| Посл.ответ |
Сообщение |
|
Создано: 3 октября 2007 23:55:43 · Поправил: Модератор Личное сообщение #1
Unpacker ExeCryptor 2.x.x. version 1.0 RC2 [Public Build]
Вот собственно "дампер" перерос в анпакер, вся необходимая дополнительная информация по опциям
и их применению находится в readme.txt
С пожеланиями и предложениями писать СЮДА!!!
c0c4_22.12.2008_CRACKLAB.rU.tgz - Unpacker_ExeCryptor_2.x.x._v1.0_RC2.RSI.tPORt.zip
|
|
|
Создано: 4 декабря 2007 19:06:57 Личное сообщение #2
т.е. скорее всего дело в релоках  ладно попробую дальше позагонятся...
|
|
Создано: 4 декабря 2007 22:17:20 · Поправил: kioresk Личное сообщение #3
Зачем загоняться?
Ставишь бряк на запись в секцию ресурсов и запускаешь — остановишься в конце распаковки файла (т.е. если перейдешь в конец процедуры, то файл будет полностью распакован).
Удаляешь бряк, ставишь новый на запись в секцию кода и запускаешь — остановишься в процедуре изменяющей адреса в соответствии с релоками (которые криптор перевел в свой формат).
Соответственно, делаешь 1-й дамп перед этой процедурой, а 2-й после нее, загружаешь дампы в Relox, у 1-го указываешь оригинальную базу, у второго — по которой он загрузился в отладчике, в секциях снимаешь отметки с последних 2-х секций (где хранятся упакованные данные), сравниваешь их и добавляешь полученные релоки к дампу.
Усё хотово, шеф.
|
|
Создано: 4 декабря 2007 23:45:23 Личное сообщение #4
kioresk пишет:
Усё хотово, шеф.
бЭз шумУ,пЫли и гГаму!!!
//лЭтят вУткЫ...
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
Создано: 5 декабря 2007 01:30:34 Личное сообщение #5
Bronco пишет:
kioresk пишет:
Усё хотово, шеф.
бЭз шумУ,пЫли и гГаму!!!
//лЭтят вУткЫ...
И два гуся
|
|
Создано: 5 декабря 2007 04:40:28 Личное сообщение #6
Наркоманы
----- Вольный художник с собакой |
|
Создано: 5 декабря 2007 11:33:44 Личное сообщение #7
RSI пишет:
т.к. видно что длл на Си + еще один признак того что TLS не ее.
лучше определять по наличию/отсутствию в импорте оригинальной проги функций по работе с TLS:
TlsAlloc, TlsFree, TlsGetValue, TlsSetValue
----- EnJoy!
|
|
Создано: 5 декабря 2007 11:44:26 Личное сообщение #8
Glad to hear the news, RSI. Hope it won't turn in an UnThemida 3 (so long set to be released, yet to the date it's not out)  Cheers
|
|
Создано: 5 декабря 2007 18:29:03 Личное сообщение #9 |
|
Создано: 5 декабря 2007 19:19:18 Личное сообщение #10
RSI
Отлично. Воспользовался методом киореска или сам что то поправил? Анпакал последнию версию с сайта или то что дали?
----- Computer Security Laboratory
|
|
Создано: 6 декабря 2007 00:11:27 Личное сообщение #11
Gideon Vi пишет:
Наркоманы
я не наркоман я любитель выпить крепкого
|
|
Создано: 6 декабря 2007 10:23:11 Личное сообщение #12
[HEX]
Ну да в целом использовал метод kioresk, и всякие мелочи подправил, распаковывал ту что дали.
Вроде бы должна нормально работать на разных осях ( но не тестил )
|
|
Создано: 6 декабря 2007 11:42:03 Личное сообщение #13
RSI,
на разных системах будет нормально работать, т.к. данные не инициализированы.
Можно было еще выкинуть две последние крипторовские секции с упакованными данными (т.к. они занимают около мегабайта и больше не нужны) и, имхо, проще аттрибуты у секции поменять, чем код править.
|
|
Создано: 6 декабря 2007 17:14:42 · Поправил: Simz Личное сообщение #14
[HEX] пишет:
Анпакал последнию версию с сайта или то что дали?
А я и давал прямую ссылку на скачивание последней версии с оф. сайта
Подтверждаю: дамп работает нормально.
|
|
Создано: 6 декабря 2007 17:42:24 Личное сообщение #15
Ну и отлично!
kioresk
Согласен! Просто сразу не разобрался из-за чего ошибка вылетала.
Впринципе сделал другой вариант, где обрезал не нужные секции и вместо патча кода изменил атрибуты.
Если время будет посмотрю что там с триалом ( вроде бы как я понял там больше ограничений нет ? )
|
|
Создано: 6 декабря 2007 19:11:38 · Поправил: Simz Личное сообщение #16
ограничений кроме триала нет
выложи вариант с порезанными секциями
|
|
Создано: 6 декабря 2007 19:24:30 Личное сообщение #17 |
|
Создано: 7 декабря 2007 00:14:11 Личное сообщение #18
Кто нить пробовал ломанным криптором защищать приложения?
//Может всё таки есть шанс,хоть немного разгребсти полиморф.
----- Чтобы юзер в нэте не делал,его всё равно жалко..
|
|
Создано: 7 декабря 2007 00:48:59 Личное сообщение #19
Bronco пишет:
Может всё таки есть шанс,хоть немного разгребсти полиморф.
брр, разве что гавняные циклы обходить, а так шанс --> 0..
|
|
Создано: 7 декабря 2007 10:42:18 Личное сообщение #20
Bronco,
судя по слухам, какие-то работы в этом направлении ведутся...
|
|
Создано: 7 декабря 2007 10:46:45 Личное сообщение #21
наверное надо ждать от VolX скрипт декриптора
|
|
Создано: 7 декабря 2007 10:59:47 Личное сообщение #22
kioresk пишет:
какие-то работы ...ведутся..
Это радует....
----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
Создано: 7 декабря 2007 12:03:54 Личное сообщение #23
блин как на этом остановится то?? Я про распкакованный файл антиспамснайпера говорю.
использую олю от Bronco, а всё равно при любом бряке прога зависает вместе с отладчиком.
|
|
Создано: 7 декабря 2007 12:20:20 Личное сообщение #24
RSI пишет:
наверное надо ждать от VolX скрипт декриптора
А кто нить смотрел что там за скрипт по ВМ у VolX ?
|
|
Создано: 7 декабря 2007 14:29:41 Личное сообщение #25
RSI а когда финальная public версия будет?
----- Лень - это подсознательная мудрость
|
|
Создано: 7 декабря 2007 17:08:41 Личное сообщение #26
depler, внимательно читай прошлые страницы
|
|
Создано: 8 декабря 2007 00:56:05 Личное сообщение #27
Simz пишет:
при любом бряке прога зависает вместе с отладчиком.
хз знает чего ты там реверсишь,попробуй сними чек в фантоме(плагин),с обработки исключений.
----- Чтобы юзер в нэте не делал,его всё равно жалко..
|
|
Создано: 8 декабря 2007 09:56:08 Личное сообщение #28
Simz пишет:
прога зависает вместе с отладчиком
дело не в плагине, а в последних версиях самого бата. убрал плагин - тоже самое - олли повисает при любом бряке. поставил старую версию бата, попробовал без плгаина и с плагином - всё ОК.
//извините что не в тему, не создавать же из-за этого сообщения новую тему
|
|
Создано: 8 декабря 2007 11:35:48 Личное сообщение #29
Simz
Обещаешь снять триал с антиспамснайпера - есть надежда то?
|
|
Создано: 8 декабря 2007 18:34:12 Личное сообщение #30
Я в прграмминге ни пупа, но вот нарыл в инете туториал по распаковке и удалению
эксэкриптор-защиты и лимитэйшн.
Возможно там и детский лепет по сравнению что твориться на этом форуме,
просто хочется антриальный антиспамснайпер для зэ-бат..
rapidshare.com/files/75171377/file.rar.html
pass execryptor
|
|
Создано: 8 декабря 2007 20:01:21 Личное сообщение #31
YO-everybody
Старый тутор от ARTem. Немного ни в тему к тому же, есть для этого более подходящая тема здесь
----- Если тебя обсуждают за спиной, значит ты впереди! |