Сейчас на форуме: rmn, _MBK_ (+7 невидимых)

 eXeL@B —› Основной форум —› Программы от Корс-софт
Посл.ответ Сообщение


Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 07 ноября 2007 08:09
· Личное сообщение · #1

Тут понадобилось покавырять проги от Корс-Софт.

Ничем не смог их декомпиллить. Все фоксовые декомпилляторы (ReFox MMII, unfox 3.0 pro, defox ) брать не хотят.

Ковыряю последний Корс Автосервис 2.2 www.kors-soft.ru/opaut3.htm (Резмер 1.4МБ)

Есть подозрение, что модифицирован заголовок, чтобы фоксовые декомпиллеры не смогли взять файл.
Кто в теме?



Ранг: 226.0 (наставник), 67thx
Активность: 0.160
Статус: Участник

Создано: 07 ноября 2007 11:31
· Личное сообщение · #2

Попробуй Corso 6. Рульная штука.

Если там максимальный уровень защиты, то вряд ли что-то поможет...




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 07 ноября 2007 11:41
· Личное сообщение · #3

SergX пишет:
Попробуй Corso 6. Рульная штука.

Пробовал. Не берет.
Пишет:
ERROR: FoxPro signature not found!
ERROR: It's not a fox file or is not a valid fox file





Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 08 ноября 2007 03:18
· Личное сообщение · #4

Ну так как? Ни у кого нет никаких мыслей?



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 12 ноября 2007 16:27
· Личное сообщение · #5

WELL пишет:
Есть подозрение, что модифицирован заголовок
- это точно




Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 12 ноября 2007 17:00
· Личное сообщение · #6

Medsft хм, может ты знаешь как его починить?

-----
StarForce и Themida ацтой!





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 12 ноября 2007 17:18
· Личное сообщение · #7

Дык в этой софтине юзается NE-формат.




Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 12 ноября 2007 17:25
· Личное сообщение · #8

Ara дык рефоксу все равно. Там портится fox заголовок, а не заголовок exe файла.

-----
StarForce и Themida ацтой!




Ранг: 20.5 (новичок)
Активность: 0.010
Статус: Участник

Создано: 13 ноября 2007 11:58
· Личное сообщение · #9

Можно попробовать расковырять ReFox и посмотреть какие сигнатуры он ищет. Радует то, что шифрован только хидер, а не все тело.
По-моему тут поработала тулза ПротекС или что-то вроде, но она обычно пишет свой стьюб в конец файла, а тут чисто. Если надо - могу забросить, потренируешься на не пакованный фоксах - посмотришь, что она правит.



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 13 ноября 2007 12:36
· Личное сообщение · #10

Есть тулзы ? чтобы сдампить прогу ?




Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 13 ноября 2007 13:31 · Поправил: Maximus
· Личное сообщение · #11

Medsft PE_Tools очевидно ;)
только зачем ее дампить, она не пакована.

WELL то есть тут наверное выход только один, брать ольку, и смотреть где спотыкаеццо рефокс

-----
StarForce и Themida ацтой!




Ранг: 20.5 (новичок)
Активность: 0.010
Статус: Участник

Создано: 13 ноября 2007 16:06
· Личное сообщение · #12

Maximus пишет:
PE_Tools

Не получится. ;)



Ранг: 20.5 (новичок)
Активность: 0.010
Статус: Участник

Создано: 13 ноября 2007 16:09
· Личное сообщение · #13

Нашел ту программку, о которой писал выше:
rapidshare.com/files/69419623/protex.zip

Шифрует хидер или все тело прог на фоксе. Что-то вроде защиты от разных ReFox'ов, UnFox'ов и т.д.




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 14 ноября 2007 05:18
· Личное сообщение · #14

Ну что ж, попробую. Спасибо.



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 15 ноября 2007 09:56
· Личное сообщение · #15

ryden пишет:
Maximus пишет:
PE_Tools
Не получится. ;)
+1 так всеже чем же дампить ?. Понимаю что прога использет пространство ntvdm но там korsavto если смотреть PE_Tools`ом нет. В обыном диспетчере процесс есть но какойто дефективный без указания занятых обьемов. Насколько я понимаю (нет так поправьте меня) VF 6-9.0 компилирует исходник в pe структуру а здесь ne следовательно использовалась прога для конвертации хотя мысль какаято фатнастичная ...



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 21 апреля 2008 23:41
· Личное сообщение · #16

Тоже пробовал покопаться в программах от корс-софт. Там действительно ne - файлы и библиотеки от фокса 2.6 . Если кто знает как это можно обойти? Подскажите



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 февраля 2010 18:41
· Личное сообщение · #17

Народ, что бы не создавать лишних топиков решил написать в этот.
есть программка [url=корс отель]-->http://www.kors-soft.com.ua/download/pro/korsotel.exe <--[/url] полистал инет и в том числе этот форум, заметил что все открещиваются иметь дело с прогами от корс-софта, а если пытаются то безрезультатно, неужели настолько безнадёжно пытаться крякнуть эту прогу?




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 23 февраля 2010 19:08
· Личное сообщение · #18

Запросы ждут тебя.


 eXeL@B —› Основной форум —› Программы от Корс-софт
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати