Сейчас на форуме: Slinger, Rio (+5 невидимых)

 eXeL@B —› Основной форум —› Странный EXECryptor (или нет)
Посл.ответ Сообщение

Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 29 июля 2006 16:16 · Поправил: Tim
· Личное сообщение · #1

Нашел в программу в Интернет. Позволяет скреплять куски одного изображения (например панорамы, но лучше подходит для сканов карт или листов А3). С виду EXECryptor. Но поражает тот факт, что все секции не сжаты, и даже не шифрованы. Лежат себе в открытом виде. Защиты импорта тоже нет. Что это за бред такой?
Обычная распаковка не рулит. Прога падает на первом же CALL'е. Мне кажется там проверяется какой-нибудь обработчик SEH от защиты, а его нет...

Что скажете?

http://www.vextrasoft.com/downloads/RasterStitch120demo.exe http://www.vextrasoft.com/downloads/RasterStitch120demo.exe

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 29 июля 2006 17:31
· Личное сообщение · #2

Такое часто встречается, на память, CDRoller, Uninstaler уж не помню какой! С виду криптор
секции такие же, а не антиотладки ни сжатия , одна криптуха ;)



Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 29 июля 2006 17:36
· Личное сообщение · #3

pavka
так вот непонятно, почему прога падает.

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 29 июля 2006 17:50
· Личное сообщение · #4

Она просто при запуске падает? или в отладчике?



Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 29 июля 2006 17:55 · Поправил: Tim
· Личное сообщение · #5

pavka
в любом случае. причем явно из-за отсутствующего обработчика SEH.

OEP находится просто: hr esp-4

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 29 июля 2006 18:01
· Личное сообщение · #6

Понял у тебя дамп падает? Может с оеп траблы допиши сам попробуй!



Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 29 июля 2006 18:05
· Личное сообщение · #7

ну как же?

вроде нормальная точка входа MSVC 7.0. Идет GetVersionExA, как и следует.

буду разбираться

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 120.2 (ветеран), 8thx
Активность: 0.120
Статус: Участник

Создано: 29 июля 2006 18:17 · Поправил: cadet
· Личное сообщение · #8

Tim

Это какой-то глюк наверное у тебя в компе. Распаковалось все и запустилось нормально. Кнопочки вроде работают.
оер=49А306



Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 29 июля 2006 18:32
· Личное сообщение · #9

cadet
весело живем!

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 29 июля 2006 19:17
· Личное сообщение · #10

я почему-то посчитал, что OEP 0049A308... вот ведь блин, где упал, там и решил, что OEP. пойду пить кофе... мозги ведь тоже иногда глючат =)

-----
MicroSoft? Is it some kind of a toilet paper?



 eXeL@B —› Основной форум —› Странный EXECryptor (или нет)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати