Сейчас на форуме: Rio, YDS, _MBK_ (+10 невидимых)

 eXeL@B —› Основной форум —› GUW32 виснет
Посл.ответ Сообщение

Ранг: 12.2 (новичок)
Активность: 0=0
Статус: Участник

Создано: 01 марта 2006 16:48
· Личное сообщение · #1

Слил GUW32 v1 b8, запускаю - выдает просто заготовку под диалог, без кнопок и прочего. Закрваться не хочет, только через "Убить процесс". Пробовал на 2-х машинах. Винды - XP SP2. Это у всех так или только у меня?



Ранг: 228.7 (наставник), 2thx
Активность: 0.120
Статус: Участник
malware research

Создано: 01 марта 2006 16:51
· Личное сообщение · #2

Hans Cristian пишет:
Слил GUW32 v1 b8


он нормально работает под Win98, под XP не пашет точно. Качай QUnpack и не парься - намного лучше.

-----
Research is my purpose





Ранг: 89.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 01 марта 2006 16:54 · Поправил: NEOPEX
· Личное сообщение · #3

ЛОЛ

Я плакаль!

Вообщем это типа защита от новичков - находи в окне проги то место где курсор золотой и шелкай левой кнопкой - откроется окно выбора запротектенного файла - выбираешь файл, а дальше уже просто...

<edited>
Error_Log пишет :
он нормально работает под Win98, под XP не пашет точно.


Вроде пашет - это трейсер в нулевом кольце не пашет, а трейсер с третьем кольце вроде продолжает работать.

Хотя щас специально проверил - раньше я его вообще не юзал - дак ни одна прога (UPX, ASPack, FSG) не распаковыается - везде разнообразные ошибки

Error_Log пишет :
Качай QUnpack и не парься - намного лучше.


Не могу не согласиться
</edited>

-----
Люблю повеселиться, особенно пожрать




Ранг: 12.2 (новичок)
Активность: 0=0
Статус: Участник

Создано: 01 марта 2006 17:02 · Поправил: Hans Cristian
· Личное сообщение · #4

QUnpack слил, ессно, но не хочет он WWPack32 что-то разбирать

Вам, товарищ, ЛОЛ , но пустое окно у увиденного в первый раз инструмента немного пугает




Ранг: 89.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 01 марта 2006 17:06 · Поправил: NEOPEX
· Личное сообщение · #5

Hans Cristian пишет:
но не хочет он WWPack32 что-то не хочет разбирать


Дак там ручками пара пустяков!

Приаттачил OllyScript, хотя не факт что он заработает...

Hans Cristian пишет:
Вам, товарищ, ЛОЛ , но пустое окно у увиденного в первый раз инструмента немного пугает


Сорри, не хотел сказать ничего плохого...
b382_WWPack32_v1_12_beta_demo_OEP_finder_by_Mysterio.tx t.zip

-----
Люблю повеселиться, особенно пожрать




Ранг: 12.2 (новичок)
Активность: 0=0
Статус: Участник

Создано: 01 марта 2006 17:11 · Поправил: Hans Cristian
· Личное сообщение · #6

OEP-то и сам нашел, там действительно все просто. Сдампил, да вот что-то дамп не заводится. Но это уже вне темы. Вопрос закрываю, всем спасибо.

Для тех, кто столкнется: зоны, где курсор становится золотистым - 4. Снизу примерно на 1/3 формы, слева направо - "Открыть", "Опции", "О программе". Приблизительно на середине формы по вертикали, справа - кнопка "закрыть".
На Win98, по-видимому, отрисовка картинок на форме проходит нормально, в ХР - ужасно, посему форма и белая.




Ранг: 89.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 01 марта 2006 18:09
· Личное сообщение · #7

Hans Cristian пишет:
Вопрос закрываю


Дело твоё, но может приаттачишь этот файл? - мне самому интересно...

-----
Люблю повеселиться, особенно пожрать





Ранг: 631.1 (!), 62thx
Активность: 0.370.01
Статус: Участник
Автор VB Decompiler

Создано: 01 марта 2006 18:11
· Личное сообщение · #8

NEOPEX пишет:
Вообщем это типа защита от новичков - находи в окне проги то место где курсор золотой и шелкай левой кнопкой - откроется окно выбора запротектенного файла - выбираешь файл, а дальше уже просто...

Это не защита а GUI баг прорисовки фона диалогового окна... GUW32 в сорцах, потому если есть некоторые знания асма - погляди - сорцы компиляются идеально.

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!




Ранг: 12.2 (новичок)
Активность: 0=0
Статус: Участник

Создано: 01 марта 2006 20:03
· Личное сообщение · #9

NEOPEX пишет:
может приаттачишь этот файл?

Аттачить не стану - весит 1,5 метра (да и не смогу). Прога называется microburner, взять можно --> здесь <-- http://www.silentnight2004.com/microburner.exe Пишет cd/dvd, копируе, образы, обложки и др. Упрощенный аналог Неры.

GPcH пишет:
есть некоторые знания асма - погляди - сорцы компиляются идеально.

Слил прогу без исходников, закинул в Олю. Вижу, что там обработка сообщений немного странноватая, только поправить никак. Надо матчасть учить.




Ранг: 89.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 01 марта 2006 23:21 · Поправил: NEOPEX
· Личное сообщение · #10

Hans Cristian пишет:
но не хочет он WWPack32 что-то разбирать


Гм, PEiD 0.94 TLG Edition beta 1 говорит :
Upack v0.28 - 0.39 (relocated image base - Delphi, .NET, DLL or something else ) -> Dwing и я ему верю

Наверно отсюда и идёт проблема, по крайней мере у меня всё сдампилось и импорт восстановился, только дамп получился громадного размера - из 1.1 Мб получилось 11.7 Мб

-----
Люблю повеселиться, особенно пожрать




Ранг: 12.2 (новичок)
Активность: 0=0
Статус: Участник

Создано: 02 марта 2006 08:51 · Поправил: Hans Cristian
· Личное сообщение · #11

Релиз они что-ли обновили... Неделю назад сливал - Peid 0.93 говорил, что это WWPack32, да случайно потер я тот файлик. Вчера слил - Пейд вообще ничего не находит, да и защита смотрю, поменялась. Но это 0.93... А вы 94-й где нашли, если не секрет?



Ранг: 384.1 (мудрец)
Активность: 0.250
Статус: Участник
www.int3.net

Создано: 02 марта 2006 09:09
· Личное сообщение · #12

Hans Cristian
Посмотри внимательно на импорт, скорее всего ты его забыл востановить

-----
Подписи - ЗЛО! Нужно убирать!




Ранг: 12.2 (новичок)
Активность: 0=0
Статус: Участник

Создано: 02 марта 2006 09:22
· Личное сообщение · #13

Так после WWP его и не надо было восстанавливать... Сейчас - да, придется импреком его окурить.
Ладно. Что-то смотрю, нас не в ту степь понесло, ибо оффтоп. Тема по GUW32 закрыта, по этому инструменту все вопросы выяснил.




Ранг: 420.3 (мудрец)
Активность: 0.240
Статус: Участник

Создано: 02 марта 2006 09:24
· Личное сообщение · #14

Hans Cristian пишет:
А вы 94-й где нашли, если не секрет?

Вот тут http://exelab.ru/f/action=vthread&forum=3&topic=3209

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться




Ранг: 12.2 (новичок)
Активность: 0=0
Статус: Участник

Создано: 02 марта 2006 09:28 · Поправил: Hans Cristian
· Личное сообщение · #15

Сенкс. На эту ветку я что-то внимания не обратил, сразу на офсайт полез


 eXeL@B —› Основной форум —› GUW32 виснет
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати