Посл.ответ |
Сообщение |
 Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 07 ноября 2007 08:09 · Личное сообщение · #1
Тут понадобилось покавырять проги от Корс-Софт.
Ничем не смог их декомпиллить. Все фоксовые декомпилляторы (ReFox MMII, unfox 3.0 pro, defox ) брать не хотят.
Ковыряю последний Корс Автосервис 2.2 www.kors-soft.ru/opaut3.htm (Резмер 1.4МБ)
Есть подозрение, что модифицирован заголовок, чтобы фоксовые декомпиллеры не смогли взять файл.
Кто в теме?
| Сообщение посчитали полезным: |
|
Ранг: 226.0 (наставник), 67thx Активность: 0.16↘0 Статус: Участник
|
Создано: 07 ноября 2007 11:31 · Личное сообщение · #2
Попробуй Corso 6. Рульная штука.
Если там максимальный уровень защиты, то вряд ли что-то поможет...
| Сообщение посчитали полезным: |
 Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 07 ноября 2007 11:41 · Личное сообщение · #3
SergX пишет:
Попробуй Corso 6. Рульная штука.
Пробовал. Не берет.
Пишет:
ERROR: FoxPro signature not found!
ERROR: It's not a fox file or is not a valid fox file
| Сообщение посчитали полезным: |
 Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 08 ноября 2007 03:18 · Личное сообщение · #4
Ну так как? Ни у кого нет никаких мыслей?
| Сообщение посчитали полезным: |
Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17 Статус: Участник ILSpector Team
|
Создано: 12 ноября 2007 16:27 · Личное сообщение · #5
WELL пишет:
Есть подозрение, что модифицирован заголовок - это точно
| Сообщение посчитали полезным: |
 Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01 Статус: Участник REVENGE сила, БеХоЦе могила
|
Создано: 12 ноября 2007 17:00 · Личное сообщение · #6
Medsft хм, может ты знаешь как его починить?
----- StarForce и Themida ацтой! | Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 12 ноября 2007 17:18 · Личное сообщение · #7
Дык в этой софтине юзается NE-формат.
| Сообщение посчитали полезным: |
 Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01 Статус: Участник REVENGE сила, БеХоЦе могила
|
Создано: 12 ноября 2007 17:25 · Личное сообщение · #8
Ara дык рефоксу все равно. Там портится fox заголовок, а не заголовок exe файла.
----- StarForce и Themida ацтой! | Сообщение посчитали полезным: |
Ранг: 20.5 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 13 ноября 2007 11:58 · Личное сообщение · #9
Можно попробовать расковырять ReFox и посмотреть какие сигнатуры он ищет. Радует то, что шифрован только хидер, а не все тело.
По-моему тут поработала тулза ПротекС или что-то вроде, но она обычно пишет свой стьюб в конец файла, а тут чисто. Если надо - могу забросить, потренируешься на не пакованный фоксах - посмотришь, что она правит.
| Сообщение посчитали полезным: |
Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17 Статус: Участник ILSpector Team
|
Создано: 13 ноября 2007 12:36 · Личное сообщение · #10
Есть тулзы ? чтобы сдампить прогу ?
| Сообщение посчитали полезным: |
 Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01 Статус: Участник REVENGE сила, БеХоЦе могила
|
Создано: 13 ноября 2007 13:31 · Поправил: Maximus · Личное сообщение · #11
Medsft PE_Tools очевидно ;)
только зачем ее дампить, она не пакована.
WELL то есть тут наверное выход только один, брать ольку, и смотреть где спотыкаеццо рефокс
----- StarForce и Themida ацтой! | Сообщение посчитали полезным: |
Ранг: 20.5 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 13 ноября 2007 16:06 · Личное сообщение · #12
Maximus пишет:
PE_Tools
Не получится. ;)
| Сообщение посчитали полезным: |
Ранг: 20.5 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 13 ноября 2007 16:09 · Личное сообщение · #13
Нашел ту программку, о которой писал выше:
rapidshare.com/files/69419623/protex.zip
Шифрует хидер или все тело прог на фоксе. Что-то вроде защиты от разных ReFox'ов, UnFox'ов и т.д.
| Сообщение посчитали полезным: |
 Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 14 ноября 2007 05:18 · Личное сообщение · #14
Ну что ж, попробую. Спасибо.
| Сообщение посчитали полезным: |
Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17 Статус: Участник ILSpector Team
|
Создано: 15 ноября 2007 09:56 · Личное сообщение · #15
ryden пишет:
Maximus пишет:
PE_Tools
Не получится. ;) +1 так всеже чем же дампить ?. Понимаю что прога использет пространство ntvdm но там korsavto если смотреть PE_Tools`ом нет. В обыном диспетчере процесс есть но какойто дефективный без указания занятых обьемов. Насколько я понимаю (нет так поправьте меня) VF 6-9.0 компилирует исходник в pe структуру а здесь ne следовательно использовалась прога для конвертации хотя мысль какаято фатнастичная ...
| Сообщение посчитали полезным: |
Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 21 апреля 2008 23:41 · Личное сообщение · #16
Тоже пробовал покопаться в программах от корс-софт. Там действительно ne - файлы и библиотеки от фокса 2.6 . Если кто знает как это можно обойти? Подскажите
| Сообщение посчитали полезным: |
Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 23 февраля 2010 18:41 · Личное сообщение · #17
Народ, что бы не создавать лишних топиков решил написать в этот. есть программка [url=корс отель]-->http://www.kors-soft.com.ua/download/pro/korsotel.exe <--[/url] полистал инет и в том числе этот форум, заметил что все открещиваются иметь дело с прогами от корс-софта, а если пытаются то безрезультатно, неужели настолько безнадёжно пытаться крякнуть эту прогу?
| Сообщение посчитали полезным: |
 Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 23 февраля 2010 19:08 · Личное сообщение · #18
Запросы ждут тебя.
| Сообщение посчитали полезным: |