 |
eXeL@B —› Основной форум —› ISOpen v4.2.0 Чем упакован? |
| Посл.ответ | Сообщение |
|
|
Создано: 12 марта 2006 13:31 · Личное сообщение · #1 ISOpen v4.2.0 Анализаторы молчат! Написана на VB секции text data rsrc perplex ОЕР находится без проблем импорт так же!  |
|
|
Создано: 12 марта 2006 13:33 · Личное сообщение · #2 йопт. Поиск по форуму со словом "perplex", пишу эту фразу в каждом втором топике. |
|
|
Создано: 12 марта 2006 13:36 · Личное сообщение · #3 На Арму не похоже! Хотя их до фига всяких но не похоже! |
|
|
Создано: 12 марта 2006 13:41 · Личное сообщение · #4 На ACProtect вроде то же не похоже 
|
|
|
Создано: 12 марта 2006 13:54 · Личное сообщение · #5 pavka, дай ссылку на прогу. |
|
|
Создано: 12 марта 2006 16:34 · Личное сообщение · #6 koyotstar.free.fr/Setup_ISOpen.exe |
|
|
Создано: 12 марта 2006 17:07 · Личное сообщение · #7 Хм...Беспонятия чем упаковано, может что-то самодельное? Удалось запустить только в Shadow сборке Олли. Кстати, pavka, ты как дошёл до ОЕП, у меня что-то не получается? 
|
|
|
Создано: 12 марта 2006 17:47 · Личное сообщение · #8 pavka Этот анализатор пробовал? - RDGPackerDetector |
|
|
Создано: 12 марта 2006 18:39 · Личное сообщение · #9 pavka пишет: На ACProtect вроде то же не похоже А вроде бы он и есть. |
|
|
Создано: 13 марта 2006 05:08 · Личное сообщение · #10 Mifodix Там VB ! Ставь бряк на ThunRTMain ! test Кинь ссылку! NIKOLA Может быть и он, но что то не похож! |
|
|
Создано: 13 марта 2006 09:39 · Личное сообщение · #11 pavka Ставь бряк на ThunRTMain - да, но вызывается оно из тела прота.... был еще когда-то фриварный Perplex PE Protector - может он и есть... |
|
|
Создано: 13 марта 2006 12:09 · Личное сообщение · #12 Поищу! 00930C8E 5A POP EDX 00930C8F FF35 25A99100 PUSH DWORD PTR DS:[91A925] ; ISOpen.00406F22 00930C95 8F05 29A89100 POP DWORD PTR DS:[91A829] ; ISOpen.00406F22 00930C9B 8B0C24 MOV ECX,DWORD PTR SS:[ESP] 00930C9E 8F05 39AA9100 POP DWORD PTR DS:[91AA39] 00930CA4 FF35 29A89100 PUSH DWORD PTR DS:[91A829] ; ISOpen.00406F22 00930CAA 8F05 D1AA9100 POP DWORD PTR DS:[91AAD1] ; ISOpen.00406F22 00930CB0 FF15 D1AA9100 CALL DWORD PTR DS:[91AAD1] ; ISOpen.00406F22 00406F22 Jmp ThunRTMain |
|
|
Создано: 13 марта 2006 12:50 · Личное сообщение · #13 |
|
|
Создано: 13 марта 2006 13:44 · Личное сообщение · #14 test Спасибо! Результат тот же(( |
|
|
Создано: 13 марта 2006 14:58 · Личное сообщение · #15 pavka Тогда это - DotFuckSigner скорее .Я не качал , но если так обстаят дела похоже на него. Тем более что и прога на Vb. |
|
|
Создано: 13 марта 2006 16:42 · Личное сообщение · #16 Скорее это действительно какая то левая версия ACProtect |
|
eXeL@B —› Основной форум —› ISOpen v4.2.0 Чем упакован? |
Для печати