Русский / Russian English / Английский

Сейчас на форуме: ajax
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Основной форум —› Как отключиь определение отладчика у SafeDisk
Посл.ответ Сообщение


Ранг: 260.9 (наставник)
Статус: Участник
John Smith

Создано: 28 ноября 2004 03:01 New!
Цитата · Личное сообщение · #1

Ну что ещё добавить... Запарился я уже. ОЕП нашел, перескачил туда, обойдя обнаружение отладчика, правда и цикл распаковки тоже проскочил

Ранг: 0.0 (гость)
Статус: Участник

Создано: 28 ноября 2004 08:38 New!
Цитата · Личное сообщение · #2

Тема стара как мир..............

Юзай плагины для сайса
Ищи их или на васме или на реверсинге на куличках


Ранг: 1288.1 (!!!!)
Статус: Модератор

Создано: 28 ноября 2004 09:17 New!
Цитата · Личное сообщение · #3

Rascal
Ну как отключить-патчить, наверное. Вопрос в другом - как НАЙТИ место обнаружения отладчика. Если ты пишешь, что обошел обнаружение, в чем тогда собственно вопрос? Или я неправильно тебя понял?

Ранг: 111.4 (ветеран)
Статус: Участник

Создано: 28 ноября 2004 11:15 New!
Цитата · Личное сообщение · #4

hyper13
По ходу вопрос то.. не в этом..
определение отладчика у SafeDisk
Ara
Он его просто.. проскочил значит.. а ему надо найти это место ..


Ранг: 260.9 (наставник)
Статус: Участник
John Smith

Создано: 29 ноября 2004 12:00 New!
Цитата · Личное сообщение · #5

Вообще я использую олли.
А интересует меня сам способ обнаружения отладчика, т.к. к оле ещё не прикрутили frogice. куда копать-то, на какие апи ставить бряки, а то там немеренно подпрограмм вызывается и запускается несколько создаваемых сейфом файлов из временной директории, аж глаза разбегаются (


Ранг: 1288.1 (!!!!)
Статус: Модератор

Создано: 29 ноября 2004 12:50 New!
Цитата · Личное сообщение · #6

Rascal
Ты говоришь, что проскочил обнаружение - это непонятно... Я так понимаю, что мессага выдается или прога закрывается, когда отладчик детектит? Для Оли есть плагин HideDebugger, IsDebuggerPresent - можно попробовать какой-нить из них.
Ну а если не поможет, что искать место, где прога детектит отладчик:перед мессагой\завершением работы.


Ранг: 260.9 (наставник)
Статус: Участник
John Smith

Создано: 29 ноября 2004 22:37 New!
Цитата · Личное сообщение · #7

прикол в том, что мессага далековата и идёт туева хуча проверок перед ней и вызовов колов, а все что близко к MessageBox - прыги, которые ничё не решают. Отладчик он подругому детектит. Причём в коле с месагой есть несколько колов, которые как бы не вызвать(на них нет прыгов). Вобщем там такой блудняк... мама не горюй


Ранг: 1288.1 (!!!!)
Статус: Модератор

Создано: 30 ноября 2004 09:12 New!
Цитата · Личное сообщение · #8

Rascal
а ссылку мона?
Детект идет в распаковщике?


Ранг: 260.9 (наставник)
Статус: Участник
John Smith

Создано: 1 декабря 2004 00:12 New!
Цитата · Личное сообщение · #9

Ara
возьми NFSU2 или Sims 2 - Underground есть с отломанным Safedisk, а симс друг говорил ещё не видел, чтоб без диска шёл. Если хош могу выслать U2 (4.45Mb)

А детектит в одном из файлов, который создаётся по ходу выполнения распаковщиком.


Ранг: 1288.1 (!!!!)
Статус: Модератор

Создано: 1 декабря 2004 12:40 New!
Цитата · Личное сообщение · #10

Rascal пишет:
возьми NFSU2 или Sims 2 - Underground

Не, мне брать негде


Ранг: 303.7 (мудрец)
Статус: Участник
tPORt Manager

Создано: 3 декабря 2004 13:19 New!
Цитата · Личное сообщение · #11

Х*йня ваш SafeDisc. Паление отладчика это бодяга. Если ты на этом стопорнулся, тогда лучше не продолжай
Тебе придётся писать очень нехилую процедуру для импорта!!!
 eXeL@B —› Основной форум —› Как отключиь определение отладчика у SafeDisk

Видеокурс ВЗЛОМ