Русский / Russian English / Английский

Сейчас на форуме: spinz, tihiy_grom, d588548 (+4 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 32 . 33 . >>
Посл.ответ Сообщение

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 3 октября 2007 23:55 · Поправил: Модератор New!
Цитата · Личное сообщение · #1

Unpacker ExeCryptor 2.x.x. version 1.0 RC2 [Public Build]

Вот собственно "дампер" перерос в анпакер, вся необходимая дополнительная информация по опциям
и их применению находится в readme.txt

С пожеланиями и предложениями писать СЮДА!!!

{ Атач доступен только для участников форума } - Unpacker_ExeCryptor_2.x.x._v1.0_RC2.RSI.tPORt.zip

Ранг: 78.7 (постоянный)
Статус: Участник

Создано: 25 декабря 2007 12:59 New!
Цитата · Личное сообщение · #2

Maximus пишет:
Tyra обнови phantom и перегрузись...

А Других вариантов Нету ?! И Почему Прога После распаковки Промаргивает, а не пошет ?!

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 25 декабря 2007 15:26 New!
Цитата · Личное сообщение · #3

Flint
Глянул, там неправильно OEP находилось (должно быть = 0012FDE8)- пофиксил, поправь руками должно заработать. ( импорт чистый, убирай галку восстановления, эт так на всякий случай )

Tyra
Надо потоки криптора убить, а то что прога закрывается, думаю надо еще и проверку CRC пофиксить, т.к. анпакер видимо ее не нашел из-за заморфенности...

Ранг: 78.7 (постоянный)
Статус: Участник

Создано: 25 декабря 2007 16:29 New!
Цитата · Личное сообщение · #4

RSI пишет:
Надо потоки криптора убить, а то что прога закрывается, думаю надо еще и проверку CRC пофиксить, т.к. анпакер видимо ее не нашел из-за заморфенности...

К сожалению в Этом я несилён ! Ктонить могёт Распакнуть Данный Файл и Выдать Мне ?!

Ранг: 78.7 (постоянный)
Статус: Участник

Создано: 27 декабря 2007 12:07 New!
Цитата · Личное сообщение · #5

Может Какнить Можно Приаттачится к Процессу ?! Может кто Какой Тутор Посоветует ?!
Заранее Спасибо !


Ранг: 199.4 (ветеран)
Статус: Участник

Создано: 27 декабря 2007 13:49 New!
Цитата · Личное сообщение · #6

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 30 декабря 2007 16:23 New!
Цитата · Личное сообщение · #7

Unpacker ExeCryptor 2.x.x. version 1.0 RC1 [Public Build]

Ну вот собственно как обещал! Паблик билд, в ридми, есть описания всех изменений и добавлений.

Сначала думал повесить на него ExeCryptor или Themida с маркерами, но потом после некоторых попыток, понял что начинает вахать функционал и быстродействие, поэтому пусть Авторы радуются - ничего не вешал из протов ( на то он и паблик ).

Всех с наступающим...

{ Атач доступен только для участников форума } - Unpacker ExeCryptor 2.x.x. RC1 [Public].rar

Ранг: 25.0 (посетитель)
Статус: Участник

Создано: 30 декабря 2007 16:38 New!
Цитата · Личное сообщение · #8

Вот это настоящий подарок!!!
Спасибо будем юзать


Ранг: 450.3 (мудрец)
Статус: Участник

Создано: 30 декабря 2007 16:43 New!
Цитата · Личное сообщение · #9

RSI - спасибо !

Ранг: 1.0 (гость)
Статус: Участник

Создано: 30 декабря 2007 16:45 New!
Цитата · Личное сообщение · #10

Thank you for cool tool!


Ранг: 133.2 (ветеран)
Статус: Участник
bbs.pediy.com

Создано: 30 декабря 2007 16:51 New!
Цитата · Личное сообщение · #11

RSI

Thanks.


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 30 декабря 2007 17:11 New!
Цитата · Личное сообщение · #12

RSI
Ты настоящий Дед Мороз!
Огромное спасибо!

Ранг: 3.6 (гость)
Статус: Участник

Создано: 30 декабря 2007 17:44 New!
Цитата · Личное сообщение · #13

Спасибо !


Ранг: 755.7 (! !)
Статус: Участник
Student

Создано: 30 декабря 2007 18:47 New!
Цитата · Личное сообщение · #14

RSI - respekt
точно Дед Мороз!
Я уж и не думал, что дождёмся... ан нет, вышла таки public версия!
Огромное спасибо!


Ранг: 72.2 (постоянный)
Статус: Участник

Создано: 30 декабря 2007 22:53 New!
Цитата · Личное сообщение · #15

RSI Ты действительно волшебник как обещал так и сделал!!!! Да кстати всех с Новым Годом наступающим а кому уже с наступивщим желаю всего всего наилучшего в новом году !!!!!


Ранг: 161.0 (ветеран)
Статус: Участник

Создано: 30 декабря 2007 23:34 New!
Цитата · Личное сообщение · #16

Это называется подарок тем, кто хочет снять еС с файлов, но не получается, к Новому году! =)
Действительно круто.. причем паблик.. ждите новых билдов еС =))

Ранг: 49.2 (посетитель)
Статус: Участник

Создано: 30 декабря 2007 23:48 New!
Цитата · Личное сообщение · #17

Вот уж ДА!!! СПАСИБО!!! Уже опробывал. Работает!!!

Ранг: 516.1 (!)
Статус: Участник

Создано: 30 декабря 2007 23:55 New!
Цитата · Личное сообщение · #18

... и тут автор прота заплакал

Ранг: 13.9 (новичок)
Статус: Участник

Создано: 31 декабря 2007 00:05 New!
Цитата · Личное сообщение · #19

вот так подарок:
тест 5/5 файлов!!! просто супер!!!


Ранг: 155.4 (ветеран)
Статус: Участник
Робо-Алкаш

Создано: 31 декабря 2007 01:04 New!
Цитата · Личное сообщение · #20

Умгу... попробовал на Тотал Ан инсталле... работаеть)

Ранг: 7.9 (гость)
Статус: Участник

Создано: 31 декабря 2007 03:32 New!
Цитата · Личное сообщение · #21

thank you RSI


Ранг: 275.7 (наставник)
Статус: Участник
Advisor

Создано: 31 декабря 2007 04:24 New!
Цитата · Личное сообщение · #22

RSI пишет:
Ну вот собственно как обещал!

Дык ....обещанного ведь три года ждут....
Сенькс,за то что дожИл...

Ранг: 1.0 (гость)
Статус: Участник

Создано: 31 декабря 2007 11:38 New!
Цитата · Личное сообщение · #23

good,Nice work thanks to RSI

Ранг: 3.4 (гость)
Статус: Участник

Создано: 31 декабря 2007 11:54 New!
Цитата · Личное сообщение · #24

вот это подарок:
просто супер!!!

Ранг: 1.0 (гость)
Статус: Участник

Создано: 31 декабря 2007 15:35 New!
Цитата · Личное сообщение · #25

RSI
Unpacker ExeCryptor 2.x.x. version 1.0 RC1 [Public Build]

Thank you very much and a happy new Year 2008.

Greetz
SWinG


Ранг: 340.0 (мудрец)
Статус: Участник
THETA

Создано: 31 декабря 2007 16:56 New!
Цитата · Личное сообщение · #26

Av0id пишет:
... и тут автор прота заплакал

Его тоже с Новым годом поздравить можно. Пусть не плачет.
RSI
А вообще, молодец. Начав с темы про распаковку сабжа, и закончить его распаковщиком. Так что остается только присоединиться к флуду и поздравить лично с Новым годом! Удачи и новых, не менее интересных проектов в грядущем году!

Ранг: 2.0 (гость)
Статус: Участник

Создано: 31 декабря 2007 17:48 · Поправил: digger New!
Цитата · Личное сообщение · #27

Нихт шиссен:

Unpacker ExeCryptor 2.x.x. Version: 1.0 RC1 [Public Build]
- - - - - - - - - - - - - - - - SETTINGS - - - - - - - - - - - - - - - - - - -

- Clear pointer GetModuleHandleA
- Patch message "Debugger Detected"
- Patch File CRC Check
- Patch Memory CRC Check
- Remove trash from header
- Correct TLS in PE header
- Cut sections
- Reconstruct Dynamic Import: Enabled
- Fix IAT in Dump
- Find VM OEP

- - - - - - - - - - - - - - START UNPACK - - - - - - - - - - - - - - - -

File: E:\Program Files\SimuSoft\SimuSoft.exe
Create Process... PID = 0x9C8 ... Done
Finding signature function unpacking... Done
Set breakpoint in function... Done
Unpacking section ".text" - YES
Unpacking section "nhoofp1j" - YES
Set memory breakpoint for Extra code section... Done
Wait...
Fix Memory CRC... Done
Not Find File CRC
Saving Dump... Done
Clear memory breakpoint for Extra code section... Done
New TLS Directory: 0
Remove trash from PE Header... Done
Find position GetModuleHandleA:
Address GetModuleHandle [26B65B2].
Not Found pointers
Breakpoints Error... May be need disabled option reconstruct import
Exit Process... Done


или так:
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Unpacker ExeCryptor 2.x.x. Version: 1.0 RC1 [Public Build]

- - - - - - - - - - - - - - - - SETTINGS - - - - - - - - - - - - - - - - - - -

- Clear pointer GetModuleHandleA
- Patch message "Debugger Detected"
- Patch File CRC Check
- Patch Memory CRC Check
- Remove trash from header
- Correct TLS in PE header
- Cut sections
- Reconstruct Dynamic Import: Disabled
- Find VM OEP

- - - - - - - - - - - - - - START UNPACK - - - - - - - - - - - - - - - -

File: E:\Program Files\SimuSoft\SimuSoft.exe
Create Process... PID = 0x6B4 ... Done
Finding signature function unpacking... Done
Set breakpoint in function... Done
Unpacking section ".text" - YES
Unpacking section "nhoofp1j" - YES
Fix Memory CRC... Done
Not Find File CRC
Saving Dump... Done
RVA IAT: 22B4000
New TLS Directory: 0
Remove trash from PE Header... Done
Find position GetModuleHandleA:
Address GetModuleHandle [26B65B2].
Not Found pointers
Patch message <Debugger Detected> (Method 1): OK
Finding Compiler: MS VC++ 7.0
RVA OEP: 15BD912
Exit Process... Done

Чисто косметически - Not find -> Not found, Copy/Past -> Copy/Paste

Спасибо за усилия и с новым годом

Ранг: 13.9 (новичок)
Статус: Участник

Создано: 31 декабря 2007 18:44 New!
Цитата · Личное сообщение · #28

Метаморфическое преобразование кода программы, позволяющее защитить программу от дизассемблирования и модификации
Можно защищать ключом отдельные участки кода программы
Усложнение логики программы
Обнаружение и противодействие отладчикам SoftIce, NtIce, TD и др.
Защита точки входа
Защита от модификации кода
Защищенная работа с реестром, не позволяющая программам вроде RegMon определить к какому ключу реестра обращается твоя программа
Технология «Динамического Импорта», которая разрушает имена всех импортируемых функций, а также не использует функцию GetProcAddress
Сжатие ресурсов и исполнимого кода приложения
Поддержка коротких серийных номеров (12 символов)
Поддержка внешнего генератора серийных номеров с OLE/DLL-интерфейсом
Технология OneTouch Trial

теперь автору стоит улучшить защиту, так как этого уже недостаточно

Ранг: 10.9 (новичок)
Статус: Участник

Создано: 31 декабря 2007 19:48 New!
Цитата · Личное сообщение · #29

Вот вопрос сейчас попробовал этой прогой распаковать экзешник проги mp3tag c опциями по умолчанию.Всё нормально распаковалось и распакованный экзешник нормально запускается,но он по прежнему создаёт метку в реестре Описание "Этот ключ реестра был создан\модифицирован 31 декабря 2007 г. 20:43:40
; Описание ключа: EXECryptor 2+ "В чём дело?

Ранг: 159.1 (ветеран)
Статус: Участник

Создано: 31 декабря 2007 22:12 New!
Цитата · Личное сообщение · #30

serg005
Понятие "распаковать" не означает "крекнуть", программа с протектором может быть обьединена(различные "макросы" при паковке),и код протектора работает даже в распакованой програме(без этого программа не будет вообще работать). Вообще-то,в идеальном случае,после распаковки программа должна работать точно так же как и пакованная,включая триал и проверку регистрации.

Ранг: 1.0 (гость)
Статус: Участник

Создано: 1 января 2008 19:12 New!
Цитата · Личное сообщение · #31

Огромное спасибо RSI за анпакер!
Но очень не хваиает функции распаковки .DLL у меня в таргете венигрет - основной .exe упакован PCGuard 5 (снял), вспомогательные .exe упакованы криптором (сабж с ними отлично разбирается), остаются .dll-ки, половина которых упакована UPX'ом, а половина криптором. Авторы таргета - параноики
<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 32 . 33 . >>
 eXeL@B —› Протекторы —› Unpacker ExeCryptor 2.x.x.
Эта тема закрыта. Ответы больше не принимаются.

Видеокурс ВЗЛОМ