Защита памяти

Issues related to VMProtect
Post Reply
Dynamic
Posts: 3
Joined: Thu Feb 09, 2012 11:06 pm

Защита памяти

Post by Dynamic »

Доброго времени суток! Накрыл EXE протектором VMProtect DEMO с опцией Защита памяти. После чего запустил программу под Ollydbg и модифицировал секцию кода. В результате не увидел "File corrupted!. This program has been manipulated and maybe". Секция кода без флажка Writable. С чем это может быть связано?

P.S. Архив с файлами - http://rghost.ru/36436244
Admin
Site Admin
Posts: 2586
Joined: Mon Aug 21, 2006 8:19 pm
Location: Russia, E-burg
Contact:

Re: Защита памяти

Post by Admin »

Сообщение "File corrupted!." появляется только на старте защищенной программы. Если тело программы модифицируется после запуска, то программа будет случайно глючить без всяких сообщений.
Dynamic
Posts: 3
Joined: Thu Feb 09, 2012 11:06 pm

Re: Защита памяти

Post by Dynamic »

Будет глючить если модифицируются только защищенные участки кода или любые в пределах всей секции без флажка Writable?
Admin
Site Admin
Posts: 2586
Joined: Mon Aug 21, 2006 8:19 pm
Location: Russia, E-burg
Contact:

Re: Защита памяти

Post by Admin »

Только защищенные с типом виртуализация/ультра
Dynamic
Posts: 3
Joined: Thu Feb 09, 2012 11:06 pm

Re: Защита памяти

Post by Dynamic »

Спасибо за ответы :wink:
Admin
Site Admin
Posts: 2586
Joined: Mon Aug 21, 2006 8:19 pm
Location: Russia, E-burg
Contact:

Re: Защита памяти

Post by Admin »

P.S. Дополнительно к этому вы можете сами проверять целостность имейджа с помощью VMProtectIsValidImageCRC
Post Reply