Помогите определить версию VMProtect

Discussion in 'WASM.RESEARCH' started by agentru, Aug 2, 2010.

  1. agentru

    agentru New Member

    Blog Posts:
    0
    Joined:
    Aug 2, 2010
    Messages:
    2
    В общем попалась программа. Предположительно на ней висит VMProtect. Причем, абсолютно теряюсь что за версия.
    QU спокойно определяет OEP (00538D68), причем она без спертых инструкций. При распаковке спокойно восстанавливает импорт, за исключением ругани на пару native функций. Однако програмулина упорно требует кей-файл, в который пишется серийник до боли похожий на серийники вмпрота. При запуске распакованной проги, она валится с рантайм ошибкой.
    Защиты от дебагинга в проге нет. Открываю спокойно чистой Ollydbg.

    В общем, если кто может помочь понять что там за прот весит, и как можно продолжить его раскапывать, буду очень благодарен.
    Сама прога:
    http://narod.ru/disk/23349488000/ICA.exe.html
     
  2. n0name

    n0name New Member

    Blog Posts:
    0
    Joined:
    Jun 5, 2004
    Messages:
    4,336
    Location:
    Russia
    на кряклабе быстрее подскажут.
    а что говорят тулзы для определения пакеров/протов?
    peid/die/... ?
     
  3. agentru

    agentru New Member

    Blog Posts:
    0
    Joined:
    Aug 2, 2010
    Messages:
    2
    Показывают только что прога написана на делфи, а пакер определить не могут.
     
  4. dermatolog

    dermatolog Member

    Blog Posts:
    0
    Joined:
    Feb 3, 2005
    Messages:
    406
    Location:
    Екатеринбург
    Там последняя Ultimate
     
  5. JCronuz

    JCronuz New Member

    Blog Posts:
    0
    Joined:
    Sep 26, 2007
    Messages:
    1,240
    Location:
    Russia
    dermatolog Распакуешь?
     
  6. dermatolog

    dermatolog Member

    Blog Posts:
    0
    Joined:
    Feb 3, 2005
    Messages:
    406
    Location:
    Екатеринбург
    JCronuz
    Неее - я пас :))
     
  7. n0name

    n0name New Member

    Blog Posts:
    0
    Joined:
    Jun 5, 2004
    Messages:
    4,336
    Location:
    Russia
    на "слабо" бери!