В статье разбирается работа нестандартного протектора ElecKey, который используется для защиты приложений от взлома. Основной акцент сделан на том, что стандартные инструменты дампинга памяти не могут корректно снять защищённую программу.

Автор исследует механизмы защиты ElecKey и находит обходной путь, позволяющий скомпрометировать протектор. В процессе он демонстрирует, какие именно уязвимости возникают в работе защиты и как их можно использовать.

Попутно выясняется, почему обычные дамперы терпят неудачу — ElecKey использует нестандартные техники маскировки кода, которые не учитываются типовыми инструментами. Для обхода этих преград предлагается написать небольшой демонстрационный скрипт.

В итоге автор показывает, что даже нестандартная защита может быть преодолена при правильном подходе, а сама статья служит практическим руководством для реверс-инженеров.