 |
eXeL@B —› Основной форум —› Вопросик по AsProtect 1.23 1.22 - 1.23 Beta 21 |
| Посл.ответ | Сообщение |
|
|
Создано: 14 июля 2006 00:34 · Личное сообщение · #1 Вообщем выковыриваю из софтины вот эту дрянь... Снял дамп с проги через PETools. Восстановил импорт вроде как надо, проблема такая -- олюшка матерится, что мол "Unable to start "C: \ this \ prgram \" и отказывается открывать его, при запуске выскакивает мессага, уверяющая что это не РЕ-файл, а ПЕТЯ в это время гворит, что Microsoft Visual C++ 6.0 Что вот с ней сотворить? И почему фсё енто так? 
 |
|
|
Создано: 14 июля 2006 01:21 · Личное сообщение · #2 SeQuick Традиционный вопрос -- где ссылка на программу?? ----- the Power of Reversing team |
|
|
Создано: 14 июля 2006 01:41 · Личное сообщение · #3 SeQuick такая байда может быть из-за кривого импорта. Наерно непраильно восстановил |
|
|
Создано: 14 июля 2006 02:20 · Поправил: SeQuick · Личное сообщение · #4 Luminescent пишет: SeQuick такая байда может быть из-за кривого импорта. Наерно непраильно восстановил Не, ну я отслеживал значения якобы передаваемые АПЯМИ и подбирал ф-ции по переданным данным. Когда восстанавливал импорт, то вот какие апи задействовал АСПР в этой софтине: (GetCommandLineA) (GetVersion) (GetCurrentProcessId) (LockResource) (FreeRedourse) (GetModuleHandleA) (GetCurrentProcess) (GetProcAddress) (DialogBoxParamA) (RegisterWindowMessageA) (RegisterWindowMessageA) И тут прямо в лоб такая бадяга... |
|
|
Создано: 14 июля 2006 03:05 · Поправил: Demon666 · Личное сообщение · #5 SeQuick Что это такое GetProcAddress!? Само за себя говорит, импорт левый восстановил. Прогу или ссылку в студию и OEP, какой у тебя? (что за мистер X в студии летает!?) Распаковка ASProtect 1.22 - 1.23 Beta 21 на примере реальной программы (видео) (538 Kb) http://hellspawn.nm.ru/article/unaspr_12.zip ----- ЗЫ: истЕна где-то рядом, Welcome@Google.com |
|
|
Создано: 14 июля 2006 03:45 · Личное сообщение · #6 Demon666 Ну и что там такого ? заюзал скрипт .... Скрипт закончил свою работу ... снял дамп и востановил импорт и ничего толкового  вот посмотреть бы на примере SKE с объяснениями вот было бы что посмотреть
|
|
|
Создано: 14 июля 2006 07:09 · Личное сообщение · #7 Ха? Вопрос от автора ламерский, че шифры какие-то типа CRC32? Z0oMiK А ты странно, что не понял, что я хотел сказать. Внутрь скрипта лень глянуть проанализировать и понять, как ищется OEP? Или язык скриптов такая сложная штука? ----- ЗЫ: истЕна где-то рядом, Welcome@Google.com |
|
eXeL@B —› Основной форум —› Вопросик по AsProtect 1.23 1.22 - 1.23 Beta 21 |
Для печати