Сейчас на форуме: Slinger, Rio (+5 невидимых)

 eXeL@B —› Основной форум —› Delphi или Visual Basic? Определение компилятора.
Посл.ответ Сообщение


Ранг: 111.1 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 14 июля 2006 14:25 · Поправил: lumen
· Личное сообщение · #1

Всем привет!
Дали мне прогу потестить. Автор говорит - писал её на Visual Basic. Я в DiE загнал, говорит ASPack v2.1, а под ним Borland Delphi v4.0-5.0. PEiD говорит, ASPack 2.12, RDG packer Detector говорит DoxFix FakeSigner v2.2. Попробовал распаковать вручную. Анализ дампа показал - Borland Delphi 4.0-5.0. Воспользовался ASPackDie - то же самое. Объясните, пожалуйста, как такое может быть, что Visual Basic превратился в Delphi.
Вот ссылка на прогу: www.yane.by.ru/soft/VADplayer.exe

ЗЫ: Я такое вижу в первый раз, но автор проги заявляет, что уже встречался с подобным...

-----
The truth is out of there...





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 14 июля 2006 14:43 · Поправил: Ara
· Личное сообщение · #2

Под Аспаком похоже скремблер. Тот же дотфикс может вставлять сигнатуры других компиляторов\пакеров\протов, чтобы обмануть автодетекторы. А прога действительно на ВБ, как анализ дампа показал тебе Дельфи - я не знаю.



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 14 июля 2006 14:46
· Личное сообщение · #3

DoxFix FakeSigner v2.2 из названия можно понять подсовывает липовые сигны ! Так что поверь афтору
на слово или распакуй руками это не трудно!



Ранг: 25.9 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 14 июля 2006 14:52 · Поправил: stalker
· Личное сообщение · #4

Ara пишет:
А прога действительно на ВБ

Ara, а ты не ошибся? Что-то я не видел чтобы VB не использовал msvbvm?0.dll и в начале секции кода у него валялись TObject'ы Да и таблица импорта с функциями явно Borland'довая!



Ранг: 18.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 14 июля 2006 14:53
· Личное сообщение · #5

Delphi 5



Ранг: 25.9 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 14 июля 2006 14:58 · Поправил: stalker
· Личное сообщение · #6

to lumen
Однозначно Borland... "автор проги" хоть сам писал данное творение?




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 14 июля 2006 15:06 · Поправил: Ara
· Личное сообщение · #7

Вобщем-то я смотрел на файлик Vad player.uzy, котрый создается после запуска VADplayer. VADplayer по сути - пускалка для него, больше он не нужен. Первый написан на васике, пускалка на дельфе.
И если Vad player.uzy переименовать в ехе - то это обычная васиковская прога, может работать вполне автономно, даже музыка играет. Зачем был сделан изврат с дельфи-не совсем понятно. Типа защита наверно такая...




Ранг: 111.1 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 14 июля 2006 15:14
· Личное сообщение · #8

Всё, понял. Я распаковывал сам VADPlayer.exe, значит там действительно Borland Delphi. А Vad player.uzy - Visual Basic. Непонятно одно: зачем было делать пускалку, запихивать в неё прогу, затем сохранять её на диск и запускать...

-----
The truth is out of there...





Ранг: 251.8 (наставник), 17thx
Активность: 0.120
Статус: Участник
Seeker

Создано: 14 июля 2006 15:18
· Личное сообщение · #9

Ara пишет:
прога действительно на ВБ


С формой Delphi

stalker пишет:
Однозначно Borland... "автор проги" хоть сам писал данное творение?


отож

-----
DREAMS CALL US




Ранг: 25.9 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 14 июля 2006 15:20
· Личное сообщение · #10

Ara пишет:
Вобщем-то я смотрел на файлик Vad player.uzy

с этим согласен -- вопрос снят


 eXeL@B —› Основной форум —› Delphi или Visual Basic? Определение компилятора.
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати