Сейчас на форуме: _MBK_, ManHunter, Magister Yoda, rtsgreg1989 (+9 невидимых)

 eXeL@B —› Основной форум —› Странный ASProtect
Посл.ответ Сообщение

Ранг: 1.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 01 июля 2005 13:12
· Личное сообщение · #1

PEiD определяет программу как ASProtect 1.23 RC4 - 1.3.08.24 -> Alexey Solodovnikov
PE Sniffer v3.5 - ASProtect v1.23 RC1.
С начало я просто пробую снять дамп. Но когда смотрю, секция RCData через PEExplorer - там ничего нельзя прочесть, т. е получается что всё зашифровано.

 00305CC8 і 00705CC8 і     |TfrProgressFormfrProgressFormLeft! !Top!rBorderIcons b   і

00305D08 і 00705D08 і iMinimize biMaximize BorderStylebsDialogClientHeight!jClien і
00305D48 і 00705D48 і tWidth!Color clBtnFace Font.ColorclWindowTextFont.Height! і
00305D88 і 00705D88 і х Font.Name MS Sans Serif Font.Style PositionpoScreenCenter і
00305DC8 і 00705DC8 і PixelsPerInch!` TextHeight! TLabelLabel1Left!!Top!Width! і
00305E08 і 00705E08 і н Height! AlignmenttaCenterAutoSizeCaption1 TLabelLa і
00305E48 і 00705E48 і bel2Left!!Top!*Width!н Height! AlignmenttaCenterAutoSize і
00305E88 і 00705E88 і Caption TButtonButton1Left!d!Top!DWidth!KHeight!Can і
00305EC8 і 00705EC8 і cel CaptionCancelModalResult!!TabOrder! OnClick Button1Cl і
00305F08 і 00705F08 і ick і


Как я понимаю, что если программа запущена, то всё ресурсы в памяти раскрываются,
но тут всё наоборот. Теперь вопрос, как можно снять нормальный дамп этой проги?
Дампил через PETools



Ранг: 41.5 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 01 июля 2005 13:56 · Поправил: x-code
· Личное сообщение · #2

Где ссылка



Ранг: 158.4 (ветеран), 123thx
Активность: 0.140.49
Статус: Участник

Создано: 01 июля 2005 13:56
· Личное сообщение · #3

Ну и че здесь зашифровано??




Ранг: 199.6 (ветеран), 12thx
Активность: 0.10
Статус: Участник
www.uinc.ru

Создано: 01 июля 2005 14:50
· Личное сообщение · #4

Это значит что была включена опция "Borland Forms protection"



Ранг: 1.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 01 июля 2005 15:10
· Личное сообщение · #5

x-code
hxxp://keepsoft.ru/sls.htm

DrGolova

А как бы это обойти?


 eXeL@B —› Основной форум —› Странный ASProtect
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати