 |
eXeL@B —› Основной форум —› Light Alloy проверка CRC |
| Посл.ответ | Сообщение |
|
|
Создано: 18 декабря 2005 01:29 · Личное сообщение · #1 Я думаю многие наверное слышали а кто-то даже видел и пользуется Этим поигрывателем, так вот проблема втом что автор ввел с версии 3.3 проверку CRC и если просто распаковать файл UPX-ом то у проигрывателя начинает "плыть" скин. В связи с этим вопрос как обойти эту фенечку ? Я не кракер, но пробовал через PeID плагин посмотреть все в аттаче. Заранее Спасибо.  826a_la.zip.zip
 |
|
|
Создано: 18 декабря 2005 01:32 · Поправил: Ara · Личное сообщение · #2 Гы, дык вроде он был бесплатный для русскоязычных юзеров. Или что-то поменялось? |
|
|
Создано: 18 декабря 2005 01:36 · Личное сообщение · #3 Ничего не изменилось рега для русских как была загадкой так и осталась суть то не в этом. распаковка файла мне нужна для смены его ресурсов - картинка фона и т.д |
|
|
Создано: 18 декабря 2005 01:39 · Личное сообщение · #4 Может еще для смены урлов в About на свой сайт, чтоб продавать? Постыдились бы сей продукт поганить, наверняка половина форума его юзает... |
|
|
Создано: 18 декабря 2005 01:49 · Личное сообщение · #5 Неправильно меня вы поняли если хотите узнать что-то интересное зайдите сюда www.softella.com/la/forum.ru/1677.htm и там вы узнаете каким я делом занимаюсь.Я завсегдатай форума Light Alloy. Я не из тех кто хочет украсть для меня этот плеер просто ..... слов не подобрать, и я повторюсь мне надо только возможность правки ресурсов без проблем с CRC. |
|
|
Создано: 18 декабря 2005 04:31 · Поправил: [HEX] · Личное сообщение · #6 Надеюсь что это только в полезных целях 
Вроде помогло следующее: 004B0792 7E 46 JLE SHORT test.004B07DA на 004B0792 EB 46 JMP SHORT test.004B07DA P.S. Для версии 3.4 билд 5869 ----- Computer Security Laboratory |
|
|
Создано: 18 декабря 2005 10:53 · Личное сообщение · #7 [HEX] А можешь объяснить как и чем это сделать ? |
|
|
Создано: 18 декабря 2005 11:31 · Личное сообщение · #8 Shark136 дай прямой линк на программу, можт кто, кому не лень, патч сваяет. ) |
|
|
Создано: 18 декабря 2005 12:12 · Личное сообщение · #9 Оффициальные линки не постоянные поэтому прямой не получится только страницы загрузки: Последний релиз - www.softella.com/la/ Последняя бэта - www.softella.com/la/beta.php ---------------------------------------------------------------------- - Прямые ссылки НЕофициальные www.lemnews.com/dl/LA34.rar - Light Alloy 3.4 build 5909 (RAR) www.lemnews.com/dl/LA34setup.zip - Light Alloy 3.4 build 5869 (Installer) |
|
|
Создано: 18 декабря 2005 12:46 · Личное сообщение · #10 Shark136 Ты гонишь, просто коряво распаковал. |
|
|
Создано: 18 декабря 2005 12:58 · Личное сообщение · #11 fakit Вот тут ты не прав проверено 100% |
|
|
Создано: 18 декабря 2005 13:35 · Личное сообщение · #12 Shark136, Я щас ради интереса распаковал LA 3.4 build 5869. Со скинами проблем нет! |
|
|
Создано: 18 декабря 2005 13:55 · Личное сообщение · #13 да. после распаковки upx'ом все работает, скины в том числе. |
|
|
Создано: 18 декабря 2005 14:05 · Личное сообщение · #14 Запустите просмотр файла в распакованном Light Alloy, разверните экран на полный, промотайте используя бегунок и посмотрите ВНИМАТЕЛЬНЕЕ на Скин, но если вы и тогда не увидите тогда прошу больше сюда не писать. Или по вашему HEX-у во сне приснилось то что он описал постами выше.Большое ему спасибо но просто я не фига не понял что он написал, зато он понял меня. |
|
|
Создано: 18 декабря 2005 14:10 · Личное сообщение · #15 Shark136, вот теперь я понял, о чём ты. Сначала Я распаковывал OllyDbg+OllyDump+ImpRec. Нашел OEP, сдампил, востановил импорт - получил нормально работающий ехе-шник в 2.5 метра. Потом в LordPE сделал Rebild PE (чесно говоря не знаю чё в чём заключается этот ребилд, но вроде вырезает че-то лишнее), ехе-шник стал в 1.7 метра, и вот тогда скины, как ты говоришь "поплыли". |
|
|
Создано: 18 декабря 2005 14:43 · Личное сообщение · #16 да. есть такая проблема. тогда hex редактор тебе в руки, WinHex например, найди последовательность 85 C0 74 46 89 45 E8 C7 и замени на 85 C0 EB 46 89 45 E8 C7 что?! и этого недостаточно? rtfm(ман к hex редактору) 
|
|
|
Создано: 18 декабря 2005 15:29 · Личное сообщение · #17 Спасибо все понял
|
|
|
Создано: 19 декабря 2005 01:56 · Личное сообщение · #18 Shark136 В будующем используй для расспаковки UPX - UPX-Ripper. Если конечно не будешь заниматься крякингом, если будешь изучать реверсинг то тогда лучше руками конечно, (первое время). |
|
|
Создано: 19 декабря 2005 02:50 · Личное сообщение · #19 Red Bar0n, UPX-Ripper убивает проверку CRC? 
|
|
|
Создано: 19 декабря 2005 16:32 · Личное сообщение · #20 Gideon Vi пишет: UPX-Ripper убивает проверку CRC? Он убивает upx ;) CRC убет search $ replace pach ;) ИМХО врятли автор изменить его алго. |
|
|
Создано: 19 декабря 2005 21:35 · Поправил: [HEX] · Личное сообщение · #21 Народ вы совсем загнались! Не проще ли распаковывать оригинальным распаковщиком??? UPX -d <file> В результате на выходе получете девственно чистый файл. Маструбацией заниматься надо если файл был видоизменен для невозможности распаковки самим же UPXом. И вообще чего тут разговор то зашел об распаковке UPX то? Проблема же не в этом была! А в CRC32 проверке. Которая отключается в пару кликов. ----- Computer Security Laboratory |
|
|
Создано: 20 декабря 2005 03:05 · Личное сообщение · #22 [HEX], Shark136 - модер а не кодер. Ему твои "пара кликов" не так понятны, как тебе. |
|
|
Создано: 20 декабря 2005 15:42 · Личное сообщение · #23 ребят вы о чем? ) тему уже давно можно закрыть. сколько можно уже мусолить то. |
|
|
Создано: 20 декабря 2005 20:20 · Личное сообщение · #24 Закрывайте тему, я уже давно разобрался. |
|
|
Создано: 20 декабря 2005 20:25 · Личное сообщение · #25 Shark136 А самому слабо закрыть??? Внизу кнопочка есть.... ----- Blame the victim! |
|
eXeL@B —› Основной форум —› Light Alloy проверка CRC |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати