 |
eXeL@B —› Основной форум —› Помогите затестить унпакер AsPack'a |
| Посл.ответ | Сообщение |
|
|
Создано: 11 декабря 2005 15:01 · Поправил: PE_Kill · Личное сообщение · #1 Я тут написал анпакер аспака ВСЕХ! версий (тестировал на версиях с 1.0b по 2.12d) и хотел уже релизить, как вдруг на последнем тестируемом файле мой унпакер загнулся с криком о том, что не может прочесть память. Попробовал сдампить запущеный егзешник разными дамперами - эффект тотже (кроме PETools). Пришлось переписывать дампер. Теперь всё ОК. Так вот может у кого есть такие заковыристые Егзешники ( не восстанавливается импорт, не дампится, не распаковывается AsPackDie или QUnpack ) плиз киньте на мыло PE_Kill@mail.ru ЗЫ Желательно не только версии 2.12 ----- Yann Tiersen best and do not fuck  |
|
|
Создано: 11 декабря 2005 15:48 · Личное сообщение · #2 У меня есть, сам паковал свой же  и сам не могу распаковать  .
|
|
|
Создано: 11 декабря 2005 16:06 · Личное сообщение · #3 Скинь ----- Yann Tiersen best and do not fuck |
|
|
Создано: 11 декабря 2005 16:30 · Личное сообщение · #4 С радостью, но это мой редактор для одной игры, он не может вобще работать без всяких текстур и других примбабасов, которые весят не знамо скока. Я сейчас посмотрю, у меня валяется калькулятор в ASPack 1.1 я с ним не возился, но у меня он не хотел распаковываться. Сейчас, если что-то будет не то, то скину на мыло |
|
|
Создано: 11 декабря 2005 17:00 · Личное сообщение · #5 PE_Kill Проверь мыло, я скинул тебе. Все в письме |
|
|
Создано: 11 декабря 2005 19:11 · Личное сообщение · #6 распакован за 0.7 сек на PII ----- Yann Tiersen best and do not fuck |
|
|
Создано: 11 декабря 2005 19:14 · Личное сообщение · #7 кто следующий? ----- Yann Tiersen best and do not fuck |
|
|
Создано: 11 декабря 2005 19:19 · Личное сообщение · #8 PE_Kill: просто интересно на чём написан твой анпакер??? и если я чуть подправлю exe (запакованный) то он справится? +) ----- [nice coder and reverser] |
|
|
Создано: 11 декабря 2005 19:19 · Личное сообщение · #9 PE_Kill Выкладывай тут |
|
|
Создано: 11 декабря 2005 19:32 · Личное сообщение · #10 Скажи, а твой анпакер где-нибудь можно скачать?... Или он local use only?
|
|
|
Создано: 11 декабря 2005 19:45 · Поправил: PE_Kill · Личное сообщение · #11 анпакер написан на делфи без VCL. Hellspawn попробуй измени. Свой унпакер я не привязывал к сигнатурам АСПАКа. Анализируя все имеющиеся у меня версии АСПАКа я разработал универсальный алгоритм распаковки. В чемто он избыточен. Избыточность заключается в том что он делает ребилд импорта, хотя многим известно, что АСПАК можно сдампить в таком месте, где импорт восстанавливать не надо. НО! В версии 1.08 импорт убивается, а так как мой унпакер универсальный, то и импорт я восстанавливаю всегда. Вот так. Хотя новую секцию я не добавляю, а в определенный момет хучу импорт, дохожу до ОЕП и втыкаю импорт обратно... Z0oMiK Хорошо я выложу, но только дня через два.(Доведу до ума.) ОК? ----- Yann Tiersen best and do not fuck |
|
|
Создано: 11 декабря 2005 19:48 · Личное сообщение · #12 PE_Kill пишет: Свой унпакер я не привязывал к сигнатурам АСПАКа о стой... если не сложно как ты детектил версии аспра??? можешь поделиться? я прикручу к своему анализатору... и поделюсь своими познаниями =) стукани в асю... ----- [nice coder and reverser] |
|
|
Создано: 13 декабря 2005 13:15 · Личное сообщение · #13 Нашел фатальный баг при восстановлении импорты - исправлять... И вот ещё что - при просмотре исходников AspackDie встретил такое "the code section contains sometimes a TLS table backup or several resource shit therefore we simply don't" Что за TLS table сколько искал описание - так ничего путнего и не нашел. ----- Yann Tiersen best and do not fuck |
