Сейчас на форуме: YDS, _MBK_, user99 (+9 невидимых)

 eXeL@B —› Основной форум —› GetNews - что за защита?
Посл.ответ Сообщение

Ранг: 23.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 17 января 2006 02:26
· Личное сообщение · #1

Народ, помогите распаковать прогу GetNews 1.41 (вес 1,2 метра)
www.getnewsgroup.com/files/getnews_rus.zip

Не понятно чем запакована; Снял дамп с запустившейся программы, думал разобратся генерацией серийника - сплошные дебри...



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 17 января 2006 05:32
· Личное сообщение · #2

На первый взгляд похоже на EXECryptor по названиям секций!




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 17 января 2006 10:56
· Личное сообщение · #3

PEiD 0.94 на хардкоре пишет EXECryptor 2.x -> SoftComplete Developement *

-----
Yann Tiersen best and do not fuck





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 17 января 2006 14:41
· Личное сообщение · #4

Первый EXECryptor в котором я наконец то увидел антидамповские фишки. (против PE Tools).

-----
Yann Tiersen best and do not fuck




Ранг: 23.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 18 января 2006 01:29
· Личное сообщение · #5



PE_Kill пишет:
PEiD 0.94 на хардкоре пишет EXECryptor 2.x -> SoftComplete Developement

Странно - у меня пишет Nothing found

Кто-нибудь его одолел? или даже не стоит пытатся

Мож статьи какие-нибудь... А то только везде нахожу какой это непобедимый протектор



Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 18 января 2006 01:42
· Личное сообщение · #6

SASH_113
Статьи? вот и статьи - intechhosting.com/~access/ARTeam/tutorials/file_info/download1.php?file=Unpacking_And_Dumping_ExeCryptor_and_Coding_Loader_by_deroko.rar



Ранг: 23.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 18 января 2006 03:26
· Личное сообщение · #7

Ага, чето нашел:
http://pnluck.altervista.org/soft-tute/Execryptor_a_look_on.html
http://www.exelab.ru/rar/dl/CRACKLAB.rU_26.rar



Ранг: 23.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 18 января 2006 03:34
· Личное сообщение · #8

test
Пасибы



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 18 января 2006 05:00
· Личное сообщение · #9

SASH_113
Статьи дело хорошее ! Но бросатся сразу на наворченый прот я бы не посоветовал! Сходи к Тедди Роджерсу скачай unpackme Execryptor там их несколько штук от простого к сложному! Некотрые снимаются не сложнее чем Upx! Так проще будет понять прот! И тебя не будет бросать в дрож от упоминания Execryptor




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 18 января 2006 05:41
· Личное сообщение · #10

Все эти статьи морально устарели и работают только на незареганой версии...

-----
Yann Tiersen best and do not fuck




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 18 января 2006 08:41
· Личное сообщение · #11

PE_Kill
Нормальные статьи! Приложить мозги и желание ковырятся в этом дерьме и все получится!))




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 18 января 2006 14:16
· Личное сообщение · #12

Хм. Если ты нашел способ хотябы запустить прогу из под отладчика, поделись - весьма интересно.

-----
Yann Tiersen best and do not fuck




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 18 января 2006 15:31
· Личное сообщение · #13

Не я нашел! читай внимательно статьи!



Ранг: 23.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 19 января 2006 01:42
· Личное сообщение · #14

pavka пишет:
Сходи к Тедди Роджерсу скачай unpackme Execryptor

Можно ссылку?



Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 19 января 2006 01:56
· Личное сообщение · #15

PE_Kill А в чем у тебя трабла с запуском? Да ,там есть ряд трюков но только для испуга.
Я уже честно говоря, давно на автомате его запускаю ,и описать все немогу сразу, скажи в чем загвоздка?
IsDebug и HideDebug плагины поставил ?



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 19 января 2006 04:51
· Личное сообщение · #16

tuts4you.com/unpackme/path=ExeCryptor/




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 19 января 2006 08:51
· Личное сообщение · #17

test пишет:
А в чем у тебя трабла с запуском?

Ну как это, как и у других. Плагинов стоит столько, что отладчик тормозит при запуске.
Там фича такая, что при запуске появляется какойто странный эксцепшен и прога вываливается в NTDLL прямо на ExitProcess или как он там называется. После чего Олька радостно сообщает, что прога закрылась с кодом FFFFFFFF.

PS Это 100% не только у меня. Я видел такое и в других топиках про EXECryptor, но такое чувство, что эти вопросы никто не замечает.

-----
Yann Tiersen best and do not fuck




Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 19 января 2006 14:53
· Личное сообщение · #18

PE_Kill пишет:
Плагинов стоит столько, что отладчик тормозит
Выгрузи их и оставь IsDebug и HideDebug
Настрой грамотно и все! Я вижу ,у многих проблемы .Это из за новых плагинов.убедись, что в - окне
брекпойнтов, ничего не стоит



Ранг: 23.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 20 января 2006 02:06
· Личное сообщение · #19

Интересно другое: почему прога нормально запускается с айсом + ICEEXT и закрывается если брякаешся в теле прота.




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 20 января 2006 06:38
· Личное сообщение · #20

test ты видел хоть один плагин с болле чем 10 опциями? В общем толи лыжы не едут... Я пробовал всеко разно. Вот беру статью - надо плагиы такието и такието. Беру делаю копию ольки, выношу оттуда все плагины и кидаю только те, что нужны. Выставляю все как сказано и ... все одно и то же, чтобы я не делал.

-----
Yann Tiersen best and do not fuck





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 20 января 2006 06:40
· Личное сообщение · #21

пс проверял на XP sp1,XP sp2

-----
Yann Tiersen best and do not fuck




Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 20 января 2006 13:14
· Личное сообщение · #22

PE_Kill Тогда дай прогу - я по шагам буду объяснять.



Ранг: 23.6 (новичок)
Активность: 0.010
Статус: Участник

Создано: 21 января 2006 02:11
· Личное сообщение · #23

test пишет:
PE_Kill Тогда дай прогу - я по шагам буду объяснять

Давай на сабже




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 21 января 2006 06:49
· Личное сообщение · #24

test Помнится ты про Kassy высказывал свое мнение недавно и даже Stolen bytes выкладывал, вот давай на нем и покажи ( я достаточно долгое время пытался её запустить ). Ну а если не хочешь на Kassy то давай на сабже.

-----
Yann Tiersen best and do not fuck




Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 22 января 2006 08:57 · Поправил: test
· Личное сообщение · #25

В картинках



Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 22 января 2006 09:38
· Личное сообщение · #26

Не подключиться к базе данных, возможно на сервере ведутся работы, пожалуйста, зайдите попозже???
От страха что ли?

ea2f_1.zip.zip




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 22 января 2006 11:05
· Личное сообщение · #27

test спасибо все работает, оказывается, что я автохайд не делал. Правда у меня прога запустилась, только тогда, когда я еще и галку напротив OutputDebugString exploit поставил. Уж больно знакомое падение ольки было. Теперь все ок. Похоже ExeCryptor уже и от армадиллы антидебаг упер.

-----
Yann Tiersen best and do not fuck




Ранг: 145.5 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 22 января 2006 12:35
· Личное сообщение · #28

PE_Kill Не за что. Не я этот пакер придумал


 eXeL@B —› Основной форум —› GetNews - что за защита?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати