ASProtect 1.23 RC4 - 1.3.08.24 -> Alexey Solodovnikov

Сейчас на форуме: Rio, YDS, _MBK_, user99 (+10 невидимых)

Посл.ответ	Сообщение
ProTeuS Ранг: 172.2 (ветеран) Активность: 0.07↘0 Статус: Участник	Создано: 12 января 2006 02:01 · Личное сообщение · #1 Снимаю ASProtect 1.23 RC4 - 1.3.08.24 -> Alexey Solodovnikov Ссылка на прогу: rapidshare.de/files/10875365/Advanced_Email_Locator.rar.html Гружу в олю, Ctrl+Shift 27 раз (останавливаюсь на .B93CAB), бряк на Ret и останавливаюсь на доступе к codesection. 0044C148 /$ 68 10984400 PUSH Aelr.00449810 ; Entry address 0044C14D \|. 64:A1 00000000 MOV EAX,DWORD PTR FS:[0] 0044C153 \|. 50 PUSH EAX 0044C154 \|. 8B4424 10 MOV EAX,DWORD PTR SS:[ESP+10] 0044C158 \|. 896C24 10 MOV DWORD PTR SS:[ESP+10],EBP 0044C15C \|. 8D6C24 10 LEA EBP,DWORD PTR SS:[ESP+10] 0044C160 \|. 2BE0 SUB ESP,EAX 0044C162 \|. 53 PUSH EBX 0044C163 \|. 56 PUSH ESI 0044C164 \|. 57 PUSH EDI 0044C165 \|. 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] 0044C168 \|. 8965 E8 MOV DWORD PTR SS:[EBP-18],ESP 0044C16B \|. 50 PUSH EAX 0044C16C \|. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 0044C16F \|. C745 FC FFFFFF>MOV DWORD PTR SS:[EBP-4],-1 0044C176 \|. 8945 F8 MOV DWORD PTR SS:[EBP-8],EAX 0044C179 \|. 8D45 F0 LEA EAX,DWORD PTR SS:[EBP-10] 0044C17C \|. 64:A3 00000000 MOV DWORD PTR FS:[0],EAX 0044C182 \. C3 RETN После нажатия Ctrl+A вижу, 4то eip = 0044C182, тоесть первой командой (на OEP) есть RET? Это в порядке веЩей, или я 4то-то сделал нетак??? ----- HOW MUCH BLOOD WOULD YOU SHED TO STAY ALIVE

Asterix Ранг: 450.1 (мудрец) Активность: 0.26↘0 Статус: Участник	Создано: 12 января 2006 14:37 · Личное сообщение · #2 да, ты делаешь неправильно Ctrl+Shift 27 раз - это дрочь, так нормальные люди не делают тем по ASProtect достаточно, пользуемся поиском

Для печати