| Посл.ответ | Сообщение | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 07 ноября 2007 08:09 · Личное сообщение ·  #1
 
Тут понадобилось покавырять проги от Корс-Софт.
 Ничем не смог их декомпиллить. Все фоксовые декомпилляторы (ReFox MMII, unfox 3.0 pro, defox ) брать не хотят.
 Ковыряю последний Корс Автосервис 2.2 www.kors-soft.ru/opaut3.htm (Резмер 1.4МБ)
 Есть подозрение, что модифицирован заголовок, чтобы фоксовые декомпиллеры не смогли взять файл.
 Кто в теме?     | Сообщение посчитали полезным: | 
|  | 
| 
 Ранг: 226.0 (наставник), 67thx Активность: 0.16↘0
 Статус: Участник
 
 | Создано: 07 ноября 2007 11:31 · Личное сообщение ·  #2
 
Попробуй Corso 6 . Рульная штука.
 Если там максимальный уровень защиты, то вряд ли что-то поможет...
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 07 ноября 2007 11:41 · Личное сообщение ·  #3
 
SergX пишет:
Попробуй Corso 6. Рульная штука.
 Пробовал. Не берет.
 Пишет:
 ERROR: FoxPro signature not found!
ERROR: It's not a fox file or is not a valid fox file
 | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 08 ноября 2007 03:18 · Личное сообщение ·  #4
 
Ну так как? Ни у кого нет никаких мыслей?
  | Сообщение посчитали полезным: | 
| 
 Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17
 Статус: Участник
 ILSpector Team
 
 | Создано: 12 ноября 2007 16:27 · Личное сообщение ·  #5
 
WELL пишет:
Есть подозрение, что модифицирован заголовок
  - это точно
  | Сообщение посчитали полезным: | 
| 
  Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01
 Статус: Участник
 REVENGE сила, БеХоЦе могила
 
 | Создано: 12 ноября 2007 17:00 · Личное сообщение ·  #6
 
Medsft хм, может ты знаешь как его починить?
----- StarForce и Themida ацтой!
  | Сообщение посчитали полезным: | 
| 
  Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0
 Статус: Участник
 
 | Создано: 12 ноября 2007 17:18 · Личное сообщение ·  #7
 
Дык в этой софтине юзается NE-формат.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01
 Статус: Участник
 REVENGE сила, БеХоЦе могила
 
 | Создано: 12 ноября 2007 17:25 · Личное сообщение ·  #8
 
Ara дык рефоксу все равно. Там портится fox заголовок, а не заголовок exe файла.
----- StarForce и Themida ацтой!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 20.5 (новичок) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 13 ноября 2007 11:58 · Личное сообщение ·  #9
 
Можно попробовать расковырять ReFox и посмотреть какие сигнатуры он ищет. Радует то, что шифрован только хидер, а не все тело.
 По-моему тут поработала тулза ПротекС или что-то вроде, но она обычно пишет свой стьюб в конец файла, а тут чисто. Если надо - могу забросить, потренируешься на не пакованный фоксах - посмотришь, что она правит.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17
 Статус: Участник
 ILSpector Team
 
 | Создано: 13 ноября 2007 12:36 · Личное сообщение ·  #10
 
Есть тулзы ? чтобы сдампить прогу ?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01
 Статус: Участник
 REVENGE сила, БеХоЦе могила
 
 | Создано: 13 ноября 2007 13:31 · Поправил: Maximus · Личное сообщение ·  #11
 
Medsft PE_Tools очевидно ;)
 только зачем ее дампить, она не пакована.
WELL  то есть тут наверное выход только один, брать ольку, и смотреть где спотыкаеццо рефокс
----- StarForce и Themida ацтой!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 20.5 (новичок) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 13 ноября 2007 16:06 · Личное сообщение ·  #12
 
Maximus пишет:
PE_Tools
 Не получится. ;)
  | Сообщение посчитали полезным: | 
| 
 Ранг: 20.5 (новичок) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 13 ноября 2007 16:09 · Личное сообщение ·  #13
 
Нашел ту программку, о которой писал выше:
 rapidshare.com/files/69419623/protex.zip
 Шифрует хидер или все тело прог на фоксе. Что-то вроде защиты от разных ReFox'ов, UnFox'ов и т.д.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 14 ноября 2007 05:18 · Личное сообщение ·  #14
 
Ну что ж, попробую. Спасибо.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17
 Статус: Участник
 ILSpector Team
 
 | Создано: 15 ноября 2007 09:56 · Личное сообщение ·  #15
 
ryden пишет:
Maximus пишет:
 PE_Tools
 Не получится. ;)
  +1 так всеже чем же дампить ?. Понимаю что прога использет пространство ntvdm но там korsavto если смотреть PE_Tools`ом нет. В обыном диспетчере процесс есть но какойто дефективный без указания занятых обьемов. Насколько я понимаю (нет так поправьте меня) VF 6-9.0 компилирует исходник в pe структуру а здесь ne следовательно использовалась прога для конвертации хотя мысль какаято фатнастичная ...
  | Сообщение посчитали полезным: | 
| 
 Ранг: 1.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 21 апреля 2008 23:41 · Личное сообщение ·  #16
 
Тоже пробовал покопаться в программах от корс-софт. Там действительно ne - файлы и библиотеки от фокса 2.6 . Если кто знает как это можно обойти? Подскажите
  | Сообщение посчитали полезным: | 
| 
 Ранг: 1.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 23 февраля 2010 18:41 · Личное сообщение ·  #17
 
Народ, что бы не создавать лишних топиков решил написать в этот. есть программка [url=корс отель]-->http://www.kors-soft.com.ua/download/pro/korsotel.exe <--[/url] полистал инет и в том числе этот форум,  заметил что все открещиваются иметь дело с прогами от корс-софта, а если пытаются то безрезультатно, неужели настолько безнадёжно пытаться крякнуть эту прогу?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25
 Статус: Модератор
 retired
 
 | Создано: 23 февраля 2010 19:08 · Личное сообщение ·  #18
 
Запросы ждут тебя.
  | Сообщение посчитали полезным: |