CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: SER[G]ANT, Enigma, Custler, RUNaum (+6 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 27 . 28 . >>
Посл.ответ Сообщение
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 3 октября 2007 23:55:43 · Поправил: Модератор
Личное сообщение #1

Unpacker ExeCryptor 2.x.x. version 1.0 RC2 [Public Build]

Вот собственно "дампер" перерос в анпакер, вся необходимая дополнительная информация по опциям
и их применению находится в readme.txt

С пожеланиями и предложениями писать СЮДА!!!

c0c4_22.12.2008_CRACKLAB.rU.tgz - Unpacker_ExeCryptor_2.x.x._v1.0_RC2.RSI.tPORt.zip
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 4 декабря 2007 19:06:57
Личное сообщение #2

т.е. скорее всего дело в релоках ладно попробую дальше позагонятся...
kioresk


Ранг: 115.9 (ветеран)
Статус: Участник
REVENGE Crew

Создано: 4 декабря 2007 22:17:20 · Поправил: kioresk
Личное сообщение #3

Зачем загоняться?

Ставишь бряк на запись в секцию ресурсов и запускаешь — остановишься в конце распаковки файла (т.е. если перейдешь в конец процедуры, то файл будет полностью распакован).

Удаляешь бряк, ставишь новый на запись в секцию кода и запускаешь — остановишься в процедуре изменяющей адреса в соответствии с релоками (которые криптор перевел в свой формат).

Соответственно, делаешь 1-й дамп перед этой процедурой, а 2-й после нее, загружаешь дампы в Relox, у 1-го указываешь оригинальную базу, у второго — по которой он загрузился в отладчике, в секциях снимаешь отметки с последних 2-х секций (где хранятся упакованные данные), сравниваешь их и добавляешь полученные релоки к дампу.

Усё хотово, шеф.
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 4 декабря 2007 23:45:23
Личное сообщение #4

kioresk пишет:
Усё хотово, шеф.

бЭз шумУ,пЫли и гГаму!!!
//лЭтят вУткЫ...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..
Stars

Ранг: 40.2 (посетитель)
Статус: Участник

Создано: 5 декабря 2007 01:30:34
Личное сообщение #5

Bronco пишет:
kioresk пишет:
Усё хотово, шеф.
бЭз шумУ,пЫли и гГаму!!!
//лЭтят вУткЫ...

И два гуся
Gideon Vi


Ранг: 666.4 (! !)
Статус: Участник

Создано: 5 декабря 2007 04:40:28
Личное сообщение #6

Наркоманы

-----
Вольный художник с собакой
Jupiter


Ранг: 357.7 (мудрец)
Статус: Участник
Research & Development

Создано: 5 декабря 2007 11:33:44
Личное сообщение #7

RSI пишет:
т.к. видно что длл на Си + еще один признак того что TLS не ее.


лучше определять по наличию/отсутствию в импорте оригинальной проги функций по работе с TLS:
TlsAlloc, TlsFree, TlsGetValue, TlsSetValue

-----
EnJoy!
SunBeam

Ранг: 50.4 (постоянный)
Статус: Участник

Создано: 5 декабря 2007 11:44:26
Личное сообщение #8

Glad to hear the news, RSI. Hope it won't turn in an UnThemida 3 (so long set to be released, yet to the date it's not out) Cheers
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 5 декабря 2007 18:29:03
Личное сообщение #9

Спасибо всем за помощь - разобрался!!!

Simz
Вот анпакнутая длл (юзаются апи кприптора для триала):

http://dump.ru/files/n/n0688698946/
[HEX]


Ранг: 465.5 (мудрец)
Статус: Участник
Иной :)

Создано: 5 декабря 2007 19:19:18
Личное сообщение #10

RSI
Отлично. Воспользовался методом киореска или сам что то поправил? Анпакал последнию версию с сайта или то что дали?

-----
Computer Security Laboratory
Stars

Ранг: 40.2 (посетитель)
Статус: Участник

Создано: 6 декабря 2007 00:11:27
Личное сообщение #11

Gideon Vi пишет:
Наркоманы

я не наркоман я любитель выпить крепкого
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 6 декабря 2007 10:23:11
Личное сообщение #12

[HEX]
Ну да в целом использовал метод kioresk, и всякие мелочи подправил, распаковывал ту что дали.

Вроде бы должна нормально работать на разных осях ( но не тестил )
kioresk


Ранг: 115.9 (ветеран)
Статус: Участник
REVENGE Crew

Создано: 6 декабря 2007 11:42:03
Личное сообщение #13

RSI,

на разных системах будет нормально работать, т.к. данные не инициализированы.

Можно было еще выкинуть две последние крипторовские секции с упакованными данными (т.к. они занимают около мегабайта и больше не нужны) и, имхо, проще аттрибуты у секции поменять, чем код править.
Simz

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 6 декабря 2007 17:14:42 · Поправил: Simz
Личное сообщение #14

[HEX] пишет:
Анпакал последнию версию с сайта или то что дали?


А я и давал прямую ссылку на скачивание последней версии с оф. сайта

Подтверждаю: дамп работает нормально.
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 6 декабря 2007 17:42:24
Личное сообщение #15

Ну и отлично!

kioresk
Согласен! Просто сразу не разобрался из-за чего ошибка вылетала.

Впринципе сделал другой вариант, где обрезал не нужные секции и вместо патча кода изменил атрибуты.

Если время будет посмотрю что там с триалом ( вроде бы как я понял там больше ограничений нет ? )
Simz

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 6 декабря 2007 19:11:38 · Поправил: Simz
Личное сообщение #16

ограничений кроме триала нет

выложи вариант с порезанными секциями
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 6 декабря 2007 19:24:30
Личное сообщение #17
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 7 декабря 2007 00:14:11
Личное сообщение #18

Кто нить пробовал ломанным криптором защищать приложения?
//Может всё таки есть шанс,хоть немного разгребсти полиморф.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..
sniperZ

Ранг: 260.2 (наставник)
Статус: Участник

Создано: 7 декабря 2007 00:48:59
Личное сообщение #19

Bronco пишет:
Может всё таки есть шанс,хоть немного разгребсти полиморф.

брр, разве что гавняные циклы обходить, а так шанс --> 0..
kioresk


Ранг: 115.9 (ветеран)
Статус: Участник
REVENGE Crew

Создано: 7 декабря 2007 10:42:18
Личное сообщение #20

Bronco,

судя по слухам, какие-то работы в этом направлении ведутся...
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 7 декабря 2007 10:46:45
Личное сообщение #21

наверное надо ждать от VolX скрипт декриптора
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 7 декабря 2007 10:59:47
Личное сообщение #22

kioresk пишет:
какие-то работы ...ведутся..

Это радует....

-----
Чтобы юзер в нэте не делал,его всё равно жалко..
Simz

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 7 декабря 2007 12:03:54
Личное сообщение #23

блин как на этом остановится то?? Я про распкакованный файл антиспамснайпера говорю.

использую олю от Bronco, а всё равно при любом бряке прога зависает вместе с отладчиком.
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 7 декабря 2007 12:20:20
Личное сообщение #24

RSI пишет:
наверное надо ждать от VolX скрипт декриптора

А кто нить смотрел что там за скрипт по ВМ у VolX ?
depler


Ранг: 230.3 (наставник)
Статус: Участник
Халявщик

Создано: 7 декабря 2007 14:29:41
Личное сообщение #25

RSI а когда финальная public версия будет?

-----
Лень - это подсознательная мудрость
Av0id

Ранг: 387.6 (мудрец)
Статус: Участник

Создано: 7 декабря 2007 17:08:41
Личное сообщение #26

depler, внимательно читай прошлые страницы
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 8 декабря 2007 00:56:05
Личное сообщение #27

Simz пишет:
при любом бряке прога зависает вместе с отладчиком.

хз знает чего ты там реверсишь,попробуй сними чек в фантоме(плагин),с обработки исключений.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..
Simz

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 8 декабря 2007 09:56:08
Личное сообщение #28

Simz пишет:
прога зависает вместе с отладчиком



дело не в плагине, а в последних версиях самого бата. убрал плагин - тоже самое - олли повисает при любом бряке. поставил старую версию бата, попробовал без плгаина и с плагином - всё ОК.

//извините что не в тему, не создавать же из-за этого сообщения новую тему
YO-everybody

Ранг: 26.8 (посетитель)
Статус: Участник

Создано: 8 декабря 2007 11:35:48
Личное сообщение #29

Simz
Обещаешь снять триал с антиспамснайпера - есть надежда то?
YO-everybody

Ранг: 26.8 (посетитель)
Статус: Участник

Создано: 8 декабря 2007 18:34:12
Личное сообщение #30

Я в прграмминге ни пупа, но вот нарыл в инете туториал по распаковке и удалению
эксэкриптор-защиты и лимитэйшн.
Возможно там и детский лепет по сравнению что твориться на этом форуме,
просто хочется антриальный антиспамснайпер для зэ-бат..

rapidshare.com/files/75171377/file.rar.html
pass execryptor
FrenFolio


Ранг: 314.3 (мудрец)
Статус: Участник

Создано: 8 декабря 2007 20:01:21
Личное сообщение #31

YO-everybody
Старый тутор от ARTem. Немного ни в тему к тому же, есть для этого более подходящая тема здесь

-----
Если тебя обсуждают за спиной, значит ты впереди!
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 27 . 28 . >>
 CRACKL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS