| Сейчас на форуме: subword, rtsgreg1989, zds, _MBK_ (+6 невидимых) |
 |
eXeL@B —› Основной форум —› Inline Themida |
| Посл.ответ | Сообщение |
|
|
Создано: 19 ноября 2007 20:06 · Поправил: Maximus · Личное сообщение · #1 Наткнулся на довольно гиморную прогу, ломается на раз-два-три, но запарился уже распаковывать-распаковывать-распаковывать. С связи с этим решил обратиться за помощью, может есть у кого туторы полезные по сабжу. Буду очень благодарен так же, если кто нить поделится наработками в личку. Из статей нашел лишь статью Субзеро, где написано, что темида не имеет срц проверок, однако проверяет EP в заголовке файла в памяти. Проверил, метод не сработал. ----- StarForce и Themida ацтой!  |
|
|
Создано: 19 ноября 2007 20:36 · Личное сообщение · #2 да все там стандартно, инлайнь на хуке какой нибудь виндовой функции. |
|
|
Создано: 19 ноября 2007 20:40 · Личное сообщение · #3 seeq как инлайнить примерно понятно, не понятно как CRC проверки обходятся. ----- StarForce и Themida ацтой! |
|
|
Создано: 19 ноября 2007 20:46 · Личное сообщение · #4 сделай через лоадер. |
|
|
Создано: 19 ноября 2007 20:47 · Поправил: Maximus · Личное сообщение · #5 Это понятно, но мы не ищем легких путей, хочется сделать "все правильно". Да и лоадер последний я делал года 2 назад, нохочется возращаться к нубству)) ----- StarForce и Themida ацтой! |
|
|
Создано: 19 ноября 2007 20:51 · Поправил: VaZeR · Личное сообщение · #6 Какая версия Themida? Ты можешь дать название программы. |
|
|
Создано: 19 ноября 2007 21:19 · Личное сообщение · #7 Проверка целостности по-любому срабатывает? Когда-то я инлайнил джампом с EP и хуком на MapViewOfFile. |
|
|
Создано: 19 ноября 2007 22:00 · Поправил: Maximus · Личное сообщение · #8 YDS не, вылетает тока если сохраню на диске, если просто в памяти пропадчить (например изменить инструкции на EP) , то проверка не срабатывает, видимо надо копать в сторону API работы с файлом на диске. ----- StarForce и Themida ацтой! |
|
|
Создано: 19 ноября 2007 22:09 · Личное сообщение · #9 А если запротектить калькулятор с минимальными опциями, и там посмотреть... Это поможет? Или в каждой программе это место обработано метаморфом,и всегду будет по разному выглядеть? |
|
|
Создано: 24 ноября 2007 09:20 · Поправил: Maximus · Личное сообщение · #10 В связи с тем что проблему мне помогли решить, и показали инлайн темиды аж 2-мя(!) способами, топег закрываю. Очередной говнософт отломан, спасибо PE_Killу. Тутор, надеюсь увидеть его в статьях: rapidshare.com/files/72328463/in-line.themida.tutorial-pe_kill.rar.html ----- StarForce и Themida ацтой! |
|
eXeL@B —› Основной форум —› Inline Themida |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати