Посл.ответ |
Сообщение |
Ранг: 23.6 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 19 марта 2006 01:42 · Личное сообщение · #1
Народ, подскажите как лечить следуйщее: прога Архивариус 3000 (4,21 М) www.likasoft.com/download/arch3000.exe запакована каким-то замоденным UPX, распаковывается без проблем кунпаком, но после распаковки говорит "Unsupported version of AI.dll". Эта длл запакована ASPack 2.12, может быть что это из-за него?
| Сообщение посчитали полезным: |
|
Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник
|
Создано: 19 марта 2006 10:07 · Личное сообщение · #2
SASH_113
Вообще то там был аспр, вплоть до 2.13, по крайней мере в более ранних версиях, эту не смотрел. А архивариус сам проверяет свою дллку на распаковку
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels | Сообщение посчитали полезным: |
Ранг: 23.6 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 20 марта 2006 01:37 · Личное сообщение · #3
Я длл не распаковывал. Пробывал заменить переход что б оно продолжало работу, но в процессе поиска вылетает
| Сообщение посчитали полезным: |
Ранг: 253.9 (наставник) Активность: 0.13↘0 Статус: Участник
|
Создано: 22 марта 2006 02:14 · Личное сообщение · #4
SASH_113 пишет:
запакована каким-то замоденным UPX
А не пробовал распаковывать этим замоденным UPX-ом?
----- MicroSoft? Is it some kind of a toilet paper? | Сообщение посчитали полезным: |
 Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!
|
Создано: 22 марта 2006 16:15 · Личное сообщение · #5
SASH_113
Не заморачивайся на DLL!
Ее можно вообще не трогать при взломе...
Достаточно найти в основном ЕХЕшнике место проверки... и запатчить..
Я так сделал..усе пашет прикрасно...
----- aLL rIGHTS rEVERSED! | Сообщение посчитали полезным: |
 Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!
|
Создано: 22 марта 2006 16:18 · Личное сообщение · #6 |
Ранг: 51.6 (постоянный), 14thx Активность: 0.03↘0 Статус: Участник
|
Создано: 22 марта 2006 17:35 · Личное сообщение · #7
DaRKSiDE
Вопрос - ты только снял триальность или ограничение на индекс тоже
если остаётся лимит 10000 файлов то смысла от него нет.
| Сообщение посчитали полезным: |
Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник
|
Создано: 22 марта 2006 17:47 · Личное сообщение · #8
ZXCVB пишет:
ограничение на индекс тоже
если остаётся лимит 10000 файлов то смысла от него нет.
Лимит проверяется в дллке, а она защищена аспром свежим
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels | Сообщение посчитали полезным: |
Ранг: 51.6 (постоянный), 14thx Активность: 0.03↘0 Статус: Участник
|
Создано: 22 марта 2006 18:26 · Личное сообщение · #9
Smon
Порадовал....
| Сообщение посчитали полезным: |
Ранг: 10.3 (новичок) Активность: 0=0 Статус: Участник
|
Создано: 22 марта 2006 19:20 · Поправил: kootik · Личное сообщение · #10
есть же ломаная dll от 3.16 версии
проверка на "Unsupported version of AI.dll". легко убираеться loaderom без распаковки проги
для версии 3.56
Address=0x006637ED:0x74:0xEB
Address=0x00654D3E:0x74:0xEB
в атаче dll от 3.16 ломаная распакованая
и 3.56 не ломаная и не распакованная
| Сообщение посчитали полезным: |
Ранг: 10.3 (новичок) Активность: 0=0 Статус: Участник
|
Создано: 22 марта 2006 19:23 · Личное сообщение · #11 |
Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 12 мая 2006 18:34 · Личное сообщение · #12
Спасибо за интересную тему и очень полезный ее результат!
Теперь мне не надо периодически вычищать из реестра триальные ключики.
Что касается ограничения на 10000 файлов в индексе, оно обходилось до сей поры очень просто: индексировалось любое количество (например, в корпоративной сетке) файлов версией 3.16, потом эта база открывалась для новой версии (у меня пока 3.57). Мелочью в виде дежавюшек можно было и пренебречь.
Но все-таки хотелось бы попробовать почистить и DLL, так что прошу подсказать чуть подробней.
Следует удалить из моей текущей дээлэлки лоадером две строки:
Address=0x006637ED:0x74:0xEB
Address=0x00654D3E:0x74:0xEB
да?
И что такое "лоадер", где скачать эту прогу?
| Сообщение посчитали полезным: |
 Ранг: 233.1 (наставник), 30thx Активность: 0.21↘0 Статус: Участник
|
Создано: 12 мая 2006 20:45 · Личное сообщение · #13
лоадер эт прога которая запускает твою прогу и меняет чегото в памяти процесса...
Как я знаю..
----- AutoIt | Сообщение посчитали полезным: |