|
|
Создано: 13 декабря 2005 13:27 · Личное сообщение · #14 PE_Kill TLS Table обычно есть у прога написаных на Delphi и BCB ... А ты чего из ASPdie сделал свой унпакер или с 0 писал ? |
|
|
Создано: 13 декабря 2005 13:28 · Личное сообщение · #15 PE_Kill Следующий не аспротект всех версий у тя в жертвах? ;) |
|
|
Создано: 13 декабря 2005 14:17 · Личное сообщение · #16 Thread Local Storage http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dllproc/base/thread_local_storage.asp ----- EnJoy! |
|
|
Создано: 13 декабря 2005 20:17 · Личное сообщение · #17 Z0oMiK пишет: А ты чего из ASPdie сделал свой унпакер или с 0 писал ? Писал с нуля, но перед написанием перелопатил кучу исходников по аспаку ( искал все про обработку дампа после распаковки ). Про TLS знаю только то, что это какая-то хрень, связаная с потоками. Её (хрень) активно юзает ExeCriptor для предварительного старта и она есть у прог, написаных на делфи. Angelex пишет: Следующий не аспротект всех версий у тя в жертвах? ;) Для AsProtect'а довольно сложно создать универсальный алгоритм, хотя..... ----- Yann Tiersen best and do not fuck |
|
|
Создано: 14 декабря 2005 00:12 · Личное сообщение · #18 так дайте посмотреть на этот анпакер, ёлки. прям интересно стало. |
|
|
Создано: 16 декабря 2005 14:02 · Личное сообщение · #19 Пытаюсь прикрутить к унпакеру ресурс ребилдер, но вот проблема при переколбашивании секции у ресурсов имена превращаются в ??????. Получается, что сами ресурсы затирают их описание. Подскажите, кто уже прокручивал такое - как найти адрес, после которого можно втыкать ресурсы... ----- Yann Tiersen best and do not fuck |
|
|
Создано: 16 декабря 2005 14:04 · Личное сообщение · #20 Grim Fandango пишет: Grim Fandango ладно так и быть сегодня вечером выложу версия для тестирования.... ----- Yann Tiersen best and do not fuck |
|
|
Создано: 16 декабря 2005 14:11 · Личное сообщение · #21 Грим в очередь 
PE_Kill Ну давай выкладывай ждемс уже давно |
|
|
Создано: 16 декабря 2005 16:07 · Личное сообщение · #22 Приаттачиваю анпакер. Пока он нихрена не умеет (не перестраивает ресурсов,ТЛС секции. не отрезает секцию пакера, не оптимизирует файл и не учитывает оверлей) но уже делает рабочие дампы программ. Если выдаст, что неизвестная версия аспака, но вы уверены, что это аспак - продолжайте распаковку, должен справиться.  e460_UNASPACK.rar.zip
----- Yann Tiersen best and do not fuck |
|
|
Создано: 16 декабря 2005 16:13 · Личное сообщение · #23 PE_Kill Ну вовробовал твой мега унпакер на CheMax'e  я думаю ты понял
|
|
|
Создано: 17 декабря 2005 08:38 · Поправил: PE_Kill · Личное сообщение · #24 Z0oMiK пишет: PE_Kill Ну вовробовал твой мега унпакер на CheMax'e я думаю ты понял Если ты про оверлей, то я предупреждал PE_Kill пишет: и не учитывает оверлей Я же не сказал, что это релиз я работаю над ним... Уже добавил оверлей и доделываю ресурс ребилдер... ----- Yann Tiersen best and do not fuck |
|
|
Создано: 17 декабря 2005 18:21 · Личное сообщение · #25 PE_Kill крута ждем ... а исходники прилагаются ? 
|
|
|
Создано: 17 декабря 2005 20:03 · Личное сообщение · #26 PE_Kill Молодец |
|
|
Создано: 20 декабря 2005 07:52 · Личное сообщение · #27 Z0oMiK я так и не понял, что у тебя не получилось? Я попробовал на ЧеМаксе - у меня распаковалось... ----- Yann Tiersen best and do not fuck |
|
|
Создано: 20 декабря 2005 08:49 · Личное сообщение · #28 PE_Kill Эм я забыл сказать на я на русской версии пробовал |
|
eXeL@B —› Основной форум —› Помогите затестить унпакер AsPack'a |
Для печати