· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.RESEARCH —› Помощь с распаковкой

. 1 . 2 . >>

Посл.отвђт Сообщенiе


Дата: Сен 20, 2004 07:28:35

Может кто возился с прогой ActualSpy v3.0
Она запакована AsProtect 1.3. Striper 2.11 ее распокавать не смог. Где можно хороший мануал по распаковке этой гадости или кто алгоритм знает?


Дата: Сен 21, 2004 11:59:15

Не факт, что она вобще упакована аспром, тк на днях мне попался упаковщик, в котором была опция "Эмуляция сторонних упаковщиков" (ASProtect 1.3x (New Strain), UPX и прочее) =))


Дата: Сен 21, 2004 13:03:02

как же тогда быть, как все узнать?


Дата: Сен 21, 2004 23:46:10 · Поправил: nDSm

Мне кажется, что спасти в этой ситуации сможет только дампинг этой проги... хотя кто-нибудь может быть предложит чего-нибудь потолковее =)


Дата: Сен 22, 2004 00:16:56

stripper v2.11rc1 просто великолепно распаковывает все...


Дата: Сен 22, 2004 00:29:08

Вынужден оспорить: не всё :((


Дата: Сен 22, 2004 01:52:18

Давай конкретнее... у меня на выходе получился exe файл с восстановленным кодом OEP. Файл вполне рабочий. Или речь про криптованные куски кода?


Дата: Сен 22, 2004 06:21:59

nDSm
На данный момент все распаковывал, если программа не запускается смотри дополнительные проверки


Дата: Сен 22, 2004 07:15:33

nikita_at_work расскажи как расаковал? или распаковал другую прогу? Может все-таки она запакована другим протектором, а PeId выводит,что Aspr-ом? Есть что-нить для точного определения протектора?


Дата: Сен 22, 2004 08:28:53

nikita_at_work
дай ссылку на stripper v2.11rc1


Дата: Сен 22, 2004 10:40:38

Stripper берется как обычно на страничке автора
hxxp://syd.nightmail.ru/stripper

Решил еще раз перепроврить и понял что офф-сайте выложена версия ActualSpy v1.7. Про 3.0 даже в новостях нет. Выложили бы тогда предмет обсуждения.


Дата: Сен 22, 2004 10:59:33 · Поправил: nDSm

Стриппер РАСПАКОВЫВАТЬ этот ехешник отказался, а вот его тулза по названием loader.exe сделала мне великолепный дамп. Таблица ресурсов цела, но импорты, что, на мой взгляд, абсолютно естественно, съехали. Вправить импреком не могу, почему-то не удаётся определить правильный OEP ((

Чё за хня...

P.S. Я о версии 1.7


Дата: Сен 22, 2004 11:03:23

Да и ещё: как ни странно из всего что мне приходилось распаковвывать стриппером полностью работоспособными после анпака были только ROR'овские кейгены =)))) Шучу


Дата: Сен 23, 2004 15:36:11

извините ребята это действительно версия 1.71 А что если это не Aspr? Может другой криптор, который подделывается под Aspr.


Дата: Сен 24, 2004 03:35:07

Репзя!
Берём Стриппер, скармливаем прогу. Не получилось?
Берём ПеИд, скармливаем прогу. Не получилось?
Заводим прогу, дампим. Смотрим.
Заводим ИмпРек, то чо насмотрели то и восстановили.
В принципе это фсио.

. 1 . 2 . >>


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.077