Ммм, если кому интересно, можно сделать нормальный статический распаковщик (без тухлого трейса/дампа) для какого-нибудь пакера, со статейкой, и коментриями в сорце где че по чем. Собсно имя пакера пока принимается на рассмотрение, только без экстремизма - экзекриптры, аспры и армадиллы мы пока трогать не бдуем, с вашего позволения.

DrGolova А можно будет коментарии на русском сделать?
Я за AsPack.

SeeqЧё-то архив битый качается.

>>Чё-то архив битый качается.

да все нормально качается.
А чтиво кстати вроде интересное, надо будет на досуге почитать.

Smon пишет:
Автор ResRebuilder'а ?

Он самый

Потестим то что получилось? Описание что к чему будет, но пожже.


4e55_aspunp.zip.zip

Интересно.. У меня размер анпаченного получился меньше размера оригинала, анпакер по ходу отрезал релоки

-----
© Не каждый программист - крэкер, но каждый крэкер - программист ;)

у меня вышел файл в 10 кил из оригинала в 8
релоков нет (хотя нах они в .exe), секция пакера осталась

Распаковал Оперу, размер выходного файла точь в точь совпадает с исходным

Релоки из ехе вырезает сам пакер. Чтоб секцию пакера удалить нужен ребилдер ресурсов, писать его пока лениво =)

DrGolova
А разве исходников ResRebuilder'а не осталось ?

-----
© Не каждый программист - крэкер, но каждый крэкер - программист ;)

> А разве исходников ResRebuilder'а не осталось ?

Ммм, лет пять назад я тащил домой винт со всеми сорцами и вобщем где-то его потерял =)
Вотка - зло!

да-да ты уже рассказывал эту трагическую историю

Я тоже поделия свои нашел по аспру полуторагодовой давности, там все разжевано для самых маленьких.

f140_aspr.rar.zip

DrGolova пишет:
Вотка - зло!
Опенсорс - сила!

-----
DVD 2oo9 in progress :)

Перестройщик ресурсов:
есть же проект Seeq, может быть он выложит свой проект.

Кстати, радует, что так много людей захотели поделиться своими творениями ;)
Зима...

-----
EnJoy!

seeq пишет:
Smon пишет:
Автор ResRebuilder'а ?

Он самый

которым я так ни разу и не смог воспользоваться - глючил, так что альтернативы Resource Rebuilder'у v1.0 by Dr.Golova
не получилось, а жаль

блин у меня ни один архив нормально не качается.

Bad_guy
Аттачи жмутся gzip-ом, а Content-Encoding: gzip для них не выдается.

QuickeneR пишет:
Аттачи жмутся gzip-ом, а Content-Encoding: gzip для них не выдается.
то-то я вчера скачал зип внутри зипа, думаю что за фигня такая...

Asterix пишет:
которым я так ни разу и не смог воспользоваться - глючил, так что альтернативы Resource Rebuilder'у v1.0 by Dr.Golova
не получилось, а жаль

Нууу... Да, я слышал, что в NT системах он не так работает. На момент написания ResFixer'a у меня стоял 98, где все работало нормально, на том и забросил. Спустя 2 года решил вернуться в реверсинг, так что, наверно доделаю его и выложу в OpenSource.
Пояснения к выложеному архиву:
По поводу выложеной статьи. Весь смысл в том, что Asprotect весь импорт находит сам. Т.е. полагая, что при запуске программы в стеке лежит адресс Kernel32 он ищет ее ExportTable и настраивает свой импорт.
Мы же, подменяем стек на адресс из нашей dll в которой тот же Export, что и у kernel32. Получается такой api hook, который можно раскрутить до автоматического распаковщика или вспомогательных утилит. Реализация сего в Asdd с исходниками. Что изменилось за 2 года, хрен знает, аспр последних версий еще не смотрел.
В директории Raspack статический распаковщик к Aspack хрен знает каких версий. Исходники в Masm32. Переделать под универсальный раз плюнуть, если разобраться. Все версии Aspack можно скачать с http://www.exetools.com/compressors.htm Aspack является САМЫМ ЛЕГКИМ пакером из всех доступных в плане понимания и написания разпаковщиков. Для старта самое оно.

seeq пишет:
На момент написания ResFixer'a у меня стоял 98

Что интересно - у меня тоже ;)

справедливости ради хочу отметить, что у меня утилита от Seeq работала всегда, причём на Win2k SP4.
подобный open source проект очень кстати. (например в кач-ве DLL для подключения к распаковщикам)

-----
EnJoy!

Парни такой вопрос реально ли вобще осуществить статическую распаковку asprotect 2.X

sats
Все реально
Взять хотя бы Syd'овский stripper
Поиск поюзай, пару недель назад эта тема была в топах.

-----
Get busy living or get busy dying ©

Getorix
Стриппер динамический, по крайней мере до ОЕП в динамике шагает.

to Archer тогда получается asprotect только через динамику распаковывается?
у кого есть инфа о том как именно stripper asprotect распаковывает?

sats
Можно сделать всё, в том числе и статику, только геморно это дико. Возможно, какой-то приватный стриппер и через статику его дрючит, х.з. А стриппер шагает до ОЕП в динамике, а потом вроде в статике отдирает ВМ.

Archer пишет:
потом вроде в статике отдирает ВМ.
Скрамблерный код разбирается в статике, всё остальное (включая ВМ) динамическое.
sats так попроси у сида сорсы ;)

-----
Любой каприз за ваши деньги

у кого осталось "f140_aspr.rar.zip" (вложение interno) приаттачте плиз. а то тут файл удален уже.

alex111, держи

557e_10.10.2006_CRACKLAB.rU.tgz - f140_aspr.rar

-----
Люблю повеселиться, особенно пожрать

Bad_guy пишет:
UPX
Статья...
Открываешь сорцы, ищешь процедуру типа UnPack, контрол С контрол В. Унпакер готов.