Все выссказывания без конкретных фактов это не больше чем треп (ака вранье).

Я что совсем чтоли идиот, реальные проекты, которые приносят деньги, выкладывать крякерам, ради их праздного любопытства, а что же там такого интересного внутри.

А чтобы все-таки удовлетворить твое любопытство сообщу, что мой софт не ломают годами (не 2 года, а ГОДАМИ), потому что я исхожу из принципа - сначала защита, а уж потом сам софт. Можешь считать, что это Блокнот, который никому не нужен.

Я так понял ты по-умолчания всегда подозреваешь незнакомого человека в вранье.

Предлагаю перейти от теории к практике. Выкладывай сюда ссылку на свою программу - буду снимать видео как это все делается и выкладывать прямо в этот топик. Такой вариант тебя устроит?

Для проектов Мусатафы оказывается virustotal дает ноль Фалсов и все у него "сухо" видите ли, причем он в саппорт антивирусников не обращается чтобы убирали Фалсы. Однако в первом же выложенном Мустафой файле защищеном VMProtect тут же было обнаружено столько заразы, 7 Фалсов от разных антвирусов.

Потому что, весь слом продуктов Oreans сводиться к кардерству и выкладыванию скарденого софта и в некоторых случаях разбаниванию забаненых ключей. Вот и все.

Пару дней назад Мустафа говорил, что перешел на VMProtect как только вышел VMProtect Ultimate, теперь же пишет, что привязку к железу вообще не использует. Заврался.

Докатились. Это SenseLock использует VM VMProtect для защиты своих процедур. Вот и все сказки.

Нормально защищеный софт при помощи VM + другие макросы + комплекс предлагаемых Oreans инструментов, распаковать практически невозможно, да и с лоадерами проблемы.

Ultimate включает в себя не только привязку к железу, но и систему лицензирования.

Ну вообще-то у VMProtect есть отдельная версия, работающая на ключах Senselock. Так что тут ты опять не прав.

Пользователю также совершенно неочевидно, что когда KIS орет Crypt/Generic/Malware/Подозрительный/Virus на файл (выдавая то что он там криптовки обнаружил и что не может распаковать файл поэтому и назвал его Подозрительным), что это всего-лишь элементы защиты Themida/VMProtect

Ты вешаешь лапшу на уши и придумываешь липовые придирки.

Для своих проектов я тоже борюсь, отписываю антивирусникам (за исключением тех, кто не помогает или не достучаться до них), и у меня после этого до нуля спокойно тест на virustotal доходит.

Одна ситуация для всех протов. Мы же сравниваем проты. Нет тут никакого преимущемтва у VMProtect.

Я подозреваю, что ты и есть автор VMProtect и усиленно его тут продвигаешь.

Точно также крякнутые VMProtect можно было найти, но ты почему то не захотел.

И рассуждаешь точно также, как и рассуждал на cracklab по поводу многопоточности на VM Themida. Хотя вот Jin X тесты провел и доказал обратное.

Ты просто поливаешь грязью и мелкими придирками (которые также валидны и для VMProtect, да и большинство протов) Oreans.

Давай сверни в натив без проблем, а мы посмотрим.

Ненадежного качества, выше обсудили уже что это за Ultimate. Любой дурак знает, что система лицензирования на WL настолько крута и наворочена опциями, что VMProtect до нее еще плыть и плыть.

Крякеры без проблем меняют. Вопрос то не опользователях. Насколько я понял в Ultimate нет даже привязки к HDD

я уже не говорю про USB ключи или BIOS (что есть в WL)? Жесть.

Пользователю совершенно неочевидно что скрытая установка драйвера это элемент защиты программы. Я даже больше скажу - пользователь даже и не догадывается что есть такие страшные слова как Themida/Winlicense и ему побарабану как сделана защита в твоей программе.
Пользователь хочет посмотреть программу и решить - нужна она ему или нет. И что же он видит? Он видит что KIS (за которым стоит компания с мировым именем) орет на твою программу что она представляет угрозу. Кому поверит пользователь? Лаборатории Касперского или Васе Пупкину, программу которого он запускает?

Ну вот видишь - на Themida фолсы гарантированы ) У меня с VMProtect на 2-х реальных крупных проектах вообще нет ниодного фолса (один на Delphi другой на C++).

Осталось объяснить это потенциальным покупателям

Судя по архитектуре ВМ команды сварачиваются в натив вообще без проблем.
По поводу quosego - ссылку приведи уже. Я обыскал весь tut4you.com и так и не нашел где quosego это написал (зато нашел вот такую интересуную тему - The.Themida.Winlicense.Full.Cracking.Package-Q

В результате перешел на VMProtect Ultimate - теперь у меня есть ВСЕ что нужно (я думаю я был не первым и не последним кто сделал такой выбор).

