Здравствуйте!
Есть такая эл. книга "Как быстро не кончать".
Адрес: www.ne-kon.narod.ru/ne-kon.rar
Размер: 628 033 байт
Запакована ASPack 2.11c/d. Автоматический распаковщик AspackDie распаковал ее, но программа при запуске говорит "Ошибка при инициализации приложения (0х00000005)".
Значит надо все делать вручную. С помощью Ollydbg нахожу OEP = 7C7A8 и снимаю дамп через LordPE. Восстанавливаю табл. импорта через Import Reconstructor. Теперь прога пишет "This eBook has a wrong signature. The application will be terminated. Signature: 0"
Подскажите пожалуйста, что это еще за неправильная сигнатура и что я делаю не так.
Заранее спасибо.

| Сообщение посчитали полезным:

к проге был прилеплен оверлей с электронной книгой. естественно, дамп снялся без оверлея, так как последний находится за рамками образа прогаммы. прилепи его обратно в свой дамп.

-----
MicroSoft? Is it some kind of a toilet paper?

| Сообщение посчитали полезным:

вот тебе распакованный exe с оверлеем.

http://rapidshare.de/files/27308263/ne-kon.rar.html http://rapidshare.de/files/27308263/ne-kon.rar.html

-----
MicroSoft? Is it some kind of a toilet paper?

| Сообщение посчитали полезным:

DANAT там все отлично анпакится анпакером от PE_Kill. Правиться один байт и вперед ))

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

00478782 |. /75 19 JNZ SHORT ne-kon.0047879D

на

00478782 |. /EB 19 JMP SHORT ne-kon.0047879D

-----
MicroSoft? Is it some kind of a toilet paper?

| Сообщение посчитали полезным:

для особо ленивых

http://rapidshare.de/files/27309785/ne-kon_fixed.rar.html http://rapidshare.de/files/27309785/ne-kon_fixed.rar.html

-----
MicroSoft? Is it some kind of a toilet paper?

| Сообщение посчитали полезным:

кстати, книга - пустышка чего и следовало ожидать

-----
MicroSoft? Is it some kind of a toilet paper?

| Сообщение посчитали полезным:

У меня есть друг который вск время жалуетсчя, что кончить не может по долгу, и сего слов деффченкам это нравится ещё меньше, так как через два часа уже паленым пахнуть начинает. решил я над ним приколоться и подарить ему эту книженцию, начал смотреть и хопа - лохотрон! Новый виток, таких ещё не было в моей коллекции. Есть генераторы карт операторов сотовой связи, взломщики инета, но такой ещё не было

Вот вам расклад батенька: можно с оверлеем не заморачиваться, а при запуске распакованого файла прерваться на:
BP CreateFileA
и поменять имя файла на оригинал: dumped.exe - ne-kon.exe и тогда прога будет работать в штатном режиме.
Вот первая проверка:
0047877F 803>CMP [BYTE DS:EAX],0
00478782 75 >JNZ SHORT ne-kon.0047879D

если перед ней зайти в процедуру, то увидишь:
004786CE 8B4>MOV EAX,[DWORD SS:EBP-8] // 009B4DD8 5559913849 - ECX
004786D1 8B8>MOV ECX,[DWORD DS:EBX+2F8] // 009BE83C 287912345 - EAX
004786D7 5A POP EDX ; 009BEFBC
004786D8 E8 >CALL ne-kon.00477DFC
обрати внимание на регистры, там типа правильный код

возращаем ф-ии 1ку и получаем туже картинку как при запуске ne-kon_info.exe

Смотрим программа написана на дельфе 5ой, сл-но размер пустого ЕХЕ уже 200Кб
+сюда библиотеку для просмотра ИЕ + 200-300Кб и фсё! 500Кб = размеру распакованного файла
никаких ре

-----
Подписи - ЗЛО! Нужно убирать!

| Сообщение посчитали полезным:

найс моньяк, человеку плохо, а он nice пишет:
решил я над ним приколоться
Почему-то люди ведутся на всякую хуету...Если книги нету в бумажном варианте, а есть в электронном - книга либо гамно, либо наебалово.

| Сообщение посчитали полезным:

то что все это фигня и так понятно, но тем не менее я бы почитал: книгу с _http://www.alenin.ru


ОПА еее оказывается скачать уже можно, а раньше низзя было надо поломать

| Сообщение посчитали полезным:

Ara
да он бы нормально отнесся

пока с начальством общался уже до меня всего напостили

-----
Подписи - ЗЛО! Нужно убирать!

| Сообщение посчитали полезным:

с alenin.ru что ломается как 5 копеек, что кейгенится (серийник в открытом виде, генерируется тут - 4972E8. алго никакой)..
там upx так что заинлайнить не вопрос..
0049749C setz->setnz al

| Сообщение посчитали полезным:

Nitrogen пишет:
там upx так что заинлайнить не вопрос..
upx -d рулит ;)

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Товарищи ветераны и мудрецы - хватит развращать молодеж подобными книжечками.

-----
Всем не угодишь

| Сообщение посчитали полезным:

Bad_guy
Знание - сила, а вдруг кому поможет...
Тем более мы предостарегаем от мошеннечества

-----
Подписи - ЗЛО! Нужно убирать!

| Сообщение посчитали полезным:

Maximus
скажи мне нафуя распаковывать что бы пропатчить? я знаю что upx -d рулит, я перед изучением именно так же и распаковал

| Сообщение посчитали полезным:

не могу придумать как вычленить от туда нормальную книгу в html

| Сообщение посчитали полезным:

Nitrogen пишет:
скажи мне нафуя распаковывать что бы пропатчить?
ага, именно так, иначе смысл инлайнить тоже пропадает ;)

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Bad_guy пишет:
Товарищи ветераны и мудрецы - хватит развращать молодеж подобными книжечками.
Тему вообще-то гость начал.

nice пишет:
У меня есть друг который вск время жалуетсчя, что кончить не может по долгу, и сего слов деффченкам это нравится ещё меньше, так как через два часа уже паленым пахнуть начинает. решил я над ним приколоться и подарить ему эту книженцию, начал смотреть и хопа - лохотрон! Новый виток, таких ещё не было в моей коллекции. Есть генераторы карт операторов сотовой связи, взломщики инета, но такой ещё не было
Кстати, один мой виртуальный знакомый недавно просил помочь нечто подобное "взломать" - "Самоучитель по Соблазнению и Знакомству", http://www.elbooks.ru/ http://www.elbooks.ru/ . Там "авторы" поумнее поступили - просто запароленный RAR выложили.

| Сообщение посчитали полезным:

Уважаемые ГУРУ может поделитесь лекарством для книги _http://www.alenin.ru
Уж очень почитать хотелось...
P.S Можно в личку

| Сообщение посчитали полезным:

Karanduh
_http://slil.ru/22964265

| Сообщение посчитали полезным:

Nitrogen спасибо друг проси... помогу чем смогу

| Сообщение посчитали полезным:

Эх вы, развратники! Особенно на сайте _http://www.alenin.ru мне понравился "королевский минет"

| Сообщение посчитали полезным:

Nitrogen пишет:
не могу придумать как вычленить от туда нормальную книгу в html

Выделять текст можно? Если да, то нажимаешь Ctrl+A, копируешь, например Ctrl+Insert
В Delphi создаешь новый проект, устанавливаешь из ActiveX'ов DHTML Edit Control for IE5, ставишь получившийся компонент на форму, запускаешь, и нажимаешь Shift+Insert(вставить), и весь текст cо всем форматированием, шрифтами, цветами и со всеми картинками будет перенесен в твой проект, а оттуда ты уже сохоаняешь своим кодом.

10 минут спустя:
Упс, немного фигни сказал, во первых копировать нужно из окошка IE(хотя прога вроде использует компонент IE), а во вторых там банальный перехват стоит, так что нельзя скопировать. Так же автор утверждает, что есть перехват PrintScreen'a, но от банального GetCanvas'a это видимо не помогает, если нужно, дам код...

| Сообщение посчитали полезным:

скоро будем ломать "как подольше др..."

-----
TBR

| Сообщение посчитали полезным:

rmf
да я выдрал более смешным методом ctrl+a, потом мышкой держа за выделеный участок, перетащил в word , правда он стока гумна добавил - пришлось сохранять как обычный текстовик

| Сообщение посчитали полезным:

Мудрецы, ветераны, постоянные, новички и просто флудерасты, - топик закрыт.
Причина:
в топике слишком много личных обсуждений, дальше можно продолжать без публики.

-----
Всем привет, я вернулся

| Сообщение посчитали полезным: