CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: SER[G]ANT, Enigma, Custler, RUNaum (+6 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 27 . 28 . >>
Посл.ответ Сообщение
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 3 октября 2007 23:55:43 · Поправил: Модератор
Личное сообщение #1

Unpacker ExeCryptor 2.x.x. version 1.0 RC2 [Public Build]

Вот собственно "дампер" перерос в анпакер, вся необходимая дополнительная информация по опциям
и их применению находится в readme.txt

С пожеланиями и предложениями писать СЮДА!!!

c0c4_22.12.2008_CRACKLAB.rU.tgz - Unpacker_ExeCryptor_2.x.x._v1.0_RC2.RSI.tPORt.zip
sega

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 00:50:10
Личное сообщение #2

Написал прогу в VS 8.0, которая умножает 2 числа... Запаковал криптором 2.2.6, в опциях use built in serials, lock to hardware. Пытаюсь распаковать beta 2, настройки оставляю стандартные, при этом unpacker хочет файл msvcr80d.dll, когда я ему один из них подсовываю (их несколько на с: ), вылезает message следующего содержания:

"Debug Error!

R6034

An application has made an attempt to load the C runtime library without using the manifest. This is an unsupported way to load Visual C++ DLLs." и так далее.

Olly дамп открывает после двух ошибок инициализации 0xc0000005, OEP ввожу из дампа.

Надо ли править IAT, ImageDataDirectory, ImageSectionHeader? LordPE все секции показывает старые, только появилась .import

Если надо, то что?
sniperZ

Ранг: 260.2 (наставник)
Статус: Участник

Создано: 13 декабря 2007 01:53:42
Личное сообщение #3

segasega пишет:
Olly дамп открывает после двух ошибок инициализации 0xc0000005

импорт неправильно прикручен или восстановлен..
sega пишет:
Если надо, то что?

надо файл на обозрение..
sega

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 02:50:54 · Поправил: sega
Личное сообщение #4

Оказалось, что EC 2.2.6 привязки к компу почему-то не делает, поэтому запаковал на соседнем компе EC 2.3.9 Unregisted. При попытке воспользоваться анпакером при выполнении save changes вылазит стандартное окошко криптера, что This software protected with UNREGISTED copy of EXECryptor... Отключил Fix IAT in Dump - вылазит совершенно кривые параметры IAT: RVA - FFC00000, SIZE - 0.

Пишу методичку для отделения защиты информации военной кафедры МГУ Завтра сдать надо... Сейчас буду по мануалу vnekrilov пытаться сделать что-нибудь, может вручную получится...

8927_12.12.2007_CRACKLAB.rU.tgz - sega.exe
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 13 декабря 2007 10:41:28
Личное сообщение #5

sega
Не знаю что ты там накрутил, но у меня даже запускаться не хочет
Masoud

Ранг: 8.2 (гость)
Статус: Участник

Создано: 13 декабря 2007 12:15:35
Личное сообщение #6

RSI , please release latest version of your unpacker !!! we all need it man .
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 13 декабря 2007 12:36:18
Личное сообщение #7

Masoud
Pay 50$ and Unpacker Execryptor beta 3 is yours

-----
iNTERNATiONAL CoDE CReW
Gideon Vi


Ранг: 666.4 (! !)
Статус: Участник

Создано: 13 декабря 2007 15:29:45
Личное сообщение #8

Spirit, ты бы сначала с RSI посоветовался - Masoud может за чистую манету принять

-----
Вольный художник с собакой
Assass1n

Ранг: 158.5 (ветеран)
Статус: Участник

Создано: 13 декабря 2007 15:32:15
Личное сообщение #9

Spirit
Так за 50$ мог бы ему и beta 4 fix предложить.

-----
Я ещё не волшебник, я только учусь...
sega

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 18:21:13
Личное сообщение #10

А вообще с помощью анпакера или вручную можно снять привязку к компу, которую делает ExeCryptor?
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 13 декабря 2007 18:26:03
Личное сообщение #11

Gideon Vi
А че, я думаешь себе? А РСИ кстате нужно дествительно наградить бабками за такую весч.
Assass1n
Нее, четвертая бетка это уже 100
sega
При снятии криптора вроде как автоматически снимается вся его защита.

-----
iNTERNATiONAL CoDE CReW
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 13 декабря 2007 18:54:12
Личное сообщение #12

sega
Если юзается чисто привязка криптора к компу ( в плане Hardware ID и на основании его будет генерится ключ + просто Триал ) . то достаточно сделать 2 вещи:
1) Если триал, то просто восстановить начало спертого OEP и триал исчезнет
2) Если по ключу, то купить один раз и заинайлнить на постоянный ID.

Можешь так в методичке и написать, что криптор это хорошо - но если вашу программу очень захотят поиметь у себя несколько дядей, то так оно и будет - вопрос тока в цене или времени
sega

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 20:07:49 · Поправил: sega
Личное сообщение #13

Ок, спасибо. Кстати там примерно так и было написано, только про программу НОТА, выпущенную в 1990 г.
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 13 декабря 2007 23:48:03
Личное сообщение #14

Spirit пишет:
Нее, четвертая бетка это уже 100

Да Апреля же ещё далеко...Или уже снег сошёл?
А RSI подтверждает ?

-----
Чтобы юзер в нэте не делал,его всё равно жалко..
Gideon Vi


Ранг: 666.4 (! !)
Статус: Участник

Создано: 14 декабря 2007 03:53:28
Личное сообщение #15

Spirit пишет:
А че, я думаешь себе?


где я об этом написал? Просто ты много на себя берёшь, делая такие посты

-----
Вольный художник с собакой
Assass1n

Ранг: 158.5 (ветеран)
Статус: Участник

Создано: 14 декабря 2007 04:33:18
Личное сообщение #16

Spirit
Хочешь наградить рси??? Напиши ему тогда импорт ребилдер нормальный, а то он от апокса пользует, а тама багнутая чуток. Избавь его от лишней работы, он тогда больше времени бут самому крипку уделять. А так замучали человека вже.

-----
Я ещё не волшебник, я только учусь...
Maximus


Ранг: 306.7 (мудрец)
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 14 декабря 2007 07:42:20
Личное сообщение #17

Spirit
Хочешь наградить рси??? Просто возми и награди, некуй тут набивать бесполезные посты.

-----
StarForce и Themida ацтой!
Archer


Ранг: 761.6 (! !)
Статус: Модератор
Packers killer

Создано: 14 декабря 2007 09:51:51
Личное сообщение #18

RSI
Если ты ещё колбасишься с кривым импортом, кидай мну в личку, поделюсь восстановителем импорта из QuickUnpack. Только немного занят сейчас, так что не обещаю, что прямо сразу
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 14 декабря 2007 10:47:59
Личное сообщение #19

Archer пишет:
восстановителем импорта

Востановитель рульный...в родную секцию чуть-чуть долго,но зато надёжно...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 14 декабря 2007 10:57:59
Личное сообщение #20

Bronco
Если Archer найдет время и угостит, то думаю прикручу - а то пока такими темпами к новому году не успеваю.

Вроде бы проскакивала инфа что скареднный 2.4.1 добавили в базу антивирей, так ли это? просто у самого KAV 5.0 вроде бы молчит, интересно узнать про 6 и 7 и если да, то нужно будет глянуть по какой сигне он это дело палит
overwriter


Ранг: 155.4 (ветеран)
Статус: Участник
Робо-Алкаш

Создано: 14 декабря 2007 11:06:50
Личное сообщение #21

RSI, да вроде не палит я про 7... Хотя у меня не так уж и много прог с карденным криптором... кинь мне файлеков или давай я тебе KAV 7 притащу

-----
Researcher
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 11:10:49
Личное сообщение #22

RSI пишет:
скареднный 2.4.1

Щас обновил КИС, нифига. Молчит.

-----
iNTERNATiONAL CoDE CReW
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 14 декабря 2007 11:34:57
Личное сообщение #23

Ясно! значит ничего фиксить не надо. А попробуйте запаковать калькулятор EC 2.2.6 и распаковать beta4 с галкой удаления сигны и затем натравить антивир...
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 12:01:46
Личное сообщение #24

гг. если ставить Remove sign detected...
У меня не распаковываеццо

-----
iNTERNATiONAL CoDE CReW
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 14 декабря 2007 12:20:09
Личное сообщение #25

скинь этот файлик...
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 12:38:23 · Поправил: Spirit
Личное сообщение #26

долбанные аттачи!
http://www.SpiritST.narod.ru/notepad.rar

-----
iNTERNATiONAL CoDE CReW
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 14 декабря 2007 15:04:36
Личное сообщение #27

RSI пишет:
попробуйте запаковать калькулятор EC 2.2.6


Spirit а ты чем запаковал!!!

В региных версиях EC эта сигна нужна, т.к. он ее юзает, а скарденный почему-то НЕт.
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 15:10:02
Личное сообщение #28

Млин! Четя тормознул!
226 у меня дома, приду пакану.

-----
iNTERNATiONAL CoDE CReW
sega

Ранг: 3.0 (гость)
Статус: Участник

Создано: 15 декабря 2007 16:08:33
Личное сообщение #29

Народ, посмотрите кто-нить в чем может быть проблема....
При попытке распаковки дважды выскакивает сообщение

"Debug Error!

R6034

An application has made an attempt to load the C runtime library without using the manifest. This is an unsupported way to load Visual C++ DLLs." etc.

Соответственно при загрузке анпакнутого файла дважды происходит ошибка инициализации 0xc0000005, OEP=11870. Сама прога умножает два числа, написана на VS 8.0.

Я так понимаю неверно записываются в таблицу импорта адреса двух dll, но вот каких и почему понять не могу. Зпакована версией 2.3.9



d17f_15.12.2007_CRACKLAB.rU.tgz - sega.exe
RSI

Ранг: 267.7 (наставник)
Статус: Участник

Создано: 16 декабря 2007 01:46:21
Личное сообщение #30

sega
Я с тебя фигею...
[OFFTOP]
1) защитил демкой с мин. опциями
2) поставил привязку к своему железу и после мессаджа прога проверяет привязку и завершается...
3) выкинул ее на форму чтобы помогли
[/OFFTOP]

Теперь по теме:

sega пишет:
"Debug Error!

R6034


Обычно возникает в из-за того что в файле у секции .rdata атрибуты не 0х40000040, а криптор в памяти сам меняет атрибуты на нужные - поправь в анпакнутом файле, должно исчезнуть.

Чтобы помогли разбраться с импортом, напиши какие границы брал и чем прикручивал.
Masoud

Ранг: 8.2 (гость)
Статус: Участник

Создано: 17 декабря 2007 11:33:47
Личное сообщение #31

Is there any method to get serial in "one-touch trial" programs which needs name/serial to run??
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 27 . 28 . >>
 CRACKL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS