|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Окт 26, 2003 05:56:14 Кто-нибудь может мне подсказать, имеем ASPr с эмуляцией (не путать с эмуляцией API IAT), дык вот, значит, имея валидный ключик к проге ASPr так и будет эмулировать, типа call [405050], где по адресу 405050 лежит адрес в коде самого АСПра, типа 9С0000, или он его всё-таки заменит на адрес в коде самой проги как только увидит ключик :-)?? |
|
|
Дата: Окт 26, 2003 12:21:22 Asterix А попробовать? |
|
|
Дата: Окт 26, 2003 15:02:49 Дык ключик нужен ;-) Правда ключик можно и найти, но не во всех АСПрах к которым попадаются ключи есть эмуляция. |
|
|
Дата: Окт 26, 2003 15:34:07 Какой-то дурацкий вопрос. Понятное дело, что не чего aspr менять не будет. Я смотрю, ты вообще не понимаешь о чем спрашиваешь. Эти самые call [405050] и есть Aspr api с помощью которых и реализован механизм взаимодействия программы и защиты. имеем ASPr с эмуляцией Да ты сам путаешь. Не ASPr с эмуляцией , а Aspr api. Вот эти самые api и нужно эмулировать при взломе программы защищенной asprotect'ом. |
|
|
Дата: Окт 26, 2003 16:02:39 · Поправил: Asterix ionik :-) Гы, я конечно же не знаю о чём спрашиваю, вчера только родился, огромное спасибо за столь развёрнутое объяснение. |
|
|
Дата: Окт 26, 2003 16:45:01 Asterix Посмотри чего делается по адресу "типа 9С0000" и сам подумай, как оно изменится при наличии ключа. Возможно оно просто в eax возвращает указатель на строку или дни. Короче сайс хорошая штука... |
|
|
Дата: Окт 26, 2003 18:06:24 · Поправил: Asterix Ну вобщем во время распаковки АСПР может как захочет пропатчить прогу, а вот делает он это или нет вопрос. Кстати, со времён статьи Kola много воды утекло, сейчас не всё так просто.. |
|
|
Дата: Окт 27, 2003 18:43:57 Кстати, со времён статьи Kola много воды утекло, сейчас не всё так просто.. Сейчас AsprDbg, который тебе покажет адреса этих самых API аспра:) |