Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio (+6 невидимых)

 eXeL@B —› Основной форум —› Guardant Net ->
Посл.ответ Сообщение

Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 декабря 2004 02:11
· Личное сообщение · #1

Всем привет.

Имеется программа, защищенная этим самым (gn). В таблице импорта - только novex32.dll с вывовом InitProtApp. В IDA видно только до вызова InitProtApp (в самом начале), дальше бред (подразумеваю что ехе-шник шифрован).
Подскажите, может кто сталкивался, где почитать про данную защиту?



Ранг: 384.1 (мудрец)
Активность: 0.250
Статус: Участник
www.int3.net

Создано: 22 декабря 2004 02:37 · Поправил: nice
· Личное сообщение · #2

sw
Скорее всего там конверт, сходи на wasm.ru и слей
Novex Guardant envelope killer 1.4 b
а на сайте xTin http://xtin.km.ru/view.shtml?ind=1&num=15
можешь почитать статьи афтора этой утилиты Inferno[tSRH]

-----
Подписи - ЗЛО! Нужно убирать!




Ранг: 160.1 (ветеран)
Активность: 0.070
Статус: Участник

Создано: 22 декабря 2004 03:05
· Личное сообщение · #3

это не "скорее всего" это так оно и есть



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 декабря 2004 03:25
· Личное сообщение · #4

2 niceОк, спасибо за ссылки
2 infern0 - Версию 1.41 еще не пробовал (1.2 и 1.3 не помогла) - буду разбираться.



Ранг: 0.0 (гость)
Активность: 0.010
Статус: Участник

Создано: 30 декабря 2004 11:28
· Личное сообщение · #5

sw

Есть сам Гуардант на руках ?
Если есть то можно вообще просто содрать конверт =)
Хотя Infern0 вон тулзу забабахал ;) вообще без гуарданда


 eXeL@B —› Основной форум —› Guardant Net ->
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати