CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: gorelkin, alexpol, gudvin2, _ruzmaz_, Smon, SVLab (+4 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Оффтоп —› Unpackme Obsidium
<< . 1 . 2 . 3 .
Посл.ответ Сообщение
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 26 декабря 2008 04:49:22
Личное сообщение #1

Hi Djeck
Простенький анпакми накрытый Обсидом
http://rapidshare.com/files/176677168/Hi_Djeck.rar
Можешь конечно вытащить язык из задницы и разлить поток демагогии офтоп все же ;).. только имхо проще снять для среднего реверсера максимум 10 минут времени..
Hellspawn


Ранг: 679.4 (! !)
Статус: Модератор
Author of DiE

Создано: 6 марта 2009 14:43:04
Личное сообщение #2

Bronco пишет:
Палит железяки


самотрассировка юзается

003A10C2 - [info] Fake hardware breakpoint
003A10C2 - [info] Exception 80000004 (Single Step)

конечно, можно поколдовать и сделать чтобы 1 бряк выделялся под эмуляцию а ольгины копировать в свободные. тока геморно это будет походу.

-----
[nice coder and reverser]
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 7 марта 2009 02:25:14 · Поправил: Bronco
Личное сообщение #3

Hellspawn пишет:
тока геморно это будет походу.

Та хоть как, а то сабж ваще пока без тормозов носитЦо
Хук палит, если нет хука - не даёт поставить бряк.
Хотя гад, свои железяки юзает:
Code:
  1. EAX 00000000
  2. ECX 00000000
  3. EDX 0383FBFF
  4. EBX 003A005C
  5. ESP 0012FE4C
  6. EBP 0012FF84
  7. ESI 000C775A
  8. EDI 00C42FC8
  9. EIP 003A2B39
  10. 1  ES 0023 32bit 0(FFFFFFFF)
  11. 1  CS 001B 32bit 0(FFFFFFFF)
  12. 0  SS 0023 32bit 0(FFFFFFFF)
  13. 1  DS 0023 32bit 0(FFFFFFFF)
  14. 0  FS 003B 32bit 7FFDF000(FFF)
  15. 0  GS 0000 NULL
  16. D 0
  17. 0  LastErr ERROR_INVALID_PARAMETER (00000057)
  18. EFL 00200247 (NO,B,E,BE,NS,PE,GE,LE)
  19. DR0 003A2B39
  20. DR1 00000000
  21. DR2 00000000
  22. DR3 00000000
  23. DR6 FFFF0FF0
  24. DR7 00000501


003A2B38 90 NOP
003A2B39 90 NOP
003A2B3A F8 CLC
003A2B3B EB 04 JMP SHORT 003A2B41

Начало многих системных фунок исполняет на своём движке:
Code:
  1. 0074CF74    60                       PUSHAD
  2. 0074CF75    9C                       PUSHFD
  3. 0074CF76    83EC 0C                  SUB ESP,0C
  4. 0074CF79    8B7424 34                MOV ESI,DWORD PTR SS:[ESP+34]
  5. 0074CF7D    E8 00000000              CALL BID.0074CF82
  6. 0074CF82    5D                       POP EBP
  7. 0074CF83    8B5D EE                  MOV EBX,DWORD PTR SS:[EBP-12]
  8. 0074CF86    B8 01000000              MOV EAX,1
  9. 0074CF8B    F0:0FC185 82020000       LOCK XADD DWORD PTR SS:[EBP+282],EAX               ; LOCK prefix
  10. 0074CF93    40                       INC EAX
  11. 0074CF94    0F85 0C010000            JNZ BID.0074D0A6
  12. 0074CF9A    8B95 86020000            MOV EDX,DWORD PTR SS:[EBP+286]
  13. 0074CFA0    42                       INC EDX
  14. 0074CFA1    83FA 0C                  CMP EDX,0C
  15. 0074CFA4    72 02                    JB SHORT BID.0074CFA8
  16. 0074CFA6    33D2                     XOR EDX,EDX
  17. 0074CFA8    8995 86020000            MOV DWORD PTR SS:[EBP+286],EDX
  18. 0074CFAE    F0:FF8D 82020000         LOCK DEC DWORD PTR SS:[EBP+282]                    ; LOCK prefix
  19. 0074CFB5    B8 01000000              MOV EAX,1
  20. 0074CFBA    F0:0FC18495 8A020000     LOCK XADD DWORD PTR SS:[EBP+EDX*4+28A],EAX         ; LOCK prefix
  21. 0074CFC3    40                       INC EAX
  22. 0074CFC4    74 0D                    JE SHORT BID.0074CFD3
  23. 0074CFC6    F0:FF8C95 8A020000       LOCK DEC DWORD PTR SS:[EBP+EDX*4+28A]              ; LOCK prefix
  24. 0074CFCE    E9 DA000000              JMP BID.0074D0AD
  25. 0074CFD3    895424 08                MOV DWORD PTR SS:[ESP+8],EDX
  26. 0074CFD7    C1E2 04                  SHL EDX,4
  27. 0074CFDA    8BFA                     MOV EDI,EDX
  28. 0074CFDC    C1E2 02                  SHL EDX,2
  29. 0074CFDF    03FA                     ADD EDI,EDX
  30. 0074CFE1    8DBC2F BA020000          LEA EDI,DWORD PTR DS:[EDI+EBP+2BA]
  31. 0074CFE8    C70424 04000000          MOV DWORD PTR SS:[ESP],4
  32. 0074CFEF    897C24 04                MOV DWORD PTR SS:[ESP+4],EDI
  33. 0074CFF3    FC                       CLD
  34. 0074CFF4    0FB606                   MOVZX EAX,BYTE PTR DS:[ESI]
  35. 0074CFF7    2C C2                    SUB AL,0C2
  36. 0074CFF9    74 35                    JE SHORT BID.0074D030
  37. 0074CFFB    48                       DEC EAX
  38. 0074CFFC    74 32                    JE SHORT BID.0074D030
  39. 0074CFFE    2C 0A                    SUB AL,0A
  40. 0074D000    74 2E                    JE SHORT BID.0074D030
  41. 0074D002    56                       PUSH ESI
  42. 0074D003    FF53 44                  CALL DWORD PTR DS:[EBX+44]
  43. 0074D006    83F8 FF                  CMP EAX,-1
  44. 0074D009    0F84 89000000            JE BID.0074D098
  45. 0074D00F    F7C2 00060000            TEST EDX,600
  46. 0074D015    75 19                    JNZ SHORT BID.0074D030
  47. 0074D017    8BD7                     MOV EDX,EDI
  48. 0074D019    8A0E                     MOV CL,BYTE PTR DS:[ESI]
  49. 0074D01B    880F                     MOV BYTE PTR DS:[EDI],CL
  50. 0074D01D    46                       INC ESI
  51. 0074D01E    47                       INC EDI
  52. 0074D01F    48                       DEC EAX
  53. 0074D020  ^ 75 F7                    JNZ SHORT BID.0074D019
  54. 0074D022    803A CC                  CMP BYTE PTR DS:[EDX],0CC
  55. 0074D025    0F84 FC000000            JE BID.0074D127
  56. 0074D02B    FF0C24                   DEC DWORD PTR SS:[ESP]
  57. 0074D02E  ^ 75 C4                    JNZ SHORT BID.0074CFF4
  58. 0074D030    C607 E9                  MOV BYTE PTR DS:[EDI],0E9
  59. 0074D033    2BF7                     SUB ESI,EDI
  60. 0074D035    83EE 05                  SUB ESI,5
  61. 0074D038    8977 01                  MOV DWORD PTR DS:[EDI+1],ESI
  62. 0074D03B    8B5424 08                MOV EDX,DWORD PTR SS:[ESP+8]
  63. 0074D03F    D1E2                     SHL EDX,1
  64. 0074D041    8BFA                     MOV EDI,EDX
  65. 0074D043    F7DF                     NEG EDI
  66. 0074D045    C1E2 03                  SHL EDX,3
  67. 0074D048    03FA                     ADD EDI,EDX
  68. 0074D04A    8DBC2F 7A060000          LEA EDI,DWORD PTR DS:[EDI+EBP+67A]
  69. 0074D051    C607 68                  MOV BYTE PTR DS:[EDI],68
  70. 0074D054    8B4C24 30                MOV ECX,DWORD PTR SS:[ESP+30]
  71. 0074D058    894F 01                  MOV DWORD PTR DS:[EDI+1],ECX
  72. 0074D05B    8B5424 08                MOV EDX,DWORD PTR SS:[ESP+8]
  73. 0074D05F    C747 05 F0FF0D00         MOV DWORD PTR DS:[EDI+5],0DFFF0
  74. 0074D066    8D8C95 8A020000          LEA ECX,DWORD PTR SS:[EBP+EDX*4+28A]
  75. 0074D06D    894F 08                  MOV DWORD PTR DS:[EDI+8],ECX
  76. 0074D070    C647 0C C3               MOV BYTE PTR DS:[EDI+C],0C3
  77. 0074D074    8B4424 04                MOV EAX,DWORD PTR SS:[ESP+4]
  78. 0074D078    894424 30                MOV DWORD PTR SS:[ESP+30],EAX
  79. 0074D07C    8B4424 34                MOV EAX,DWORD PTR SS:[ESP+34]
  80. 0074D080    897C24 34                MOV DWORD PTR SS:[ESP+34],EDI
  81. 0074D084    8B93 18010000            MOV EDX,DWORD PTR DS:[EBX+118]
  82. 0074D08A    85D2                     TEST EDX,EDX
  83. 0074D08C    74 04                    JE SHORT BID.0074D092
  84. 0074D08E    50                       PUSH EAX
  85. 0074D08F    51                       PUSH ECX
  86. 0074D090    FFD2                     CALL EDX
  87. 0074D092    83C4 0C                  ADD ESP,0C
  88. 0074D095    9D                       POPFD
  89. 0074D096    61                       POPAD
  90. 0074D097    C3                       RETN <<----


-----
Чтобы юзер в нэте не делал,его всё равно жалко..
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 7 марта 2009 05:51:04
Личное сообщение #4

Bronco пишет:
ваще пока без тормозов носитЦо

;) Не шали, оставь джеку
Вообще то там где нужно вполне можно юзать железяки..
Djeck

Ранг: 161.8 (ветеран)
Статус: Участник

Создано: 7 марта 2009 08:24:02 · Поправил: Djeck
Личное сообщение #5

pavka пишет:
;) Не шали, оставь джеку

Блядь, да когда же ты успокоешься?
Вообщем-то странная ситуация получается. Какой-то лопух обвиняет меня в ковырянии чужих дампов, риперстве и постоянно лезит в мои топы и говорит, что я всё делаю не правильно. При чём по существу никаких делов-то нет. Никаких доказательств. Всё это должен я опровергать. Ну такой я вот человек: молчал, молчал ничего не хотел никому доказывать ради приинципа, но ещё раз прочитал слова Bronco:
Bronco пишет:
Прискакал по чапаевски, ....извинился за флейм на паблике, ...заунпачил, и был таков.

И понял, что это пожалуй единственное правильное решение в данной ситуации. Иначи этот ублюдок и не отъебётся
Учитывая, что в данной теме ты предлагал мне анпачить простенький анпакми и...:
pavka пишет:
И даже в некотром смысле могу пойти вам на всречу и дать вам с приятелем по старой привычке оеп с треем ;) Почему именно эта прога? Я ее выкладывал перепакованой так что поковырятся в дампе облом ;) хотя можете снимать и перепакованую

..я понял, что вопрос не стоит об определённой проге?ОК. Я пошарил по форуму и нашёл пост в котором ты там кому-то предлагаешь проги под обсидом конторы shark-media. Я пошёл на их сайт и скачал первую попавшеюся программу CarServiceMP. Учитывая, что прога накрыта довольно свеженькой версией обсида, в ней спёрт стаб, не самая простая таблица импорта, используются эмулированные апи, динамическая расшифровка и крипт по ключу. Плюс в добавок 7 штук SDK API протектора. Я думаю как анпакми пойдёт?
Вот мой полностью востановленный дамп:
http://multi-up.com/65184
Вот полный архив (прога+дамп):
http://multi-up.com/65186
Зная твою гнилую душонку и предчувствую семяизвержения из твоего влагалища, по типу: распаковал с другом (друг), рипнул, нашёл чужой дамп, спиздил мой, тебе помогли и т.д. и т.п. я заснял по этому поводу мувик:
1 часть архива:
http://multi-up.com/65188
2 часть архива:
http://multi-up.com/65191
3 часть архива:
http://multi-up.com/65190

Одним файлом:
http://multi-up.com/65192

To All: Мувик и вправду получился большой, но он действительно интересный. Я анпачил прогу со второго прохода,т.е. не знал, что там будет дальше. Перед этим просто прошёл до оеп и глянул опции прота. В связи с этим возможно я делал, что то сумбурно или долго думал. Но в мувике я показал всё правдиво. Как говорится без монтажа. Там показано, как доходить до оеп 2 способами, полностью показано восстановление импорта (включая те бокарезы которые обычно выскакивают в процессе), также показано восстановление эмулированных апи протом. Также показано восстановление криптованных участков кода+чё делать без ключа. И в концовке проэмулим 7 апи прота, дабы сделать прогу зареганной.

pavka
Смотри ничтожество не обосрись от злости. ПИЗДОБОЛ проклятый
Bronco
ну как думаешь... я прискакал по чапаевси, анпакнул прогу и был таков?

P.S. В связи с тем, что я парюсь в бане 3 дня , а топик закрыт, то все вопросы или впечатления от мувика пишите в мой блог. Я переодически его читаю, и если что через кого-нибудь постараюсб ответить
Djeck

Ранг: 161.8 (ветеран)
Статус: Участник

Создано: 7 марта 2009 08:30:11 · Поправил: Djeck
Личное сообщение #6

Вообще-то интересная ситуация вырисовывается. Чё все молчат-то? Жопу что-ли ему лижете? Без обид но я и в правду не пойму, не ужели интересно эти постоянные перепалки слышать? Вы же все прекрасно видите, что это чмо докапывается до всех. Да хрен со мной... и вправду мож я где глупость ляпнул Но сколько я замечал, что под его вонючку многие мемберы подпадают, особенно новенькие.
Мне вообще не понятна реакция модераторов. Я понимаю, что не каждый хочет влазить в такую ситуацию, но делать, что-то надо. Эта херь так и не остановится, я ему доказал, что прот для меня не проблема, сейчас ниже будут отмазки, что я откуда-то рипнул
Я считаю человек в чём-то обвинил прелюдно без доказательств, ничего не доказав, напротив ему доказали обратное, то он должен отвечать за свои поступки. Тем более мне очень жаль, что он и многие другие думают вот так:
Djeck пишет:
Даже в законе есть такое понятие как презумция невиновности.

pavka пишет:
Видимо только для тебя ?

Я если честно парни вообще-то думал, что у нас на форуме действительно хорошое сообщество людей сплочённое одной идеей. А тут одна крыса среди всех попалась, а все остальные молчат. Вот отсюда и получаются такие гнусные топы. По чесноку мне очень не приятна данная ситуация и я не много обиделся
Djeck

Ранг: 161.8 (ветеран)
Статус: Участник

Создано: 7 марта 2009 08:35:24
Личное сообщение #7

pavka
Э шакал посмотрел я твою прогу от булка софтваре, правда версию чуть пониже. Там делов-то на раз два три Простая таблица, без динам. защиты, эмулируется пару апи и нет даже апи прота. Мну буквально за 10 минут справился.
На пользуйся ослина:
Дамп:
http://multi-up.com/65196
Или полный вариант:
http://multi-up.com/65197

Давай пакуй свой мега анпакми с залоченной секцие кода и динамической защитой импорта. На пару минут мне работы прибавишь. Я просто сегодня добрый и по суботам подаю
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 7 марта 2009 09:54:27
Личное сообщение #8

Djeck
Ты видимо джек совсем плох Bronco пишет:
Та хоть как, а то сабж ваще пока без тормозов носитЦо
Хук палит, если нет хука - не даёт поставить бряк.
Хотя гад, свои железяки юзает:

Вто что отличает настоящего реверсера от пустобреха вроде тебя Он пришел без лишних слов взял и распаковал Он настояший реверсер и делает это потуму что ему интересно . Djeck пишет:
Я думаю как анпакми пойдёт?

Нет не сойдет тебе сказано что сойдет и обьяснены причины
Теперь как ты и хотел перейдем на фекально генитальную тему! И чего тебя на нее тянет постоянно
Чем ты там собрался мериться? Ты ведб в этом смысле можно сказать человек вообще без гениталий. И в некотором смысле можно даже сказать дырявый. Так как все протекторы в чью задницу ты совал нос , ( енигма, рлп , обсид , ацпротект и т.д) имели тебя по полной программе.. Так что дуй на какой нить петушиный форум и меряйся там гребнями..
Djeck пишет:
у нас на форуме действительно хорошое сообщество людей сплочённое одной идеей.

Это дествительно так только только ты к этому сообшеству не онтносишся, ты низшая категория человеческие очистки и идея твоя понт и пыль в глаза любыми путями и знаний у тебя ноль. К чему все твои мольбы и жалобы лучше учись да поменьше п.. зди .Единственое что можешь цапать руку что бросаеть тебе шамовку
Djeck пишет:
и я не много обиделся

На до же . Ты бы за дерьмом из своей пасти лучше смотрел ( при том не в мой адрес) в том числе и в этом топе
Так что по старой доброй привычке набери в рот дерьма да поплюйся
Ну и по поводу твоего обращения к модераторам я уже писал в твоем мусорном блоге что наличие тебя и твого скорбного жизнеописания огромный минус для всего сообщества так как нормальная информация по протектору не выкладывается а постится только ложная и всякий бред.. Что в обшем то наглядно доказано для любого здравомыслящего участника форума
Да и зла я на тебя не держу все это так сказать не корысти ради ;))
Djeck

Ранг: 161.8 (ветеран)
Статус: Участник

Создано: 7 марта 2009 10:25:15
Личное сообщение #9

pavka
Да ты реально обосрался чувак Две проги распакованны, а ты оказался пиздоболом. Я подтверждение, что могу распаковать обсидиум тебе дал, а твой рот опять никак не закроется. Тебе было представлено:
1- Прога не с самыми простыми опциями+доказательство заснятое на мувик
2- Предложенная тобой прога, только чуть младшей версией
pavka пишет:
Могу дать эту прогу накрытую предыдущей версией прота не вопрос.. ;) или может тебе упх для начала дать пососать?

