| Сейчас на форуме: _MBK_, ManHunter, Magister Yoda, rtsgreg1989 (+9 невидимых) |
 |
eXeL@B —› Основной форум —› Странная защита |
| Посл.ответ | Сообщение |
|
|
Создано: 24 августа 2005 10:47 · Личное сообщение · #1 Добрый день. Попросили меня исследовать одну прогу, пользуюсь SoftIce 4.2.7 build 562 + IceExt под Win2k SP4 Так вот она все равно при запуске видит отладчик, показывает соответствующее окошко и не хочет работать. Если запустить отладчик после программы, комп уходит в горячую перезагрузку. Каким макаром он определяет отладчик, не могу понять. После запуска прога создает 5 потоков, которые видимо и гадят. Работают также несколько таймеров, которые я поубивал, но это не помогло. Скорее всего на каждое сообщение винды (или на большинство) происходит проверка на наличие отладчика. Если кто сталкивался с подобной защитой, подскажите как бороться. Как он 'вышибает' винду ?  |
|
|
Создано: 24 августа 2005 10:52 · Личное сообщение · #2 Она запакованая или чистая ? |
|
|
Создано: 24 августа 2005 11:28 · Личное сообщение · #3 PEiD или PE Sniffer ничего не показали, но похоже, что упакована. По секциям и заголовкам похоже на ASProtect с прогой еще идет DLL (переименованая), в сигнатурке - StarForce (R), как я понял, защита от копирования |
|
|
Создано: 24 августа 2005 11:38 · Личное сообщение · #4 Конечно дистанционно сказать сложновато, но помоему ты сам ответил на свой вопрос: StarForce. |
|
|
Создано: 24 августа 2005 11:40 · Личное сообщение · #5 to _Rom_ а что за прога, линк кинь хатяб или её што, пасматреть да пащюпать  ...
|
|
|
Создано: 24 августа 2005 11:45 · Личное сообщение · #6 www.autodealer.ru если это только StarForce, буду разбираться |
|
|
Создано: 24 августа 2005 12:01 · Личное сообщение · #7 АвтоСервис - система учёта материалов и калькуляции стоимости работ АвтоКаталог - система каталогов автозапчастей на компакт-диске АвтоСалон - система учёта автомобилей и оформления документов АвтоНормы - трудоёмкости работ по ТОиР автомобилей это оно? какая из них? |
|
|
Создано: 24 августа 2005 12:06 · Личное сообщение · #8 АвтоНормы, можно скачать демо, она поменьше |
|
|
Создано: 26 августа 2005 08:39 · Личное сообщение · #9 Это StarForce однозначно так как у меня есть лицензионый диск Автокаталога 12.9 и на нем ясно написано "StarForce" плюс при проверки диска появляется характерное окно.Версия скорее всего третья.Алкашь не помог выключение сd-roma тоже единственный выход распаковка экзешника и менять один переход.Так я взломал Автокаталога 11. Но его экзешник был запакован UntElock а не StarForce. |
|
eXeL@B —› Основной форум —› Странная защита |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати