Русский / Russian English / Английский

Сейчас на форуме: redlord (+5 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 32 . 33 . >>
Посл.ответ Сообщение

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 3 октября 2007 23:55 · Поправил: Модератор New!
Цитата · Личное сообщение · #1

Unpacker ExeCryptor 2.x.x. version 1.0 RC2 [Public Build]

Вот собственно "дампер" перерос в анпакер, вся необходимая дополнительная информация по опциям
и их применению находится в readme.txt

С пожеланиями и предложениями писать СЮДА!!!

{ Атач доступен только для участников форума } - Unpacker_ExeCryptor_2.x.x._v1.0_RC2.RSI.tPORt.zip

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 00:50 New!
Цитата · Личное сообщение · #2

Написал прогу в VS 8.0, которая умножает 2 числа... Запаковал криптором 2.2.6, в опциях use built in serials, lock to hardware. Пытаюсь распаковать beta 2, настройки оставляю стандартные, при этом unpacker хочет файл msvcr80d.dll, когда я ему один из них подсовываю (их несколько на с: ), вылезает message следующего содержания:

"Debug Error!

R6034

An application has made an attempt to load the C runtime library without using the manifest. This is an unsupported way to load Visual C++ DLLs." и так далее.

Olly дамп открывает после двух ошибок инициализации 0xc0000005, OEP ввожу из дампа.

Надо ли править IAT, ImageDataDirectory, ImageSectionHeader? LordPE все секции показывает старые, только появилась .import

Если надо, то что?

Ранг: 260.2 (наставник)
Статус: Участник

Создано: 13 декабря 2007 01:53 New!
Цитата · Личное сообщение · #3

segasega пишет:
Olly дамп открывает после двух ошибок инициализации 0xc0000005

импорт неправильно прикручен или восстановлен..
sega пишет:
Если надо, то что?

надо файл на обозрение..

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 02:50 · Поправил: sega New!
Цитата · Личное сообщение · #4

Оказалось, что EC 2.2.6 привязки к компу почему-то не делает, поэтому запаковал на соседнем компе EC 2.3.9 Unregisted. При попытке воспользоваться анпакером при выполнении save changes вылазит стандартное окошко криптера, что This software protected with UNREGISTED copy of EXECryptor... Отключил Fix IAT in Dump - вылазит совершенно кривые параметры IAT: RVA - FFC00000, SIZE - 0.

Пишу методичку для отделения защиты информации военной кафедры МГУ Завтра сдать надо... Сейчас буду по мануалу vnekrilov пытаться сделать что-нибудь, может вручную получится...

{ Атач доступен только для участников форума } - sega.exe

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 13 декабря 2007 10:41 New!
Цитата · Личное сообщение · #5

sega
Не знаю что ты там накрутил, но у меня даже запускаться не хочет

Ранг: 8.2 (гость)
Статус: Участник

Создано: 13 декабря 2007 12:15 New!
Цитата · Личное сообщение · #6

RSI , please release latest version of your unpacker !!! we all need it man .


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 13 декабря 2007 12:36 New!
Цитата · Личное сообщение · #7

Masoud
Pay 50$ and Unpacker Execryptor beta 3 is yours


Ранг: 1121.4 (!!!!)
Статус: Участник

Создано: 13 декабря 2007 15:29 New!
Цитата · Личное сообщение · #8

Spirit, ты бы сначала с RSI посоветовался - Masoud может за чистую манету принять

Ранг: 158.7 (ветеран)
Статус: Участник

Создано: 13 декабря 2007 15:32 New!
Цитата · Личное сообщение · #9

Spirit
Так за 50$ мог бы ему и beta 4 fix предложить.

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 18:21 New!
Цитата · Личное сообщение · #10

А вообще с помощью анпакера или вручную можно снять привязку к компу, которую делает ExeCryptor?


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 13 декабря 2007 18:26 New!
Цитата · Личное сообщение · #11

Gideon Vi
А че, я думаешь себе? А РСИ кстате нужно дествительно наградить бабками за такую весч.
Assass1n
Нее, четвертая бетка это уже 100
sega
При снятии криптора вроде как автоматически снимается вся его защита.

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 13 декабря 2007 18:54 New!
Цитата · Личное сообщение · #12

sega
Если юзается чисто привязка криптора к компу ( в плане Hardware ID и на основании его будет генерится ключ + просто Триал ) . то достаточно сделать 2 вещи:
1) Если триал, то просто восстановить начало спертого OEP и триал исчезнет
2) Если по ключу, то купить один раз и заинайлнить на постоянный ID.

Можешь так в методичке и написать, что криптор это хорошо - но если вашу программу очень захотят поиметь у себя несколько дядей, то так оно и будет - вопрос тока в цене или времени

Ранг: 3.0 (гость)
Статус: Участник

Создано: 13 декабря 2007 20:07 · Поправил: sega New!
Цитата · Личное сообщение · #13

Ок, спасибо. Кстати там примерно так и было написано, только про программу НОТА, выпущенную в 1990 г.


Ранг: 275.7 (наставник)
Статус: Участник
Advisor

Создано: 13 декабря 2007 23:48 New!
Цитата · Личное сообщение · #14

Spirit пишет:
Нее, четвертая бетка это уже 100

Да Апреля же ещё далеко...Или уже снег сошёл?
А RSI подтверждает ?


Ранг: 1121.4 (!!!!)
Статус: Участник

Создано: 14 декабря 2007 03:53 New!
Цитата · Личное сообщение · #15

Spirit пишет:
А че, я думаешь себе?


где я об этом написал? Просто ты много на себя берёшь, делая такие посты

Ранг: 158.7 (ветеран)
Статус: Участник

Создано: 14 декабря 2007 04:33 New!
Цитата · Личное сообщение · #16

Spirit
Хочешь наградить рси??? Напиши ему тогда импорт ребилдер нормальный, а то он от апокса пользует, а тама багнутая чуток. Избавь его от лишней работы, он тогда больше времени бут самому крипку уделять. А так замучали человека вже.


Ранг: 391.8 (мудрец)
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 14 декабря 2007 07:42 New!
Цитата · Личное сообщение · #17

Spirit
Хочешь наградить рси??? Просто возми и награди, некуй тут набивать бесполезные посты.


Ранг: 2006.1 (!!!!)
Статус: Модератор
retired

Создано: 14 декабря 2007 09:51 New!
Цитата · Личное сообщение · #18

RSI
Если ты ещё колбасишься с кривым импортом, кидай мну в личку, поделюсь восстановителем импорта из QuickUnpack. Только немного занят сейчас, так что не обещаю, что прямо сразу


Ранг: 275.7 (наставник)
Статус: Участник
Advisor

Создано: 14 декабря 2007 10:47 New!
Цитата · Личное сообщение · #19

Archer пишет:
восстановителем импорта

Востановитель рульный...в родную секцию чуть-чуть долго,но зато надёжно...

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 14 декабря 2007 10:57 New!
Цитата · Личное сообщение · #20

Bronco
Если Archer найдет время и угостит, то думаю прикручу - а то пока такими темпами к новому году не успеваю.

Вроде бы проскакивала инфа что скареднный 2.4.1 добавили в базу антивирей, так ли это? просто у самого KAV 5.0 вроде бы молчит, интересно узнать про 6 и 7 и если да, то нужно будет глянуть по какой сигне он это дело палит


Ранг: 155.4 (ветеран)
Статус: Участник
Робо-Алкаш

Создано: 14 декабря 2007 11:06 New!
Цитата · Личное сообщение · #21

RSI, да вроде не палит я про 7... Хотя у меня не так уж и много прог с карденным криптором... кинь мне файлеков или давай я тебе KAV 7 притащу


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 11:10 New!
Цитата · Личное сообщение · #22

RSI пишет:
скареднный 2.4.1

Щас обновил КИС, нифига. Молчит.

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 14 декабря 2007 11:34 New!
Цитата · Личное сообщение · #23

Ясно! значит ничего фиксить не надо. А попробуйте запаковать калькулятор EC 2.2.6 и распаковать beta4 с галкой удаления сигны и затем натравить антивир...


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 12:01 New!
Цитата · Личное сообщение · #24

гг. если ставить Remove sign detected...
У меня не распаковываеццо

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 14 декабря 2007 12:20 New!
Цитата · Личное сообщение · #25

скинь этот файлик...


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 12:38 · Поправил: Spirit New!
Цитата · Личное сообщение · #26

долбанные аттачи!
www.SpiritST.narod.ru/notepad.rar

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 14 декабря 2007 15:04 New!
Цитата · Личное сообщение · #27

RSI пишет:
попробуйте запаковать калькулятор EC 2.2.6


Spirit а ты чем запаковал!!!

В региных версиях EC эта сигна нужна, т.к. он ее юзает, а скарденный почему-то НЕт.


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 14 декабря 2007 15:10 New!
Цитата · Личное сообщение · #28

Млин! Четя тормознул!
226 у меня дома, приду пакану.

Ранг: 3.0 (гость)
Статус: Участник

Создано: 15 декабря 2007 16:08 New!
Цитата · Личное сообщение · #29

Народ, посмотрите кто-нить в чем может быть проблема....
При попытке распаковки дважды выскакивает сообщение

"Debug Error!

R6034

An application has made an attempt to load the C runtime library without using the manifest. This is an unsupported way to load Visual C++ DLLs." etc.

Соответственно при загрузке анпакнутого файла дважды происходит ошибка инициализации 0xc0000005, OEP=11870. Сама прога умножает два числа, написана на VS 8.0.

Я так понимаю неверно записываются в таблицу импорта адреса двух dll, но вот каких и почему понять не могу. Зпакована версией 2.3.9



{ Атач доступен только для участников форума } - sega.exe

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 16 декабря 2007 01:46 New!
Цитата · Личное сообщение · #30

sega
Я с тебя фигею...
[OFFTOP]
1) защитил демкой с мин. опциями
2) поставил привязку к своему железу и после мессаджа прога проверяет привязку и завершается...
3) выкинул ее на форму чтобы помогли
[/OFFTOP]

Теперь по теме:

sega пишет:
"Debug Error!

R6034


Обычно возникает в из-за того что в файле у секции .rdata атрибуты не 0х40000040, а криптор в памяти сам меняет атрибуты на нужные - поправь в анпакнутом файле, должно исчезнуть.

Чтобы помогли разбраться с импортом, напиши какие границы брал и чем прикручивал.

Ранг: 8.2 (гость)
Статус: Участник

Создано: 17 декабря 2007 11:33 New!
Цитата · Личное сообщение · #31

Is there any method to get serial in "one-touch trial" programs which needs name/serial to run??
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 32 . 33 . >>
 eXeL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
Эта тема закрыта. Ответы больше не принимаются.

Видеокурс ВЗЛОМ