6 Antworten in diesem Thema

[R3V3R53]

Nicht mehr in öffentlichen Forum erhältlich, da es woanders ohne Credits zum Download angeboten wurde.

Bearbeitet von R3V3R53, 02 August 2018 - 23:19 Uhr.

[tomahak]

Danke für das tolle Release. Aber scheinbar fehlen die Daten im "private" Ordner bei den custom_vms.
Besteht eine Möglichkeit an diese Daten noch ranzukommen.
 
Grüße
 
tomahak

[R3V3R53]

Es gibt nur Public VM's Private musst du dir selber schreiben.

[tomahak]

Du sagst das man die Privaten VMs selber schreiben muß. Aber "womit" schreibt man diese selber.
Gibt es ein Developer Tool von denen oder eine Anleitung. Ohne irgendwelche Informationen kann
man das ja wohl schlecht selber erstellen.
Oder geben die das nur auf spezieller Nachfrage und separatem Kostenaufwand heraus?

[R3V3R53]

/*********************************************************/
/* Machine: SHARK32 (Black)
/*
/* File generated automatically from Oreans VM Generator
/* Please, do not edit
/*
/* (c) 2016 Oreans Technologies
/*********************************************************/

[Main Machine Info]

Name = (Black)
MachineId = 0x13F37570A
MachineSignature = 0x3F11FFB6
ProductSupport = WinLicense, Virtualizer, Themida
FileVersionEncoded = 0x76281934
HardwareEncryption = 97Jd7N1826GTuwemaps82ysklftK726Hg4g7a81ms623H529Ks728sntJKKIIslH6Ksy1nal4l25amdtB


[Main Machine Architecture]

Name = SHARK32
Bits = 32
MaxCPUs = 1
Emulates = IA32
RevirtualizationLevel = 1


[Main Machine Stats]

MemoryUsage = 1950 KB
Speed = 6
Complexity = 93
ScoreMultiplier = 1


[Host Machine]

MachineId = 0x3E34470A
NumProcessors = 1


[Guest Machine 1]

MachineId = 0x92858B0A


[Host Machine Processor]

RelocateRegs = Yes
RelocateStages = Yes
OpcodePermutation = Yes
RelocateHandlers = Yes
JoinUndefinedOpcodes = No
AllowAvidFields = Yes
ExpandedInstructionSet = Yes
MergeStages = Yes
EnableRevirtualization = Yes
EnableJoinHandlers = Yes
EnableStageGarbage = Yes
EnableMicroInstructions = Yes
SmartInstructionsRelocation = Yes
EnableHandlerTimes = Yes
EnableBreakPoints = No
EnableDebugMode = No
EnableInterruptTrace = No
EnableFakeJumps = No
EnableFakeConditionalJumps = No
PermutateHandlers = No
MutateHandlers = No


[Guest1 Machine Processor]

RelocateRegs = Yes
RelocateStages = Yes
OpcodePermutation = Yes
RelocateHandlers = Yes
JoinUndefinedOpcodes = No
AllowAvidFields = Yes
ExpandedInstructionSet = Yes
MergeStages = Yes
EnableRevirtualization = Yes
EnableJoinHandlers = Yes
EnableStageGarbage = Yes
EnableMicroInstructions = No
SmartInstructionsRelocation = Yes
EnableHandlerTimes = No
EnableBreakPoints = No
EnableDebugMode = No
EnableInterruptTrace = No
EnableFakeJumps = No
EnableFakeConditionalJumps = No
PermutateHandlers = No
MutateHandlers = No


[Specific Host Opcodes Customization]

Group1Mnemonics = ADD, MOV, SUB, AND, XOR, OR, POP, PUSH
Group1Garbage = [5]
Group1Avid = [5..15]
Group1Times = [2..6]

Group2Mnemonics = ROL, ROR, RCL, SHL, RCR, SHR, MOVZX, MOVSX
Group2Garbage = [4]
Group2Avid = [4..8]
Group2Times = [1..4]

Group3Mnemonics = CMP, TEST, DEC, INC, NOT, NEG
Group3Garbage = [5]
Group3Avid = [4..10]
Group3Times = [1..4]

Group4Mnemonics = IMUL, LODSB, LODSW, LODSD, SCASB, SCASW, SCASD, CMPSB, CMPSW, CMPSD, STOSB, STOSW, STOSD, MOVSB, MOVSW, MOVSD, PUSHFD, POPFD
Group4Garbage = [4]
Group4Avid = [4..10]
Group4Times = [1..3]

Group5Mnemonics = JCC_INSIDE, JUMP_OUTSIDE, JUMP_INSIDE, CALL, UNDEF, RET, JCC_OUTSIDE
Group5Garbage = [5]
Group5Avid = [0..0]
Group5Times = [3..7]


[Specific Guest1 Opcodes Customization]

Group1Mnemonics = COMMON_BINARY_OP, COMMON_UNARY_OP, POP, PUSH
Group1Garbage = [5]
Group1Avid = [5..10]
Group1Times = [3..5]

Group2Mnemonics = LODSB, LODSW, LODSD, SCASB, SCASW, SCASD, CMPSB, CMPSW, CMPSD, STOSB, STOSW, STOSD, MOVSB, MOVSW, MOVSD, PUSHFD, POPFD
Group2Garbage = [3]
Group2Avid = [2..5]
Group2Times = [2..6]

Group3Mnemonics = JCC_INSIDE, JUMP_OUTSIDE, JUMP_INSIDE, CALL, UNDEF, RET, JCC_OUTSIDE
Group3Garbage = [5]
Group3Avid = [0..0]
Group3Times = [2..5]

So schaut eine PublicVM aus, die sind in den Ordner vorhanden, anhand von dem beispiel, kann man mit etwas Ahnung eine eigene VM bauen, oder man kauft sich private Versionen beim Support gegen Geld.

[tomahak]

Danke für die Antwort. Aber leider gehst du "oder der Developer" davon aus, das man von Grund auf schon "Ahnung" von der Materie hat, um sich selber so eine VM zu erstellen.
Hätte zumindest erwartet oder gehofft, das es da zumindest eine "Developer.pdf" dazu gibt, und eine Anleitung gibt, wie man bestimmte Parameter modifizieren kann.
Vermute aber das die wollen, das man dieser eher bei denen Kauft, statt selber zu erstellen.

[R3V3R53]

Da kann deine Vermutung korrekt sein. Ich benutze keine privaten, da ich weis was ich machen muss im Code