Гайды

[oleedd]

Кто-нибудь встречал гайды про обход защиты реальных и не древних (после 2005 года) программ? Подходит на английском. Эти крекми, что в обучалках, по сути, без защиты, элементарное сравнение строк, маленькая проверка ключа, всё рядом.

 

[strannyi]

Кто-нибудь встречал гайды про обход защиты реальных и не древних (после 2005 года) программ? Подходит на английском. Эти крекми, что в обучалках, по сути, без защиты, элементарное сравнение строк, маленькая проверка ключа, всё рядом.

Смотря какие crackme, есть же и с nanomite, controll flow flattering, vm и т.д. Никто не будет тебе выкладывать такое. Можно поискать какие-то статьи с исследованием интересующего тебя механизма защиты.

 

[oleedd]

Смотря какие crackme, есть же и с nanomite, controll flow flattering, vm и т.д.

А можно ссылки гайды с ними?
У меня проблема в том, что проверка ключа огромная (неверный пароль в регистрах появляется очень много раз) и вроде как посимвольная, конца ей не видно, а в крекми (во всяком случае, в тех, что в гайдах) всё маленькое и понятное. Что-то есть про такое?

 

[strannyi]

Так решай без гайдов ) от простого к сложному.

 

[oleedd]

Как? Мне нужны гайды, где хоть что-то похожее, чтобы решить, потому что знаний не хватает. Ну или подсказки кого-то, для кого это просто.

 

[arsarsov]

Нигде нет нормального гайда, именно продвинутого гайда, все ограничивается очень простыми крякми, как в курсе "Введение в крэкинг с нуля, используя OllyDbg" который переводил Яшечка
Все остальное, что посложнее, постигается только самостоятельно, через часы проведенные в отладчике и красные глаза

Как? Мне нужны гайды, где хоть что-то похожее, чтобы решить, потому знаний не хватает. Ну или подсказки кого-то, для кого это просто.

 

[oleedd]

Как раз этот курс и читал. Ну это всё равно что ничего не прочитать и идти ломать программу, потому что то всё (где крекми) неприменимо.

 

[handersen]

Гайды и ещё. На рутрекере всё это выложено, в каких номерах - смотрите по датам статей.

 

[handersen]

В ][a280, который вот-вот выложат, будет статья по Themida. Следите за раздачей на рутрекере.

 

[oleedd]

Спасибо за материал, ознакомлюсь. У меня нет ничего с Themida, а есть с VMProtect. Вот он интересует. Есть про него?
Но пока у меня загвоздка в посимвольной и запутанной проверке пароля, которая непонятно после какого действия начинается. Что-то есть про такое?

 

[Gash99]

Спасибо

 

[handersen]

VMProtect. Вот он интересует

Например и вот ещё.
P. S. https://forum.reverse4you.org

 

[oleedd]

Это из 12-го урока Нарвахи:

Подскажите, как в последней версии OllyDbg поставить такой брейкпоинт? Там нет опции "Message breakpoint on ClassProc".

 

[handersen]

в последней версии OllyDbg

Речь о версии 2.xx? В Olly 1.10 тоже нет такой опции, скорее всего плагин какой-то нужно установить.
Вариант для Olly 2.01.
P. S. Сейчас всё же x64dbg лучше изучать.

 

[oleedd]

Нашёл это, пишут про версию 1 (может, до 1.10).
Мне очень не нравится, что в x64Dbg нет такой синхронизации:
https://media.discordapp.net/attachments/360907625837101067/1040654669988515880/111.gif (Ссылка, потому что .gif не отображается почему-то.)
Был бы плагин какой-то для этого...

 

[handersen]

Бряк на кнопку в OllyDbg 2.01

 

[oleedd]

Так эта ссылка была уже. С этим брейкпоинтом понятно.
Проблема щас в том, чтоб сделать как-то синхронизацию трассировки с основным окном в x64Dbg. Вообще не понимаю, какой в ней смысл без синхронизации. Не посмотришь, как оно идёт, через что прыгает, каждый раз надо нажимать "Перейти к дизассемблированному коду". Просто ужас!

 

[oleedd]

А есть что-то с относительно сложными крекми (относительно тех, что у Нарвахи)? Где проверка ключа не одна инструкция и не несколько. С обфускацией, например.

 

[strannyi]

Challenges/Cracking : ELF x86 - VM [Root Me : Hacking and Information Security learning platform]

www.root-me.org

 

[handersen]

что-то с относительно сложными крекми

В книге Майкла Сикорски и Эндрю Хонига, ссылку на которую я вам в соседней теме скидывал, есть отличные лабы и их решения(на русском языке, что характерно), если неосилил. Бинари к лабам доступны к скачиванию.