Твои слова, пиздоболище ты наше? Прога распакована?
А ты чё тему-то переводишь? Ты хотел доказательств? Ты их получил. Но если честно я на тебя вообще срать хотел и сделал это, чтобы люди действительно не поверили в понос, который лился весь топик из твоего рта (да и в других тоже).
Насчёт того, что там Bronco, что-то распаковал мне глубого до пизды. Он это делал не для того, чтобы доказать что-то мне или тебе, а именно потому что ему это действительно интересно. Ну молодец чувак, я всегда знал, что он хороший реверс, по крайней мере он это много раз доказывал Я нигде не говорил, что я мега реверс, а наоборот везде повторял, что я к програмированию вообще никаким боком не отношусь, и всё что знаю в реверсе- это всё исключительно благодаря тому, что я много читаю и к тому же отношусь к занятию реверсом с любовью. Это ты с чего-то взял, что я мега-кодер-реверс.
В данном топике идёт разговор о том, что Djeck не может снять именно Obsidium. Djeck его снял и даже два, а ты ещё раз повторяю НАСТОЯЩЕЕ ПИЗДОБОЛИЩЕ.
Я впринципе предполагал, что твоя реакция на снятые мной проты будет именно такой:
Djeck пишет:
Зная твою гнилую душунку и предчувствую семяизвержения из твоего влагалища, по типу: распаковал с другом (друг), рипнул, нашёл чужой дамп, спиздил мой, тебе помогли и т.д. и т.п. я заснял по этому поводу мувик:

Но я надеялся хоть немного в душе, что ты хоть немного человек и поймёшь, что ты пропиздился, после чего последует извинение хотябы в личке и на этом разойдёмся Но нет, ты как я и думал ЧМО. Был чмом им и останешься. Тебе хоть все проги под обсидом переснимай. От этого ничего не изменится.
Djeck

Ранг: 161.8 (ветеран)
Статус: Участник

Создано: 7 марта 2009 10:35:28
Личное сообщение #10

Скиньте пожалуйста кто-нибудь крекми из первого поста, чтоб уж как говорится окончательно на этом разойтись.
pavka
Да забыл сказать, а чё ты за всех отвечаешь? Тебе кто такое право давал? Я пока от тебя от первого слышу, что я не нужен форуме и что мой блог тоже не нужен. Ты свои мега посты, которые копипастишь от 2005 года засунь себе в дырку (не знаю в какую может у тебя их три). Когда я писал про алмаймувис я абсолютно не шарил в обсиде и тупость я там не писал, а всего лишь задавал вопросы, что это за опции. В ответ получал только твои гнусные посты без всяких объяснений. Да даже твой последний пост в моём блоге. Я тебя уже в десятый раз спрашиваю ты к чему мне стаб прота написал? Да чтобы просто выебнуться.
Раз тут офтоп я реально хочу услышать, чтобы люди котрые не хотят меня видеть на этом форуме сказали мне это в лицо, будьте вы мужиками. Хотябы пять постов и я даю слово, что уйду с форума
Archer


Ранг: 761.6 (! !)
Статус: Модератор
Packers killer

Создано: 7 марта 2009 10:51:08
Личное сообщение #11

БЛЁЁЁ, что вы тут развели, негодяи. Стоило Арчи быть занятым пару дней и заглядывать не во все разделы, как тут пошла порнография...
Примем меры: топик закрыть, Джеку бан 3 дня, что базар фильтровал, хоть его и довели. А павке неделю, уже заколбасил донимать мемберов. В следующий раз будет месяц, сколько уже можно то. Ну не нравится он тебе, пишет он по твоему мнению хрень, дык не читай. Если эта хрень хыть кому-то помогает, пусть пишет и дальше. Хочешь указать на ошибки-дык сделай это, накой чисто срач выносить на паблик.
<< . 1 . 2 . 3 .
 CRACKL@B —› Оффтоп —› Unpackme Obsidium

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS