Всем привет. Вообщем краткая история, знакомый на пару дней дал диск ГИБДД Экз билеты. Ну как увидел стар и понеслась душа в рай ).

Вообщем вся проблема с нахождением ОЕР. Вообщем после проверки диска, ставлю на GetVersion бряк и через несколько остановок вижу в стеке адрес 40C313. При переходе вижу такую картину.

/*40C2F9*/ LEA EAX,DWORD PTR DS:[EAX]
/*40C2FC*/ ADD ESP,-94
/*40C302*/ MOV DWORD PTR SS:[ESP],94
/*40C309*/ PUSH ESP
/*40C30A*/ CALL bilet.004064FC
/*40C30F*/ TEST EAX,EAX
/*40C311*/ JE SHORT bilet.0040C363
/*40C313*/ MOV EAX,DWORD PTR SS:[ESP+10]
/*40C317*/ MOV DWORD PTR DS:[4850CC],EAX

В 4-ой линейке стара бэйсика аналогичным методом попадаю на ОЕР, и дальше проблем никаких нет.

Вопрос в следующем, если сдампить в этом месте, то прога отказывается запускаться, идут программные отчёты. Может есть у кого скрипт для нахождения ОЕР в бэйсике 5? Или кто знает более простой способ прохода до ОЕР? Если тут такие вещи в открытую никто сказать не может,да и выкладывать ехе смысла нет, т.к. к нему надо ещё пол диска прикреплять, отпишитесь в личку, кому не жалко.

-----
Не жизнь порождает крякеров, а жадные разработчики...

Если проэмулить вм стара ( игра ), то вроде бы все хорошо и работает , но если внутри вм вызвать какой нить ексепшен, хоть RaiseException, то игра падает с ошибкой "Call стек" .. кто нить знает как это дело обойти ?

Для остановки на OEP попробуй тузлу OEP Finder v1.60 by Human/MiNT.
Ставиш галочку напротив Hook VirtualProtect, кнопочку Detach, проходит проверка диска,
выскакивает окошко с найденым OEP далее аттачися олей.

http://www.team-x.ru/guru-exe/Sources/Tools/Oep%20Finder/Oep%20Finder% 20v1.60.rar

[offtop]
Увидев,что кто-то ещё пользуется моей утилитой,я решил её немного обновить:
http://tport.astalavista.ms/forum/index.php?showtopic=71
[/offtop]

-----
~ tPORt ~

DillerInc
Аттачем можно? А то на форуме региться влом

-----
Computer Security Laboratory

[HEX]

9d33_28.06.2008_CRACKLAB.rU.tgz - GetAOEP.rar

DillerInc пишет:
Увидев,что кто-то ещё пользуется моей утилитой,я решил её немного обновить:
Фенькс...хорошая утиля....
//ну это типо, тож уже пульзуюсь, так что ЫщО обновляй...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

Bronco пишет:
так что ЫщО обновляй...
...ну,дык,вы пишите: работает они или нет,на чём,баги,глюки...тогда уже будем думать,как её обновлять.
Сюда либо на форум tPORt.

-----
~ tPORt ~