ВИДЕОКУРС ВЗЛОМ
обновлён 2 декабря!

Хотелось бы почитать как кто-то реверсил с использованием Syser. А то смотрю 95% это Олька
Ну и собственно статья чтобы была не банальный nop jmp'па, а что нибудь посерьёзней с распаковкой там.
Да и есть ли плагины к нему скрывающие его как дебагер с системе, а то скачал какую-то хрень на иероглифах, и толи не работает, толи я не угадал кнопки

В плане кракинга сиська крайне неудобна. В немалой степени потому, что не поддерживает автоматизацию, хотя бы на том уровне, который дает олискрипт.
Вам не хватает ольги в кракинге? Может быть стоит посмотреть толковые мануалы по этому отладчику

4kusNick пишет:
Олька, Сиська ...

Фрейдизм крепчал и танки наши быстры

Устраивает, но тут она вместо ЕР кидаем меня в дебри нтдлл с какими-то исключениями и каждый раз приходится от туда выбираться.
Хотя последнии разы сидел на Immunity Debuger

Gideon Vi пишет:
В плане кракинга сиська...

Олька, Сиська ...

freeExec
У вас такое в обычной Ольке без плагинов происходит? И make first pause в Events - EP? И все флажки "Break on..." в той же вкладке отключены?
И все исключния добавлены в игнор (все галки на вкладке Exceptions и range от 00000001 до FFFFFFFE кастомный добавлен)?

Ну выкинув конечно все исключения оно стало по веселей, но один фиг Ольку детектит хоть с плагинами хоть пустая.

freeExec пишет:
Ну выкинув конечно все исключения оно стало по веселей, но один фиг Ольку детектит
скажи кто? чё за прот?

а сисер ИМХО для того чтобы дрова дебажить...

Syser тока для отладки драйверов использовал в принципе пробовал юзермордные приложения крякать но удобнее в ольке

Сисер вещь! Но для кряка протов пока требует написания своего SyserScript, которого пока никто не написал (или не поделился:s10

Добавлено : выше виден прекрасный баг форума! int, когда его пофиксят?!

Никогда?

MasterSoft пишет:
скажи кто? чё за прот?

http://exelab.ru/f/index.php?action=vthread&forum=13&topic=11325&pag e=11#28

freeExec
вот эту сборку скачай forum.tuts4you.com/index.php?showtopic=19164 и будет тебе счастье

Скачал, а счастья нет Я так и не понял рабочий дамп-то с фемиды снять можно ?

freeExec что значит рабочий? Можно нерабочий и с UPX снять. Дампишь до инициализации данных и должно работать.

freeExec пишет:
Я так и не понял рабочий дамп-то с фемиды снять можно ?

Можно - читайте статьи по фиме, в том числе и в рар-статьях на сайте.
Другое дело, что там или не фима вовсе, или билд жутко новый/кастомный

Gideon Vi пишет:
Другое дело, что там или не фима вовсе, или билд жутко новый/кастомный
/*5F5A6B*/ CALL 004FFD0C
/*5F5A70*/ CALL 007622B5=====>jmp vm
Темида новая

ClockMan пишет:
Темида новая

ага, где-то прилично после 2,0,6,0?

Эээ так удалось Вам скрыть Ольку ?

freeExec пишет:
Эээ так удалось Вам скрыть Ольку ?
да

и как ?

freeExec пишет:
и как ?
Фантик палюс настройки в ini файл
[Plugin PhantOm]
PEB=1
GETCOUNT=1
DRX=1
SETCONTEXT=1
DEBSTRING=1
WINVER=0
GETTIMES=0
REMOVEEP=1
HANDLE=1
WINDOWS=1
DRIVER=1
CAPTION=1
RDTSC=0
VERSION=154
DELTARDTSC=34816
HIDENAME=Fantik
RDTSCNAME=rdtsc
CAPTEXT=Forever
PRETEXT=xD:
SINGLE=1
BLOCK=1

Ну я не знаю, значит на мне рог неудачника, ибо стоит Олька из предыдущего поста (типа спецом для фимиды) и фантом 154 версии, но непрокатывает

freeExec пишет:
фантом 154 версии, но непрокатывает
Я под виртуалкой на ХРSP3 запускал на win7 даже непытайся

Да блин, чето мне сразу на ум это не пришло, поотрубал разные ДрВебы, Оутпосты и особенно отечественная разработка КРиптоПРО меня больше всего бесит и о чудо теперь можно ковырять регистрацию.

ЗЫ. Всем спасибо.