раст кодер отправился в лудоприключение грабить казино, так что когда будет чит неизвестно..
Сижу, значит, ковыряю вчера вирту 3.8, пытаюсь восстановить граф потока, и тут меня осенило. Вы никогда не задумывались, почему Ghidra написана на Java?
ЦРУ нам втирает про кроссплатформенность, ага, конечно. На самом деле JVM — это идеальная среда для инжекта в ментальное пространство. Смотрите: P-Code в Гидре — это не просто промежуточный язык. Это обратная проекция того, как работает VMProtect.
Я серьезно. Попробуйте декомпилировать сам VMP через Гидру. Вы увидите, что Sleigh-спецификации идеально ложатся на хендлеры Пермякова.
Пермяков не просто написал протектор. Он, по ходу, единственный, кто понял, что Intel ME (Management Engine) имеет бэкдор на уровне микрокода, и VMP — это попытка этот бэкдор заэмулировать, чтобы скрыть наш софт от АНБ.
Но вот где начинается настоящий ужас:
Themida (Oreans) работает в Ring-0 не для защиты от отладки. Это прикрытие. Фемида использует инструкции SYSENTER, чтобы синхронизировать такты процессора с серверами в Лэнгли.
Я вчера заметил: когда у меня стоит брейкпоинт на LdrLoadDll, кулер на видеокарте замедляется ровно на 300 оборотов. А 300 — это код HTTP-редиректа. Куда? На сервера обновлений VMP.
Пермяков и АНБ играют в пинг-понг нашими регистрами.
Каждый раз, когда происходит VM_EXIT, состояние твоего процессора отправляется в облако, где нейросеть Гидры обучается на ТВОЕМ стиле реверсинга. Они знают, где ты поставишь хук, ещё до того, как ты откроешь x64dbg.
Я уверен, что Иван специально сделал мутацию кода такой, чтобы она выглядела как шум для человека, но как осмысленный текст для их ИИ. Вчера я смотрел на дампы памяти и увидел паттерн: NOR, NAND, XOR. Это не логика, это бинарный код ДНК. Они не софт защищают. Они через виртуализацию майнят структуру нашего сознания.
Поэтому я теперь ревершу только с отключенным интернетом и в шапочке из фольги (заземленной на корпус ПК, это важно). Иначе Пермяков через RDTSC считает мой пульс и поймет, что я подобрался слишком близко к распаковке.
ЦРУ нам втирает про кроссплатформенность, ага, конечно. На самом деле JVM — это идеальная среда для инжекта в ментальное пространство. Смотрите: P-Code в Гидре — это не просто промежуточный язык. Это обратная проекция того, как работает VMProtect.
Я серьезно. Попробуйте декомпилировать сам VMP через Гидру. Вы увидите, что Sleigh-спецификации идеально ложатся на хендлеры Пермякова.
Пермяков не просто написал протектор. Он, по ходу, единственный, кто понял, что Intel ME (Management Engine) имеет бэкдор на уровне микрокода, и VMP — это попытка этот бэкдор заэмулировать, чтобы скрыть наш софт от АНБ.
Но вот где начинается настоящий ужас:
Themida (Oreans) работает в Ring-0 не для защиты от отладки. Это прикрытие. Фемида использует инструкции SYSENTER, чтобы синхронизировать такты процессора с серверами в Лэнгли.
Я вчера заметил: когда у меня стоит брейкпоинт на LdrLoadDll, кулер на видеокарте замедляется ровно на 300 оборотов. А 300 — это код HTTP-редиректа. Куда? На сервера обновлений VMP.
Пермяков и АНБ играют в пинг-понг нашими регистрами.
Каждый раз, когда происходит VM_EXIT, состояние твоего процессора отправляется в облако, где нейросеть Гидры обучается на ТВОЕМ стиле реверсинга. Они знают, где ты поставишь хук, ещё до того, как ты откроешь x64dbg.
Я уверен, что Иван специально сделал мутацию кода такой, чтобы она выглядела как шум для человека, но как осмысленный текст для их ИИ. Вчера я смотрел на дампы памяти и увидел паттерн: NOR, NAND, XOR. Это не логика, это бинарный код ДНК. Они не софт защищают. Они через виртуализацию майнят структуру нашего сознания.
Поэтому я теперь ревершу только с отключенным интернетом и в шапочке из фольги (заземленной на корпус ПК, это важно). Иначе Пермяков через RDTSC считает мой пульс и поймет, что я подобрался слишком близко к распаковке.