تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
اي حد واجه برنامج محمي بحمايتين؟ multiple layers of protection
#1
السلا عليكم ورحمة الله،

كنت بجرب على برنامج محمي بـ VMProtect 

[صورة مرفقة: 591178586_1151574687096636_3471010482501...e=6952FAA7]

المهم سالت هنا بالقسم العام هنا عن شرح لمقال تخطي ال VMProtect 
واجابني الاخ AT4RE حيث قام بتوجيهي على برامج التنقيح - Debugging Tools  واستخدام ادوات الاخ Str0x

النسخة المخصصة لـ x96dbg لم تعمل معي قمت باستخدام ال ollydbg المعدل من هنا OllyDbg v1.10 2o26

الآن البرنامج الذي اجرب عليه اذا كانت عليه حماية ال VMProtect وقمت بعمل Trace في المنقح تاتي رسالة الخطأ هذه

[صورة مرفقة: 590710609_1636315740691556_1969266827824...e=6952F6CD]

الان عند استخدام المنقح المعدل باستخدام الاداة ODSS.EXE واختيار تخطي حماية ال VMProtect لا تاتي رسالة الخطأ هذه لان حماية ال VMProtect فعلا قد تم اخفاء اجراء التنقيح عنها ولكن ظهرت لي رسالة الخطأ هذه

[صورة مرفقة: 588992254_1352166939411581_2299771803375...e=6952FBB5]

بحثت عن مصدر هذه الرسالة طلعت حماية ال Themida لكن لست متاكد ان كانت هي بالضبط لان حسب قول الاخ Str0x الحمايات التي عليها خطوط حمراء هي من تحتاج الى تفعيل الاجراء اما ال default settings تتخطى حماية ال Themida تلقائيا. أم انه عندما اقوم بتفعيل تخطي ال VMProtect يلغي اصلا default settings ؟؟


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم