Сейчас на форуме: rtsgreg1989, zds, _MBK_ (+5 невидимых)

 eXeL@B —› Основной форум —› Searching for dumper procedure of Themida / XProtector by AkirA
Посл.ответ Сообщение


Ранг: 90.3 (постоянный), 1thx
Активность: 0.030
Статус: Участник

Создано: 05 октября 2007 17:50 · Поправил: SLayer
· Личное сообщение · #1

Привет всем.
Я гуглил по данной тебе не один раз и ничего конкретного не находил.
Только вот нашёл замечательную статью некого AkirA (http://www.nuc.cz/tutorials/action=downloadfile&filename=pe compact 2.78a[mup]pdf.rar&directory=UNPACKING/OTHER&PHPSESSID=sbvq6jllm19bres4 srrhaj1681) на ломаном английском языке, который описывает процедуру дампа темиды по ZwTerminateProcess функции, которую он якобы описал в своём предыдущем туториале. Для этой процедуры требуется файлик "Inyector1.cpp" про который также упоминается в этой http://www.woodmann.com/forum/archive/index.php/t-7205.html ветке форума:


Собственно я и разыскиваю этот файлик или, что ещё лучше, сам первый туториал от AkirA по распаковке XProtector'а.

Подскажите плиз где взять или выложите тут.



Ранг: 26.8 (посетитель), 10thx
Активность: 0.010
Статус: Участник

Создано: 05 октября 2007 19:12
· Личное сообщение · #2

SLayer, you eC athor?




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 05 октября 2007 19:50
· Личное сообщение · #3

SLayer

Поищи --> ЗДЕСЬ <-- http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/ .



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 05 октября 2007 22:29
· Личное сообщение · #4

dj-siba пишет:
SLayer, you eC athor?

no,no...



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 06 октября 2007 06:48
· Личное сообщение · #5

SLayer пишет:
Я гуглил по данной тебе не один раз и ничего конкретного не находил.

На васме есть статья ;) Есть где то работособный дампер для XProtector и фимки с драйвером
на themida.prag165.server4you.de паслись ребята занимающиеся протами с дровами сайт в дауне правда мож переехали куда



Ранг: 329.6 (мудрец), 192thx
Активность: 0.140.01
Статус: Участник

Создано: 06 октября 2007 07:54
· Личное сообщение · #6

SLayer

ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/401-500/454-AkirA%20themida.rar
ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/401-500/455-english_AkirA%20themida.rar
ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/401-500/448-AkirA%20Xprotector.rar

Все статьи, кроме 2-й - на испанском языке, и имеют большой размер (до 10 МБ)




Ранг: 90.3 (постоянный), 1thx
Активность: 0.030
Статус: Участник

Создано: 08 октября 2007 09:39
· Личное сообщение · #7

dj-siba пишет:
SLayer, you eC athor?

No.

NIKOLA пишет:
Поищи --> ЗДЕСЬ <--.

Огромное спасибо, нашлось...

vnekrilov, также большое спасибо за прямые ссылки.

А в переводе никто не встречал 1-ю и 2-ю статьи?




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 08 октября 2007 12:49
· Личное сообщение · #8

SLayer пишет:
А в переводе никто не встречал 1-ю и 2-ю статьи?


Если на русский, то его вообще нет, а на англицком нужно искать, ну а если у нарвахи и на англицком нет, можеш и не искать.




Ранг: 90.3 (постоянный), 1thx
Активность: 0.030
Статус: Участник

Создано: 08 октября 2007 17:32 · Поправил: SLayer
· Личное сообщение · #9

Короче статьи очень похожие на AkirA'вские на русском языке можно найти --> ТУТ <-- http://www.wasm.ru/series.php?sid=8

Суть практически таже, AkirA просто локализовал их для Themid'ы, а на WASM'е описаны общие случаи.

Со всем разобралось, всё получилось, еси у кого-то будут вопросы - милости просим...



Ранг: 115.1 (ветеран), 3thx
Активность: 0.070
Статус: Участник

Создано: 08 октября 2007 19:24
· Личное сообщение · #10

NIKOLA пишет:
то его вообще нет


есть




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 08 октября 2007 19:38
· Личное сообщение · #11

__ пишет:
есть


Если есть, херали ты не даёш ?
Умничаете молодой человек.



Ранг: 115.1 (ветеран), 3thx
Активность: 0.070
Статус: Участник

Создано: 08 октября 2007 23:49
· Личное сообщение · #12

NIKOLA пишет:
херали ты не даёш


с "херали" я должен давать? Что-то, возможно, появится на wasm'е в ближайшее время


 eXeL@B —› Основной форум —› Searching for dumper procedure of Themida / XProtector by AkirA
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати