|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Май 22, 2003 23:06:52 volodya. Как интересно можно убедить человека, если он это не пробовал...:) Я пробовал остальное. Так что не пинать, а убеждать надо. |
|
|
Дата: Май 22, 2003 23:22:50 volodya. Мы все пробовали остальное...не сердись...:) Поможи с Digital Patrol... |
|
|
Дата: Май 22, 2003 23:24:44 Я запомню эту проблему и разберусь. Я уезжаю на две недели, так что после двух недель помозгую. |
|
|
Дата: Май 23, 2003 03:35:00 Perch И вот тут Hex откопал новый AsPr...теперь только...при выходе на OEP не bpm esp-4...a bpm esp-24... hxxp://www.phpexperteditor.com/download/phpxedit_30.zip ---------------------------------------------------------------------- -------------- Посмотрел! Да, действительно, теперь это bpm esp-24, потому что при расчёте адреса для прописывания "почти OEP" ASProtect стал использовать другой участок стека. Гы..., мне кажется это сделано не намерянно, возможно просто Солодовников перетрёс исходники. Кстати, более старый ASProtect тоже ловится на этот бряк, только немного дальше, но тоже перед прыжком на OEP! |
|
|
Дата: Май 24, 2003 12:32:34 Volodya Да, а CASPR не работает? Был же выложен. Не фурычит? Фурычит,но как-то странно: распаковать-то распаковал, но дамп не рабочий, подозреваю,что опять же из-за API ASPr'a(или CASPR их эмулирует? я просто с ним не разбирался).Из-за этого вопрос-то и возник. Asterix Кстати, AsprStripperXP довольно рульная штука Не спорю,но со старыми ASPr похоже не катит(мож с некоторыми...) |
|
|
Дата: Май 24, 2003 14:18:03 koluchy Кстати, AsprStripperXP довольно рульная штука<- вообще то, это не мои слова 
Я честно говоря не помню, была ли вообще эмуляция в ASProtect 1.1. О том как эмулировать писал когда-то Kola на reversing.net, статья правда уже немного устарела, но всё же...! 
Кстати, там же на reversing.net есть несколько статей про распаковку ASProtect 1.1, про эмуляцию там ни слова, может я прав, и её там и не было?! Статьи эти конечно тоже устарели, сейчас используются более эффективные приёмы распаковки. Если у тебя есть реальный пример проги запакованной ASProtect 1.1 и ты считаешь что там эмуляция, то пиши в приват сюда, если прога маленькая, то я посмотрел бы на неё.  |
|
|
Дата: Май 25, 2003 15:39:48 Asterix Если у тебя есть реальный пример проги запакованной ASProtect 1.1 Пример-то есть,только не думаю,что он кого-нибудь заинтересует: это один из старых билдов Chameleon Clock(не помню какой,т.к. он у меня на работе).Занялся я им исключительно в целях самообразования.Насчёт эмуляции утверждать не буду,т.к. просто у меня после ручной распаковки+ImpRec получилось примерно тоже,что и после распаковки Caspr'ом: сплошные ругательства :).Поэтому и появилась мысль про эмуляцию.Те статьи на Revers.net читал,но не помогли :( Мож у кого-нибудь ещё примеры ASPr'a 1.1 есть: было бы интересно посмотреть. P.s.: насчёт цитаты и правда обшибся: извиняюсь... |
|
|
Дата: Май 26, 2003 10:34:23 koluchy. Мож у кого-нибудь ещё примеры ASPr'a 1.1 есть: было бы интересно посмотреть. Ты знаешь, уже не так часто встречаются проги упакованные AsProtect'ом 1.1...,что тебе мешает заняться AsProtect'ом 1.2x...в целях самообразования :)...но если все же хочется поработать с 1.1...можешь попробовать вот это http://www.nestersoft.com/download/rcsetup.exe |
|
|
Дата: Май 29, 2003 19:41:10 Спасибо, обязательно посмотрю. Кстати, с Chameleon Clock разобрался (в смысле прогу после Caspr'a до ума довёл): там один Call(которым вызывался Exception) надо было на совершенно другой заменить... спасибо, IDA подсказала на какой :-).Правда API ли это ASPr'a я так и не понял,да и как это узнать? пока никаких мыслей :( Perch что тебе мешает заняться AsProtect'ом 1.2x...в целях самообразования А мешает туева хуча статей по этому поводу :-). |
|
|
Дата: Май 29, 2003 21:50:27 koluchy. А мешает туева хуча статей по этому поводу :-). :))...Да, возможно статей много...на мой личный взгляд я бы тебе посоветовал, если ты не заглядывал на сайт Hex'a, заглянуть...мне нравится его методика распаковки... http://www.xtin.km.ru/view.shtml?ind=3 |
|
|
Дата: Май 31, 2003 13:47:53 Да,бывал я у Hex'a... :) В основном по его статьям и разбирался (ну и Revers.net конечно). Ну да ладно... подождём,что там за статью Volodya подготовит.Там и поговорим :) P.s.: спасибо всем,кто отвечал.Свой вопрос временно снимаю :) |
|
|
Дата: Июн 2, 2003 01:52:49 Perch Поможи с Digital Patrol Статьи хорошие советуешь,а сам их не читаешь :)(посмотри внимательнее на 2 из них,в частности про Антивирус Stop и Дикую бухгалтерию).У меня всё Ok! Будут вопросы,обращайся :) |
|
|
Дата: Июн 2, 2003 01:54:57 А чё это меня Анонимом обозвали? :) |
|
|
Дата: Июн 3, 2003 13:56:59 · Поправил: Perch koluchy. У меня всё Ok! Будут вопросы,обращайся :) Ты знаешь, че то я упорно торможу с Digital Patrol :)...с call eax там понятно, но дальше :(...при запуске дампа основное окно программы открывается и на этом стоп, прога зависает...если у тебя все работает, поделись плиз какие адреса патчил, и какая версия у тебя - 4.10.06? |
|
|
Дата: Июн 4, 2003 22:27:01 Ну во-первых подозреваю,что ты не все Call eax пропатчил:их там аж 5 штук.Вообще-то всего я нашёл 8(IDA тебе в помощь),но по ходу программы реально встретилось 5,остальные мож потом ещё где-нибудь выплывут.Как это сделаешь, дальше Exception будет напрягать... Ну, здесь читай Hex'a :) Немного подскажу: проследи где должна загружаться StopAPI4.dll и почему этого не происходит.Причину первого Exception просто затри,дальше увидишь истинное положение вещей :). Удачи! |