Перейдя с Winlicense на VMProtect я наконец-то стал заниматься реальной работой по разработке своего проекта, а не хождением по граблям Oreans.

По поводу имени компьютера - а ты имя своего компьютера как часто меняешь?
Вобщем ваши наезды в плане тяп-ляп я так и не понял.

Абсолютно одно и тоже с точки зрения False Alarms для защищенных программах, очевидно что дравер Themida - это элемент защиты, как и VM например и антивирусы должны об этом знать. Ты думаешь KIS не знает что такое драйвер в Themida? Он об этом знает с самого ее рождения. Достаточно выслать новую версию Themida или защищеный файл в саппорт Касперского, чтобы они проблему пофиксили.

Еще есть такой ресуср как www.virustotal.com , на котором нужно проверять свой файл перед каждым релизом. Пара тройка Фалсов от мало неизвестных антивирусов для Themida гарантированна (зависит конечно от опции Hide from PE scanners в настройках Themida)

Можещь результаты для VMProtect показать?

PS. Еще раз повторю, то что KIS2010 под Win7 дететит драйвер - это не минус Themida. Это нормально. Все пофикситься. Будут новые версии - будут опять такие проблемы. Всегда так для протекторов.

Мне кажется что даже CodeVirtualizer от Oreans и тот покруче будет чем VM в VMprotect. Я думаю имя quosego известного крякера на tut4you.com должно о чем то говорить. Сделай поиск, почитай его посты по всему форуму.

Они ориентируются на массы, сами системы x64 еще не так распространены, а тем более необходимость вешать VM на x64 файлы у программистов.

Они работали над другими вещами.. более насущными на текущее время и ситуацию на крякерской сцене.

Полная поддержка исключений не так важна (но и она будет). Jin X уже писал как нужно использовать макросы для исключений. Да и в Хелпе об этом написано.

Ну он видимо и сделал что-то подобное тяп-ляп, на скорую руку раз юзеры просили.

Я столкнулся с проблемой привязки к МАКу, когда мои пользователи включали WiFi на ноутбуке :)
Но если VMP читает МАКи всех карт и ищет совпадение хотя бы с одним, то это ещё нормально.
Но всё равно, ИМХО, лучше привязываться к чему-то другому. И уж явно не к имени компьютера :)

7 Фалсов из 41.. что он хвастался "сухостью", непонятно.

хоть автор и пишет, что записываются все MAC'и, а проверяется совпадение хотя бы одного

А мы с вами разве переходили на "ты"? По-моему нет.

Вы путаете 2 вещи - когда протектор скрыто ставит драйвер (это одна ситуация) и когда происходит false alarm (это другая ситуация). Проблему с false alarm можно решить без особых проблем - достаточно выслать её авторам антивируса. А вот со скрытой установкой драйвера ситуация совершенно другая - это попахивает реальной вирусной активностью.

Если честно не в курсе как обстоит вопрос с фолсами у VMProtect - у меня пока всё "сухо" (тьфу тьфу тьфу).

Я так сходу даже и не вспомню где я это читал - это было пару лет назад (на woodmann по-моему пробегало). Давайте лучше вашу ссылку - мне действительно стало интересно что там пишут.

Вам не кажется это странным?

Если информация о системе получается через WinAPI (за исключением CPUID), то это действительно можно перехватить на любом уровне - хоть на r3 хоть на r0 и подсунуть программе все что угодно.

Потому что ситуация на сегодняшний день такова, что антивирусы во многих случаях будут ругаться на запротекченные программы. Нет гарантий, что юзер скачал зараженый софт с варезника, либо же это это действительно обычный False Alarm.

Так что нет здесь ничего криминального. Это нормальная ситуация противостояние протекторов и антивирусов.

Тот же автор VMrotect на своем форуме пишет, не удалось договориться с одним антивирусом, с другим, другие вообще не отвечают им наплевать на подобные проблемы..

Вот конкретно для тебя может быть, но таких как ты мизерное количество, по причине того, что Delphi не компилирует в x64.

А давай ты нам ссылочку предоставишь, где говориться о сравнении VM в Themida и Vmprotect, а мы почитаем, и в том числе заценим авторитет того, кто об этом говорит.

У Themida была VM, тогда когда самого VMProtect еще и в зачатии не было.

Я уже высказывался на этот счет, что сам автор об это писал. Все равно сломают говорит. А подход в Oreans другой, он в Хелпе написан и то что они не обманывают подтверждается историей.

Как минимум у пользователей KIS2010 уже есть проблемы и нет гарантиии что они не появятся в скором времени у пользователей других антивирусов.

Многим нужна поддержка х64 уже сейчас. Что могут предложить разработчики Themida таким пользователям? Ничего! Поэтому поддержка х64 в VMProtect была еще одной причиной отказа от Themida/Winlicense.

что кстати и на практике подтверждалось не раз - защищаемая программа могла глючить в самых неожиданных местах).

Я тоже читал мнение на форумах не менее продвинутых крякеров, что все с точностью до наоборот. И кому верить?

Выход VMProtect Ultimate стал стал последним камешком, который позволил полностью перейти на VMProtect,

За годы активного юзания WL, еще со времен, когда она полностью в RING-0 сидела, ни один юзер не жаловался на подобные вещи.

Жалуются на обычные False Alarms на файлы.

Мне как програмисту на Delphi абсолютно наплевать, что пока нет поддержки x64 файлов. Пока автор VMProtect работал над x64 который пока малоиспользуем по сравнению с x32, Oreans работали над другими более полезными вещами.

Ты выдаешь желаемое за действительное, достаточно посмотреть на changelog WL с самого ее рождения (и на периодичность выхода релизов)

Продвинутые крякеры (например quosego) говорят, что Themida VM much more complex and harder than VMProtect VM.

Сегодня нет более элитной защиты чем Themida/WL, уже чуть ли не 20 лет (со времен eXtreme protector) этот протектор непрерывно развивается.

Да, да. Расскажите это конечным пользователям, которые в очередной раз увидят аларм антивируса с сообщением о скрытой установке драйвера.

А в VMProtect это все уже давно есть. ИМХО Themida уже давно выступает в роли догоняющего.

Мустафа умалчивает про проверочные макросы в Themida/Winlicense. API всегда можно отследить и поменять результат вызова, а макросы под VM поди попробуй найди и поменяй там что-то.

Естественно, Themida/Winlicense дают комплекстное решение, они все сделают: сожмут, зашифруют код, зашифруют все строки через API (c динамической расшифровкой), на дампе из памяти не будет видно ни одной твоей строки которую ты захотел скрыть, на дампе не будет виден код который динамически расшифровывается

никто никогда не сможет мониторить софт на файловые или реестровые операции и тд.

Но все шарахаются от Themida/Winlicense как от страшного кошмара (кроме продвинутых крякеров).

И добавили, что в настоящее время почти все свое время работают над поддержкой протекта 64-битных приложений, поэтому внедрение новых функций будет отсрочено более времени нежели обычно.

Вообщем, придеться подождать, предполагаю через один-три месяца (через версию) будет новый макрос Mutagen.

Oreans обещает в ближайшем будущем реализовать полную поддержку исключений!

we want to fully support try/excepts blocks in our products in a near future.

Oreans обещает в ближайшем будущем реализовать полную поддержку исключений!

А ключ зависит от Hardware Id и UserName?

Это SmartActivate®?

Начнешь юзать - поймешь.

Т.е. это одно и то же один-в-один? Или некая разница есть?

Что сие такое?

Не советую юзать SmartKeys

По поводу многопоточности - проверил: код выполняется одновременно с нескольких потоков без проблем (и CodeReplace, и VM-CISC, VM-RISC).

CodeReplace и VM работают по времени примерно одинаково (причём при увеличении сложности ВМ увеличивается время выполнения не только VM-кода, но и CodeReplace... интересно почему?)

Насколько удобно использовать систему лицензирования/регистрации? Если программу покупает новый юзер, мне обязательно нужно добавить его в настройки защиты и перекомпилить прогу для него?

И по поводу исключений...
Нелзя делать вот так:

Просто мутация, не шифрации и VM? Да, нет такого. Можно попросить, сделают. Все что я ни просил, почти все делают.

Там минус с try..catch/except

нет многопоточности защищённых областей.

И ещё жаль, что в Themida нет макросов для мутации кода (хотя, может, в последних версиях есть?). Удобно для "шифрации" функций типа MD5.

А что такое проверочные макросы? И что там за API в Themida?

VM + простые макросы + проверочные макросы + API + свои фишки (все должно лежать только под VM) = вот истинное решение проблемы.

Сейчас каждый умеет делать дамп, даже ламер и хотеть потрошить твой софт, что-то изменить и прочее. Очень легко это делается. Но все шарахаются от Themida/Winlicense как от страшного кошмара

Обратился в тех-поддержку. Вот ответы: http://www.vmprotect.ru/forum/viewtopic.php?p=538

* Private EXE Protector

* EXECryptor (не видел)

* ORiEN (бесплатный)

Но чем конкретно VMProtect лучше пары Themida/WinLicense?

Кстати, у VMProtect тоже include-макросы есть?

mu$tafa, легкое ощущение что вы имеете непосредственное отношение к рекомендуемому вами продукту. Не так ли это?