Русский / Russian English / Английский

Сейчас на форуме: _MBK_ (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Софт, инструменты —› Get approximate OEP
<< . 1 . 2 . 3 . 4 . 5 . >>
Посл.ответ Сообщение


Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 14 июля 2009 14:39 · Поправил: DillerInc New!
Цитата · Личное сообщение · #1

Назначение, я думаю, понятно из названия.

* Программа поддерживает как x86, так и x64 исполняемые файлы. Работа программы была протестирована на всех операционных системах, указанных в соответствующем nfo.
* Программа позволяет работать с DLL. Для этого можно использовать либо встроенный auxiliary dll loader, либо родной загрузчик конкретной библиотеки, если таковой имеется.
* Программа требует прав администратора при старте.

Последнюю на данный момент версию можно скачать с нашего сайта по следующей ниже ссылке:

GeTaOEP 2.0 beta 9




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 25 июля 2009 11:11 New!
Цитата · Личное сообщение · #2

SVLab пишет:
Случайно закрыл GeTaOEP, не закрыв диалог открытия файла, и диалог остался висеть

...исправил,спасибо.
Вам просто не везёт с либами.У меня работает на защищённых либах,которые импортируются процессом,созданным первым запущенным процессом.И я этим доволен.

P.S. Что за ОС?



Ранг: 133.4 (ветеран)
Статус: Участник

Создано: 25 июля 2009 11:52 · Поправил: SVLab New!
Цитата · Личное сообщение · #3

DillerInc пишет:
Вам просто не везёт с либами

Может и так, но слишком уж со многими как-то.
ОС - XP SP2 (pro), попробовал на сравнительно чистой системе (тоже XP SP2, но HOME), такая же байда.

А не пробовал открывать библиотеки PE Tools'a?

Не может убить процесс HyperSnap'а (5.63.00). Пишет, что убил, но процесс висит и капитально грузит процессор.




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 25 июля 2009 19:43 New!
Цитата · Личное сообщение · #4

SVLab пишет:
А не пробовал открывать библиотеки PE Tools'a?

...можно сразу вопрос: какая цель торкать библиотеки из PETools?
Далее,PETools - это такая забавная программа,которая умудряется загрузить все свои либы раньше,чем моя успеет внедрится.Я попросту не могу в данном случае обогнать ядерный APC своим удалённым потоком.Если кто-нибудь предложит более эффективный вариант внедрения,то ситуация возможно изменится в лучшую сторону.
Далее,почему не тестировать на реально боевых вариантах - библиотеках,которые защищены протекторами?Повторюсь,есть две игры,где защищены библиотеки одним протектором,в обоих случаях программа без проблем отрабатывает.
SVLab пишет:
Не может убить процесс

...я встречал один раз подобный вариант.Посмотрим,что можно сделать.



Ранг: 255.8 (наставник)
Статус: Участник
vx

Создано: 25 июля 2009 19:52 New!
Цитата · Личное сообщение · #5

DillerInc
Повисла эта тулза на первом тестовом экзе. Ваш тред висит в ожидании сигнализации эвента "GeTaOEPTargetEvent", а перехваты кривые, так что он никогда не сигнализируется.




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 25 июля 2009 21:21 New!
Цитата · Личное сообщение · #6

Пожалуйста,подробнее насчёт тестового EXE,а также аргументировано насчёт "кривых перехватов".



Ранг: 255.8 (наставник)
Статус: Участник
vx

Создано: 25 июля 2009 22:08 New!
Цитата · Личное сообщение · #7

Ну взял первый попавшийся на рабочем столе модуль, который без импорта и без каколибо защиты вот он narod.ru/disk/11279572000/lidl.exe.html
Потом простейший боксящий мессагу попробовал тоже зависло narod.ru/disk/11279658000/msg.exe.html
XPSP3 виснет всё что я скомпилю
Про перехваты нечего сказать, криво всё, да и зачем они вобще



Ранг: 255.8 (наставник)
Статус: Участник
vx

Создано: 25 июля 2009 22:16 · Поправил: Clerk New!
Цитата · Личное сообщение · #8

Попробовал такой код:
Code:
  1.          DB 0xEB, 0xFC

http://narod.ru/disk/11279884000/~.exe.html
Повисло и упало с ошибкой, пустой модуль.




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 25 июля 2009 22:54 New!
Цитата · Личное сообщение · #9

Clerk, я отвечу вам на столь наивные претензии.
Эта программа рассчитана на определённые условия: протекторы SafeDisc, Securom, StarForce, ProtectDisc, etc.
Вы могли бы прочитать топик с начала,чтобы быть в курсе этого.Поэтому если какие-то ваши поделки "без окон без дверей" повесили её,то это вовсе не означает,что она кривая.Следовательно потрудитесь в следующий раз выбирать выражения.

И теперь самое главное.Уже для всех.Никто и никогда не заявлял,что эта программа работает во всех случаях.В некотором роде я даже удивлён,что она превзошла мои первичные ожидания.Поэтому имейте,пожалуйста,совесть,если вы вздумаете в иной раз обливать её грязью.Спасибо за внимание.



Ранг: 255.8 (наставник)
Статус: Участник
vx

Создано: 26 июля 2009 00:34 New!
Цитата · Личное сообщение · #10

DillerInc
У меня притензий нету, это обьективная критика - что за приложение которое валится на пустом модуле..
Темболее мне всёравно, я не юзаю такие инструменты, мне достаточно рук и отладчика.)




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 26 июля 2009 10:42 New!
Цитата · Личное сообщение · #11

Clerk пишет:
это обьективная критика - что за приложение которое валится на пустом модуле..

...хорошо,учту.




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 27 июля 2009 15:25 New!
Цитата · Личное сообщение · #12

SVLab пишет:
Не может убить процесс HyperSnap'а (5.63.00). Пишет, что убил, но процесс висит и капитально грузит процессор.

...похоже,что исправил.Проверяйте.
Clerk пишет:
это обьективная критика - что за приложение которое валится на пустом модуле

...теперь PE-файлы,не имеющие директории импорта,игнорируются,ибо это не соответствует логике программы.
SVLab пишет:
А не пробовал открывать библиотеки PE Tools'a?

...мой пост под номером 4 на этой странице остаётся в силе.

{ Атач доступен только для участников форума } - GeTaOEP1008.rar



Ранг: 133.4 (ветеран)
Статус: Участник

Создано: 27 июля 2009 18:20 New!
Цитата · Личное сообщение · #13

Да, сейчас с убитием процесса все нормально.

PE Tools я предлагал помотреть просто как пример того, как зависает GeTaOEP с некоторыми библиотеками, т.к. он (PE Tools), у тебя наверняка есть, больше никакой цели. Но раз это такая крутая программа (PE Tools), и учитывая, что действительно нет смысла использовать GeTaOEP c не накрытыми ничем прогами и dll, предложение, конечно, снимается .

DillerInc пишет:
Никто и никогда не заявлял,что эта программа работает во всех случаях

Так надо сделать так, чтоб можно было такое заявить



Ранг: 255.8 (наставник)
Статус: Участник
vx

Создано: 27 июля 2009 22:05 New!
Цитата · Личное сообщение · #14

SVLab
Крутится в спинлоке, бит бесконечно проверяет, либо уже сказано в 5, впрочем автору это лучше знать.
Кстати интересно если верификатор разрешить что будет, наверно слетит всё(это в HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\XXX.exe, "GlobalFlag" = 0x02000100), там он много функций захватывает в IAT. Или если шим двиг подгрузиться..




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 17 января 2010 00:45 New!
Цитата · Личное сообщение · #15

Вот:
https://tport.org:8080/download.php
https://tport.org:8080/forum/index.php?showtopic=71&view=findpost&p=2254



Ранг: 133.4 (ветеран)
Статус: Участник

Создано: 17 января 2010 22:24 New!
Цитата · Личное сообщение · #16

Файл, накрытый Winlicense, не может обработать, протектор вываливает свое сообщение о "коррумпированном" файле. Тот же заинлайненный файл обрабатывает нормально.

Если в диалоге выбора файла нажать "отмена", больше вызвать этот диалог не получится, кнопка "Launch target" перестает работать. В 1008 с этим нормально.




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 18 января 2010 00:18 New!
Цитата · Личное сообщение · #17

SVLab пишет:
Файл, накрытый Winlicense

...что есть,то есть.Фима может тупо вынести точку входа в отдельную память,тогда мой перехват не прокатит.
SVLab пишет:
Если в диалоге выбора файла нажать "отмена", больше вызвать этот диалог не получится, кнопка "Launch target" перестает работать.

...так,это баг номер один.Ждём новых(если будут).



Ранг: 133.4 (ветеран)
Статус: Участник

Создано: 18 января 2010 01:01 New!
Цитата · Личное сообщение · #18

DillerInc пишет:
Фима может тупо вынести точку входа в отдельную память,тогда мой перехват не прокатит

А почему тогда заинлайненный файл нормально обрабатывает? Точку входа я никак не менял.



Ранг: 10.9 (новичок)
Статус: Участник

Создано: 18 января 2010 18:19 New!
Цитата · Личное сообщение · #19

на сф и на ск вообще не рядом даже. да и как эта прога может через вм искать?
з.ы. по мне так она удобна лишь в пакерах типа UPX, ASPack, Armadillo ну и подобных




Ранг: 533.6 (!)
Статус: Uploader
retired

Создано: 18 января 2010 18:59 New!
Цитата · Личное сообщение · #20

ThugboyZ пишет:
по мне так она удобна лишь в пакерах типа ... Armadillo ну и подобных

интересно какие это еще подобные "пакеры"...




Ранг: 2014.5 (!!!!)
Статус: Модератор
retired

Создано: 18 января 2010 19:09 New!
Цитата · Личное сообщение · #21

Ты пробовал на СФ? Пример в студию тогда. Иначе смысла с поста 0.




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 18 января 2010 19:46 New!
Цитата · Личное сообщение · #22

ThugboyZ пишет:
вообще не рядом даже

а можно подробнее в этом месте?

ThugboyZ пишет:
да и как эта прога может через вм искать?

...ну,как бы,она делает тотальную декомпиляцию ВМ с выводом не менее тотального лога, но от вас этот лог скрыт, ибо вы не достойны просмотра по причине незнания матчасти.

P.S. Прога была проверена на SF 5.70.9.2 - всё работает как положено(в том числе точный адрес OEP).



Ранг: 10.9 (новичок)
Статус: Участник

Создано: 18 января 2010 19:49 · Поправил: ThugboyZ New!
Цитата · Личное сообщение · #23

DillerInc сейчас потестю ещё мб что-то выйдет. Если не секрет скинь мне в ЛС на каком приложении ты тестил (чтобы я был уверен есть вм или нет). За прогу Спасибо - развивайте. что на счёт Securom7?там норм всё ищет?у меня с ним что-то виснет ИмпРек



Ранг: 1045.7 (!!!!)
Статус: Участник

Создано: 18 января 2010 19:55 New!
Цитата · Личное сообщение · #24

BoRoV пишет:
интересно какие это еще подобные "пакеры".

да полным полно таких самый интересный молебоксовский стилхайд



Ранг: 456.3 (мудрец)
Статус: Участник
Android Reverser

Создано: 18 января 2010 20:44 New!
Цитата · Личное сообщение · #25

на вмпроте падает, видимо, антиотладка

Target name: b.exe
Dll has been injected into the target process at base address 10000000h, processing...
Error: target process exited



Ранг: 101.0 (ветеран)
Статус: Участник

Создано: 18 января 2010 22:14 New!
Цитата · Личное сообщение · #26

SaNX
на вмпроте и так оеп легко найти. там основная фишка в вм




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 18 января 2010 23:06 New!
Цитата · Личное сообщение · #27

SaNX пишет:
на вмпроте падает, видимо, антиотладка

...дай мне что ли этот файл,если можно.VmProtect может тупо палить перехваты.Можно посмотреть,какие именно.




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 27 января 2010 19:45 New!
Цитата · Личное сообщение · #28

Снова:
https://tport.org:8080/download.php
https://tport.org:8080/forum/index.php?showtopic=71&view=findpost&p=2272




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 14 марта 2010 00:35 New!
Цитата · Личное сообщение · #29

Обновление.
Читайте NFO.


{ Атач доступен только для участников форума } - Get_approximate_OEP_ver._1.0.1.1.Tool.tPORt.rar



Ранг: 133.4 (ветеран)
Статус: Участник

Создано: 14 марта 2010 12:13 New!
Цитата · Личное сообщение · #30

Загрузчик для dll это класcно. Можно ли обойти такое, когда эксешник и одна из библиотек запакованы RLPack?




Ранг: 283.6 (наставник)
Статус: Участник
Author of GeTaOEP

Создано: 15 марта 2010 01:28 New!
Цитата · Личное сообщение · #31

SVLab пишет:
Можно ли обойти такое, когда эксешник и одна из библиотек запакованы RLPack?

...дык,пробуйте.Я не вижу принципиальных проблем.


<< . 1 . 2 . 3 . 4 . 5 . >>
 eXeL@B —› Софт, инструменты —› Get approximate OEP

Видеокурс ВЗЛОМ