Русский / Russian English / Английский

Сейчас на форуме: ManHunter, redlord, _MBK_ (+4 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 32 . 33 . >>
Посл.ответ Сообщение

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 3 октября 2007 23:55 · Поправил: Модератор New!
Цитата · Личное сообщение · #1

Unpacker ExeCryptor 2.x.x. version 1.0 RC2 [Public Build]

Вот собственно "дампер" перерос в анпакер, вся необходимая дополнительная информация по опциям
и их применению находится в readme.txt

С пожеланиями и предложениями писать СЮДА!!!

{ Атач доступен только для участников форума } - Unpacker_ExeCryptor_2.x.x._v1.0_RC2.RSI.tPORt.zip

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 4 декабря 2007 19:06 New!
Цитата · Личное сообщение · #2

т.е. скорее всего дело в релоках ладно попробую дальше позагонятся...


Ранг: 154.2 (ветеран)
Статус: Участник
REVENGE Crew

Создано: 4 декабря 2007 22:17 · Поправил: kioresk New!
Цитата · Личное сообщение · #3

Зачем загоняться?

Ставишь бряк на запись в секцию ресурсов и запускаешь — остановишься в конце распаковки файла (т.е. если перейдешь в конец процедуры, то файл будет полностью распакован).

Удаляешь бряк, ставишь новый на запись в секцию кода и запускаешь — остановишься в процедуре изменяющей адреса в соответствии с релоками (которые криптор перевел в свой формат).

Соответственно, делаешь 1-й дамп перед этой процедурой, а 2-й после нее, загружаешь дампы в Relox, у 1-го указываешь оригинальную базу, у второго — по которой он загрузился в отладчике, в секциях снимаешь отметки с последних 2-х секций (где хранятся упакованные данные), сравниваешь их и добавляешь полученные релоки к дампу.

Усё хотово, шеф.


Ранг: 275.7 (наставник)
Статус: Участник
Advisor

Создано: 4 декабря 2007 23:45 New!
Цитата · Личное сообщение · #4

kioresk пишет:
Усё хотово, шеф.

бЭз шумУ,пЫли и гГаму!!!
//лЭтят вУткЫ...


Ранг: 72.2 (постоянный)
Статус: Участник

Создано: 5 декабря 2007 01:30 New!
Цитата · Личное сообщение · #5

Bronco пишет:
kioresk пишет:
Усё хотово, шеф.
бЭз шумУ,пЫли и гГаму!!!
//лЭтят вУткЫ...

И два гуся


Ранг: 1121.4 (!!!!)
Статус: Участник

Создано: 5 декабря 2007 04:40 New!
Цитата · Личное сообщение · #6

Наркоманы


Ранг: 604.1 (!)
Статус: Модератор
Research & Development

Создано: 5 декабря 2007 11:33 New!
Цитата · Личное сообщение · #7

RSI пишет:
т.к. видно что длл на Си + еще один признак того что TLS не ее.


лучше определять по наличию/отсутствию в импорте оригинальной проги функций по работе с TLS:
TlsAlloc, TlsFree, TlsGetValue, TlsSetValue

Ранг: 50.9 (постоянный)
Статус: Участник

Создано: 5 декабря 2007 11:44 New!
Цитата · Личное сообщение · #8

Glad to hear the news, RSI. Hope it won't turn in an UnThemida 3 (so long set to be released, yet to the date it's not out) Cheers

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 5 декабря 2007 18:29 New!
Цитата · Личное сообщение · #9

Спасибо всем за помощь - разобрался!!!

Simz
Вот анпакнутая длл (юзаются апи кприптора для триала):

dump.ru/files/n/n0688698946/


Ранг: 467.7 (мудрец)
Статус: Участник
Иной :)

Создано: 5 декабря 2007 19:19 New!
Цитата · Личное сообщение · #10

RSI
Отлично. Воспользовался методом киореска или сам что то поправил? Анпакал последнию версию с сайта или то что дали?


Ранг: 72.2 (постоянный)
Статус: Участник

Создано: 6 декабря 2007 00:11 New!
Цитата · Личное сообщение · #11

Gideon Vi пишет:
Наркоманы

я не наркоман я любитель выпить крепкого

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 6 декабря 2007 10:23 New!
Цитата · Личное сообщение · #12

[HEX]
Ну да в целом использовал метод kioresk, и всякие мелочи подправил, распаковывал ту что дали.

Вроде бы должна нормально работать на разных осях ( но не тестил )


Ранг: 154.2 (ветеран)
Статус: Участник
REVENGE Crew

Создано: 6 декабря 2007 11:42 New!
Цитата · Личное сообщение · #13

RSI,

на разных системах будет нормально работать, т.к. данные не инициализированы.

Можно было еще выкинуть две последние крипторовские секции с упакованными данными (т.к. они занимают около мегабайта и больше не нужны) и, имхо, проще аттрибуты у секции поменять, чем код править.

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 6 декабря 2007 17:14 · Поправил: Simz New!
Цитата · Личное сообщение · #14

[HEX] пишет:
Анпакал последнию версию с сайта или то что дали?


А я и давал прямую ссылку на скачивание последней версии с оф. сайта

Подтверждаю: дамп работает нормально.

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 6 декабря 2007 17:42 New!
Цитата · Личное сообщение · #15

Ну и отлично!

kioresk
Согласен! Просто сразу не разобрался из-за чего ошибка вылетала.

Впринципе сделал другой вариант, где обрезал не нужные секции и вместо патча кода изменил атрибуты.

Если время будет посмотрю что там с триалом ( вроде бы как я понял там больше ограничений нет ? )

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 6 декабря 2007 19:11 · Поправил: Simz New!
Цитата · Личное сообщение · #16

ограничений кроме триала нет

выложи вариант с порезанными секциями

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 6 декабря 2007 19:24 New!
Цитата · Личное сообщение · #17

rapidshare.com/files/74718227/Final_Unpacked.rar.html


Ранг: 275.7 (наставник)
Статус: Участник
Advisor

Создано: 7 декабря 2007 00:14 New!
Цитата · Личное сообщение · #18

Кто нить пробовал ломанным криптором защищать приложения?
//Может всё таки есть шанс,хоть немного разгребсти полиморф.

Ранг: 260.2 (наставник)
Статус: Участник

Создано: 7 декабря 2007 00:48 New!
Цитата · Личное сообщение · #19

Bronco пишет:
Может всё таки есть шанс,хоть немного разгребсти полиморф.

брр, разве что гавняные циклы обходить, а так шанс --> 0..


Ранг: 154.2 (ветеран)
Статус: Участник
REVENGE Crew

Создано: 7 декабря 2007 10:42 New!
Цитата · Личное сообщение · #20

Bronco,

судя по слухам, какие-то работы в этом направлении ведутся...

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 7 декабря 2007 10:46 New!
Цитата · Личное сообщение · #21

наверное надо ждать от VolX скрипт декриптора


Ранг: 275.7 (наставник)
Статус: Участник
Advisor

Создано: 7 декабря 2007 10:59 New!
Цитата · Личное сообщение · #22

kioresk пишет:
какие-то работы ...ведутся..

Это радует....

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 7 декабря 2007 12:03 New!
Цитата · Личное сообщение · #23

блин как на этом остановится то?? Я про распкакованный файл антиспамснайпера говорю.

использую олю от Bronco, а всё равно при любом бряке прога зависает вместе с отладчиком.

Ранг: 1045.7 (!!!!)
Статус: Участник

Создано: 7 декабря 2007 12:20 New!
Цитата · Личное сообщение · #24

RSI пишет:
наверное надо ждать от VolX скрипт декриптора

А кто нить смотрел что там за скрипт по ВМ у VolX ?


Ранг: 247.7 (наставник)
Статус: Участник
Халявщик

Создано: 7 декабря 2007 14:29 New!
Цитата · Личное сообщение · #25

RSI а когда финальная public версия будет?

Ранг: 516.1 (!)
Статус: Участник

Создано: 7 декабря 2007 17:08 New!
Цитата · Личное сообщение · #26

depler, внимательно читай прошлые страницы


Ранг: 275.7 (наставник)
Статус: Участник
Advisor

Создано: 8 декабря 2007 00:56 New!
Цитата · Личное сообщение · #27

Simz пишет:
при любом бряке прога зависает вместе с отладчиком.

хз знает чего ты там реверсишь,попробуй сними чек в фантоме(плагин),с обработки исключений.

Ранг: 20.1 (новичок)
Статус: Участник

Создано: 8 декабря 2007 09:56 New!
Цитата · Личное сообщение · #28

Simz пишет:
прога зависает вместе с отладчиком



дело не в плагине, а в последних версиях самого бата. убрал плагин - тоже самое - олли повисает при любом бряке. поставил старую версию бата, попробовал без плгаина и с плагином - всё ОК.

//извините что не в тему, не создавать же из-за этого сообщения новую тему

Ранг: 41.9 (посетитель)
Статус: Участник

Создано: 8 декабря 2007 11:35 New!
Цитата · Личное сообщение · #29

Simz
Обещаешь снять триал с антиспамснайпера - есть надежда то?

Ранг: 41.9 (посетитель)
Статус: Участник

Создано: 8 декабря 2007 18:34 New!
Цитата · Личное сообщение · #30

Я в прграмминге ни пупа, но вот нарыл в инете туториал по распаковке и удалению
эксэкриптор-защиты и лимитэйшн.
Возможно там и детский лепет по сравнению что твориться на этом форуме,
просто хочется антриальный антиспамснайпер для зэ-бат..

rapidshare.com/files/75171377/file.rar.html
pass execryptor


Ранг: 340.0 (мудрец)
Статус: Участник
THETA

Создано: 8 декабря 2007 20:01 New!
Цитата · Личное сообщение · #31

YO-everybody
Старый тутор от ARTem. Немного ни в тему к тому же, есть для этого более подходящая тема здесь
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 32 . 33 . >>
 eXeL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
Эта тема закрыта. Ответы больше не принимаются.

Видеокурс ВЗЛОМ