· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.RESEARCH —› [?]Эмуляция API ASPr'a

. 1 . 2 . 3 . 4 . >>

Посл.отвђт Сообщенiе


Дата: Май 21, 2003 19:46:19

Народ,подскажите,плз,как найти адреса API ASPr'a версии ниже 1.2(мож доки есть какие?).


Дата: Май 21, 2003 20:28:58

Есть, все есть. Потерпи пока, скоро (через месяц где-то), выйдет моя статья, где я описываю все самые популярные упаковщики - telock/upx/aspack/armadillo/aspr/crunch и т.п. Она получается очень большой и сложной, кроме того, у меня очень мало времени :-(


Дата: Май 21, 2003 20:39:44

Приятно,что хоть кому-то не лень это делать.
Насчёт сабжа:хоть бы намёк,небольшую подсказочку - дальше сам мож быть докопал бы(благо время есть... пока...).С 1.2 и выше вроде разобрался,1.1 распаковал,но,похоже,API ASPr'a потерял :( ...(где-то по ходу распаковки встречались 4 подряд идущих call: второй и третий - просто RET,а третий очень похож на GetRunApplicationFunction,так мож это они и есть,а?)

P.s.: удачи тебе в твоём правом деле!


Дата: Май 21, 2003 21:12:43

Народ,подскажите,плз,как найти адреса API ASPr'a версии ниже 1.2(мож доки есть какие?).
----------------------------------------------------------
А что в младших версиях ASPRotect'а есть серьёзные отличия?


Дата: Май 21, 2003 23:17:28

koluchy
благо время есть... пока...

Счастливец :-)
Я тебе специально в раздел тулзов кучу барахла положил. Читай и разбирайся. Лежать будет не долго - два дня. Скачаешь - твое счастье. Нет - больше выкладывать не буду.


Дата: Май 21, 2003 23:58:05

Big thanks! Обязательно посмотрю.


Дата: Май 22, 2003 00:56:27

Да, а CASPR не работает? Был же выложен. Не фурычит?


Дата: Май 22, 2003 19:57:31

volodya
Да, а CASPR не работает? Был же выложен. Не фурычит?
Кстати, есть ещё для распаковки ASProtect'а такой продукт как AsprStripperXP,
который довольно динамично обновляется, но правда мне ни разу не приходилось
им пользоваться.


Дата: Май 22, 2003 20:10:58 · Поправил: Perch

Asterix.
Кстати, AsprStripperXP довольно рульная штука...хотя я и руками работать умею...
И вот тут Hex откопал новый AsPr...теперь только...при выходе на OEP не bpm esp-4...a bpm esp-24...
hxxp://www.phpexperteditor.com/download/phpxedit_30.zip


Дата: Май 22, 2003 21:24:07

Я знаю о нем. В одном форуме говорилось, что им пользоваться плохо. Поэтому не выложен. Если не так - убедите.


Дата: Май 22, 2003 21:40:54

Perch
Кстати, AsprStripperXP довольно рульная штука...хотя я и руками работать умею...
И вот тут Hex откопал новый AsPr...теперь только...при выходе на OEP не bpm esp-4...a bpm esp-24...

Гы. Ночью скачаю и посмотрю, интересно, что там такого нового!?


Дата: Май 22, 2003 22:10:35

volodya
В одном форуме говорилось, что им пользоваться плохо.
-----------------------------------------------------------
Действительно плохо!, т.к. он приучает лениться!!!


Дата: Май 22, 2003 22:31:46

volodya.
Как интересно можно убедить человека, если он это не пробовал...:)
Ну да ладно, у меня действительно одна проблема...есть такая прога...Digital Patrol...наверняка многие знают...с распаковкой никаких проблем...а вот с эмуляцией API AsPr'а я че то тормознул...не могу оживить дамп...буду благодарен за любые мысли...
hxxp://www.antiviraldp.com/download.htm


Дата: Май 22, 2003 22:46:44

Perch
Гы. У меня тоже лежит такой дамп, который, к слову, запускается, но
матерится при этом нещадно. Эмулировать там нужно 12 функций!!!, поэтому я
на него уже забил. Хотя некоторые из них я всё-же пытался эмулировать
и ругательств стало меньше. Вот может быть на
этой проге и стоит
попробовать AsprStripperXP.


Дата: Май 22, 2003 22:57:32

Asterix.
Ты знаешь, одна фигня...что в ручную...что AsprStripperXP...надо разбираться с эмуляцией API AsPr'а...

. 1 . 2 . 3 . 4 . >>


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.075