• XSS.stack #1 – первый литературный журнал от юзеров форума

Какой лучший обфускатор/протектор/виртуализатор ?

Отслеживать
h4x0r777 сказал(а):
По моей памяти для themida и vmprotect существуют распаковщики. Так что есть ли смысл их применять?
Одно дело распаковать - другое дело девиртуализовать. Распаковать не то чтобы очень сложно, а вот девиртуализовать уже сложнее, и вроде как готовых решений в паблике нет для этого
 
aliva сказал(а):
Одно дело распаковать - другое дело девиртуализовать. Распаковать не то чтобы очень сложно, а вот девиртуализовать уже сложнее, и вроде как готовых решений в паблике нет для этого
согласен с вами, у парня с tuts4you ушло месяц-3месяца на распаковку виртуальной машины темиды.
 
aliva сказал(а):
Одно дело распаковать - другое дело девиртуализовать. Распаковать не то чтобы очень сложно, а вот девиртуализовать уже сложнее, и вроде как готовых решений в паблике нет для этого
Хотя если пам'ять не подводит они оба работают на SecureEngine, то есть можно вытащить сборку дампом... Итого толку от них тоже мало, разве что писать свой модуль антидампа либо стащить его с того же конфусера, например. (Не помню точно, но в конфусере вроде есть антидамп с коробки).

Самый лучший вариант - свой обфускатор
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Если накрыть свою прогу и все белое - брать вмпротект (купить) и жить дальше. Можно ли его снять - да, есть ли автоматика - да, например типы делают на кряклабе есть, но для вмпрота и фемиды нету на паблике - ибо не хотят забирать хлеб у тех кто может + это ком пакеры - кому гемор охото.
Что вы там дампить будете в вмпроте. Там несколько вм одна в одной может быть. Надо это разворачивать во внятный вид - та еще задача.

Если задача просто замесить кусок кода и все на с/с++ - можно взять кланг и замесить проходом.
 
nonameboy сказал(а):
Если накрыть свою прогу и все белое - брать вмпротект (купить) и жить дальше. Можно ли его снять - да, есть ли автоматика - да, например типы делают на кряклабе есть, но для вмпрота и фемиды нету на паблике - ибо не хотят забирать хлеб у тех кто может + это ком пакеры - кому гемор охото.
Что вы там дампить будете в вмпроте. Там несколько вм одна в одной может быть. Надо это разворачивать во внятный вид - та еще задача.

Если задача просто замесить кусок кода и все на с/с++ - можно взять кланг и замесить проходом.
VMP под .NET только недавно обновился, получился вид сбоку..
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Грач

Ой вэй! в первый раз вижу токсид на паблике! Лови пятюню.

Грач сказал(а):
получился вид сбоку..
Ну я хз
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх