  Сейчас на форуме: huckfuck, RioTiZ, tempread, tihiy_grom (+8 невидимых пользователей) |
| · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · |
 |
CRACKL@B —› Софт, варез —› Generic OEP Finder |
| << . 1 . 2 . 3 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 12 февраля 2007 10:06:49 Личное сообщение #1 Написал тут очередной Generic OEP Finder. В отличии от других основан не на Debug API, а на инъекции своей библиотеки (так что если будет ругаться фаервол это нормально  ), поэтому можно обходить простую антиотладку, такую как в telock или yoda protector
 f6fb_12.02.2007_CRACKLAB.rU.tgz - GenOEPFinder.rar
|
|
|
Создано: 14 февраля 2007 22:55:18 Личное сообщение #2 Гут! Работает! теперь и дампится без ошибок Респект!
|
|
|
Создано: 15 февраля 2007 01:51:48 Личное сообщение #3 UsAr Прога классная. А можешь еще добавить, чтобы можно было остановиться на заданной мной OEP? Получится вообще универсал. |
|
|
Создано: 15 февраля 2007 02:04:54 Личное сообщение #4 Вот так потихоньку, помаленьку ... и напишешь ты свой дебаггер 
|
|
|
Создано: 15 февраля 2007 03:38:06 Личное сообщение #5 AlCr0 пишет: Вот так потихоньку, помаленьку ... и напишешь ты свой дебаггер
Да, было бы здорово... романтика!
ЗЫ: UsAr пора прикручивать generic import table rebuilder
|
|
|
Создано: 15 февраля 2007 05:41:20 Личное сообщение #6 Пытался найти в AVI MPEG RM WMV Splitter v4.28... Слетела не третьем нексте... =/ А то что было после второго, на OEP не особо похоже... ----- Do Not Get Mad Get Money! ;) |
|
|
Создано: 15 февраля 2007 06:12:56 Личное сообщение #7 Talula, чем пакована прога? |
|
|
Создано: 15 февраля 2007 06:15:21 Личное сообщение #8 sER пишет: чем пакована прога? Аспром или армой (не помню что на этой версии висит). 
|
|
|
Создано: 15 февраля 2007 06:24:37 Личное сообщение #9 Если аспр, то мог и ОЕР спереть - тогда никакой универсальный ОЕР finder ничего дельного тебе скорее всего не скажет. |
|
|
Создано: 15 февраля 2007 06:58:14 Личное сообщение #10 sERASProtect 2.1x SKE -> Alexey Solodovnikov У меня ключик к ней есть... Но хоца крякнуть давно уже... Месяца три распаковать не могу... По туторам - нифига... С самого начала не сходиЦцо... Но это точно аспр... Vovan666Они с 4 версии (раньше не знал о такой проге) аспром пакуют... При чём обычно одним из последних... 4.08 распаковывал спокойно... А эту не могу =((( Если кому интересно повозиЦо - http://www.boilsoft.com/ ----- Do Not Get Mad Get Money! ;) |
|
|
Создано: 15 февраля 2007 07:01:37 Личное сообщение #11 Talula пишет: ASProtect 2.1x SKE -> Alexey Solodovnikov ASProtect 2.2 SKE build 04.25 | Release ----- [nice coder and reverser] |
|
|
Создано: 15 февраля 2007 07:19:02 Личное сообщение #12 Hellspawnн-да... =((( Чувствую, распаковать у меня её ещё не скоро получиЦцо... =( ----- Do Not Get Mad Get Money! ;) |
|
|
Создано: 16 февраля 2007 03:19:12 Личное сообщение #13 Talula пишет: Если кому интересно повозиЦо - http://www.boilsoft.com/ А с чем именно ты там возился? софтин там много |
|
|
Создано: 17 февраля 2007 07:45:33 Личное сообщение #14 2Bash: Talula пишет: Пытался найти в AVI MPEG RM WMV Splitter v4.28 |
|
|
Создано: 17 февраля 2007 07:59:48 Личное сообщение #15 Hellspawn пишет: ASProtect 2.2 SKE build 04.25 | Release Какая точность... =) bash пишет: А с чем именно ты там возился? софтин там много AVI MPEG RM WMV Splitter v4.28 ----- Do Not Get Mad Get Money! ;) |
|
|
Создано: 17 февраля 2007 14:52:22 Личное сообщение #16 Talula пишет: Какая точность... =) ASProtect detector by PE_Kill ----- Вольный художник с собакой |
|
|
Создано: 22 февраля 2007 01:25:11 Личное сообщение #17 Блин, этот пробел только мешает 
Я тут один пакер ковыряю - у меня там до оеп за 10 минут только доходит. Вот допустим сижу я в асе, болтаю пока до оеп идет - и т.к. я пишу со скоростью звука - когда прога доходит до оеп, а я нажимаю пробел - у меня оеп пролетает. Один, 3 или ДВА раза не страшно, но у меня такое уже раз 20 было - задолбался по 10 минут заново ждать... F2 имхо достаточно! |
|
|
Создано: 22 февраля 2007 04:16:04 Личное сообщение #18 UsAr writes: Сделал пробел, но он гад всегда хоткей перехватывает, даже если окно не активно. Никто не знает как исправить? Ну вообще я надеялся что кто-то знает. Меня тоже жутко раздражают такие вот хоткеи, поэтому для себя давно убрал. Еще пофиксил баг, из-за которого импрек не мог нормально восстанавливать импорт. И баг из-за которого GetProcAddress.log был недоступен. Обновленная версия все там же hxxp://usar.pp.ru/download/GenOEPFinder.rar Кстати может кто знает как улучшить фильтр OEP? |
|
|
Создано: 22 февраля 2007 06:52:30 Личное сообщение #19 UsAr пропали хоткеи F1, F2, F3 
----- DREAMS CALL US |
|
|
Создано: 22 февраля 2007 09:01:22 Личное сообщение #20 =TS= Это потому что я их удалил
Как не пытался сделать хоткеи локальными ничего не получается. WM_CHAR, WM_KEYDOWN, WM_KEYUP обрабатываться не хотят, а если использовать RegisterHotKey, то клавишы F1,F2,F2 не будут обрабатываться в других программах
Graviy Можешь выслать этот пакер на yuzvir[at]gmail.com? |
|
|
Создано: 22 февраля 2007 09:32:13 Личное сообщение #21 UsAr пишет: Как не пытался сделать хоткеи локальными ничего не получается. WM_CHAR, WM_KEYDOWN, WM_KEYUP обрабатываться не хотят, а если использовать RegisterHotKey, то клавишы F1,F2,F2 не будут обрабатываться в других программах стукни в аську сегодня после 22 по-московскому... Исправим это недаразумение... ----- DREAMS CALL US |
|
|
Создано: 22 февраля 2007 14:35:38 Личное сообщение #22 Всё, вместе с =TS=, решили проблему хоткеев. Спасибо ему огромное
Обновленную версию брать там же |
|
|
Создано: 23 февраля 2007 00:30:17 Личное сообщение #23 UsAr ЗЫ. ты забыл сказать, что можна прервать процесс определения OEP по F10 или AltF4... ----- DREAMS CALL US |
|
|
Создано: 25 февраля 2007 01:08:48 Личное сообщение #24 UsAr UsAr пишет: Graviy Можешь выслать этот пакер на yuzvir[at]gmail.com? Да файл тебе мало чем поможет. Там самописанный протектор интегрированный с ключом Guardant Stealth II (не путать с конвертом GSII). Exe из 2,7 Mb превращается в 7,9 Mb после распаковки. Та еще задница, но с напарником вдвоём практически уже справились - пришлось вручную восстанавливать порядка 400 функций импорта.. В общем без ключа на руках нечего там делать.. |
|
|
Создано: 25 февраля 2007 02:22:10 Личное сообщение #25 Graviy пишет: Та еще задница, но с напарником вдвоём практически уже справились - пришлось вручную восстанавливать порядка 400 функций импорта. жжёшь мяс0. 
|
|
|
Создано: 26 февраля 2007 01:14:41 Личное сообщение #26 sniperZ Я серьезно. Задача была бы наверное практически невыполнима, но к счастью есть дема, которая в распознавании большинства фукнций очень помогла. |
|
|
Создано: 26 февраля 2007 01:29:36 Личное сообщение #27 Graviy, из-за 400 функций можно было бы и плагин для импрека написать, не думаю что там что-то очень сложное
|
|
|
Создано: 26 февраля 2007 02:00:48 Личное сообщение #28 UsAr Не умею я для импрека плагины писать и не знаю возможно ли это было в данном случае. Но фукнции он интересно воровал. В таблице импорта адреса фукнций переписывал на секцию протектора - а там уже шла эмуляция оригинальных функций, т.е. не перенаправление в системные библиотеки, а полная эмуляция, т.е. полное повторение кода данной функции + немного разбавленная мусорными командами (типа обфускации) для усложнения распознавания. |
|
|
Создано: 26 февраля 2007 02:38:00 Личное сообщение #29 Graviy пишет: а полная эмуляция, т.е. полное повторение кода данной функции + немного разбавленная мусорными командами (типа обфускации) для усложнения распознавания Полная эмуляция тоже обходится, надо смотреть процедуру формирования импорта, ведь протектор то откуда то берет адреса и данные для этой эмуляции, вот тут то его и ловить 
----- © Не каждый программист - крэкер, но каждый крэкер - программист ;) |
|
|
Создано: 26 февраля 2007 02:54:09 Личное сообщение #30 Smon Опять таки невозможно. Протектор наложили - после этого импорт уже изначально покоцан, т.е. где прот не тронул - импорт чистенький и прекрасно импреком восстанавливается, а в остальных функциях - прот выполняет фукнкции системных библиотек. Импорт не каждый раз формируется, а в нем уже всё сделано. Smon пишет: ведь протектор то откуда то берет адреса и данные для этой эмуляции, вот тут то его и ловить Дык это делается на стадии защиты, а не при запуске. Код системных библиотек повторяется в проте на стадии защиты и т.о. для выполнения данных функций прога уже вообще не лезет в эти библиотеки. |
|
|
Создано: 26 февраля 2007 03:44:44 · Поправил: Smon Личное сообщение #31 Graviy пишет: Дык это делается на стадии защиты, а не при запуске. Код системных библиотек повторяется в проте на стадии защиты Бред полный, такого не бывает (даже в фемиде с макс. виртуализацией апи). Если сделать так, то такая прога будет работать ИСКЛЮЧИТЕЛЬНО только на одной версии и билде windows. Учи матчасть
ЗЫ: Хотя конечно можно попробовать утянуть с защищенной прогой абсолютно все системные библиотеки... в том числе и ядро ))) только вот будет ли это работать, вот в чём вопрос 
----- © Не каждый программист - крэкер, но каждый крэкер - программист ;) |
| << . 1 . 2 . 3 . >> |
|
CRACKL@B —› Софт, варез —› Generic OEP Finder |
Для печати
