старый 03.04.2009, 22:04
G@n4
Новичок
Регистрация: 18.09.2007
Сообщений: 5
С нами: 9814672

Репутация: 5
По умолчанию

Да, кстати, attach to process не канает на обеих...
 
Ответить с цитированием

  #10  
Старый 03.04.2009, 23:08
AlexGT
Познающий
Регистрация: 21.01.2008
Сообщений: 85
С нами: 9633481

Репутация: 52
По умолчанию

Прогу в студию, заценим. А так сказать не видя софта что да как сам понимаешь
2 Lamia жаль что не в 10 постах ответ
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.