Сейчас на форуме: rmn, exp50848 (+9 невидимых)

 eXeL@B —› Основной форум —› Дийствитильно я на OEP или нет? Помогите понять пожалуйста!! И разобрать прогу дальше.
Посл.ответ Сообщение

Ранг: 7.9 (гость)
Активность: 0.020
Статус: Участник

Создано: 08 августа 2014 12:30
· Личное сообщение · #1

Доброго дня!! Вернусь сюда.


Например мне непонятно удалось ли мне встать на EntryPoint этой программы.
Я сам это не понял. Выполнение скрипта остановилость на строке 5FD63D.
А самое непонятное, что когда я в отладчике OllyDbg снова открыл программу
и попробовал стать на этот адрес, я увидел совсем не то, что при выполнении скрипта.
Увидел отсуцтвие кода, по-сути. Вероятно я туплю зверски.

Выходит что. Когда скрипт выполняит поиск OEP, я после этого в
OllyDbg вижу как будто бы вменяемый код, который начинается с 0040100.
До работы скрипта OllyDbg показывает на тех-же адресах ряды нолей.
Но может так и надо!

А на счет OEP пожалуста напишите-то или нет??

Программа http://webfile.ru/08f06ff4274f699e3d863ad25ae3047e



Ранг: 33.9 (посетитель), 22thx
Активность: 0.030
Статус: Участник

Создано: 08 августа 2014 13:06 · Поправил: dant3
· Личное сообщение · #2

во-первых:
http://exelab.ru/f/action=manual П.1
во-вторых:
работа со скриптами(думаю именно для этого и требуется распаковать) находится под виртуальной машиной




Ранг: 328.7 (мудрец), 73thx
Активность: 0.170.01
Статус: Участник

Создано: 08 августа 2014 13:25
· Личное сообщение · #3

для этого топика можно создать Супер-основной форум




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 08 августа 2014 13:58
· Личное сообщение · #4

Это называется: я нашёл на кухне нож, вроде, острый и сгодится, ну и начал делать пересадку сердца, все порезал и теперь не пойму, это вообще печень или что, помогите разобраться.
Сходи почитай статьи, хотя бы основы, поиграйся с пакерами попроще и уже потом приходи. Не хочешь сам-есть запросы и поиск специалистов.


 eXeL@B —› Основной форум —› Дийствитильно я на OEP или нет? Помогите понять пожалуйста!! И разобрать прогу дальше.
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати