Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio, Dart Raiden, Alf (+5 невидимых)

 eXeL@B —› Основной форум —› PE Explorer
Посл.ответ Сообщение

Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2004 22:36
· Личное сообщение · #1

Может кто знает, как получить нормальный текст
в проге PE Explorer в RCData.




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 13 октября 2004 23:52
· Личное сообщение · #2

Ты что имеешь ввиду под фразой "нормальный текст " ?



Ранг: 31.0 (посетитель), 1thx
Активность: 0.040
Статус: Участник

Создано: 14 октября 2004 01:54
· Личное сообщение · #3

WELL
Там просто покриптована RCData




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 14 октября 2004 02:38
· Личное сообщение · #4

Ну я думаю, что скорее всего строчки поксорены.
Так иногда делают, чтобы методом стринг-референсов не ломали =)
Хотя толку от этого никакого.



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 октября 2004 04:09
· Личное сообщение · #5

В PE Explorer для перевода весь текст содержится в
RCData. Но вместо текста одни зигзаги. Скорей всего
он прокриптован. Весь вопрос как получить нормальный
текст, чтоб перевести программу.



Ранг: 136.3 (ветеран)
Активность: 0.050
Статус: Участник

Создано: 14 октября 2004 04:38
· Личное сообщение · #6

А никто не думал, может ЕХЕ запакован? =)



Ранг: 160.1 (ветеран)
Активность: 0.070
Статус: Участник

Создано: 14 октября 2004 04:40
· Личное сообщение · #7

вообще-то RCData - это на 99% - формы делфи или билдера. А PEExplorer не умеет их корректно показывать. Бери Resourcehacker например и будет тебе счастье.



Ранг: 450.1 (мудрец)
Активность: 0.260
Статус: Участник

Создано: 14 октября 2004 04:49
· Личное сообщение · #8

eXeScope, Restorator ?



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 октября 2004 05:55
· Личное сообщение · #9

Спасибо конечно всем, что откликнулись на мою тему,
только ничего из ваших высказываний до меня не
доходит. Может я не корректно задал вопрос, тогда
повторюсь: Мне нужно перевести PE Explorer. Текст
для перевода там в RCData, но когда открываешь в
ResHacke, то видишь все как в Hex редакторе, а вместо
текста закорючки. Я с такой фигней не встречался,
хотя вручную распаковывал UPX и ASProtect. Ясно,
что применена какая-то кодировка, но не знаю что.
Нужен конкретный совет: вкратце по какому пути двигать
и главное инструмент для этого, а так-как времени у меня
достаточно все будет зависеть от моих дурных мозгов,
но если дадите верный путь и инструмент, то хоть через
неделю, хоть месяц все равно я c нее текс достану.



Ранг: 42.0 (посетитель)
Активность: 0.040
Статус: Участник

Создано: 14 октября 2004 06:32
· Личное сообщение · #10

Alexsander пишет:
Мне нужно перевести PE Explorer

Совсем непонятно, зачем? Тот кто знает что это такое, в твоём переводе не нуждается, а кто не знает - тому он не нужен.
P.S. И чего там переводить, три строчки из менюшки?



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 октября 2004 08:05
· Личное сообщение · #11

Для интересующихся: Перевод нужен лично мне и не для кого больше и еще для своего, как говориться развития т.к. с этим ранее не встречался.



Ранг: 1.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 14 октября 2004 09:03
· Личное сообщение · #12

Alexsander, странно, что вот Вы переводите, а аналайзера у Вас нету.
А знаете, что PeID грит? Интересные вещи ...
"PEncrypt 4.0x -> junkcode"
А StudPE - что Borland Delphi 3.0. Но на этом вряд ли стали бы писать.
Там ещё и секции со странными именами присутствуют ...
Значит, PEncrypt 4.0x
Автоматического дешифратора вроде нету. (для 3й есть, для 4й нету).
Я лично пока не дорос до уровня, чтобы делать что-то новое самому, а не по докам. Значит, ждём более маститого товарища.




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 14 октября 2004 09:12
· Личное сообщение · #13

Ну если там xor и одним ключом, то можно быстро перебрать =)



Ранг: 203.3 (наставник)
Активность: 0.220
Статус: Участник
UPX Killer -d

Создано: 14 октября 2004 09:47
· Личное сообщение · #14

Alexsander пишет:
Мне нужно перевести PE Explorer.

Ну я патч к версии 1.95 делал. Полюбому, даже в открытом тексте после правки хоть одного байта - получаем глючную прогу с 50% возможностями. я туда около 500 байт патча добавил, т.к. багу в проге заметил, которая мне на пользу пошла.

-----
Я медленно снимаю с неё UPX... *FF_User*




Ранг: 51.6 (постоянный), 14thx
Активность: 0.030
Статус: Участник

Создано: 14 октября 2004 10:57
· Личное сообщение · #15

Alexsander перевод к последней версии как и до этого делал
Uncle KILLER его сайт: ukiller.kulichki.com/ обратись к нему может поможет, творение Uncle KILLER содержит в себе патч(правит изменения оригинального файла до файла-ymy) и собственно русик.
поэтому нужен только дистрибутив.



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 октября 2004 12:10
· Личное сообщение · #16

Да обращался я к нему, ответил, что декриптовал не сам, а
другой и все на этом.




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 14 октября 2004 18:44
· Личное сообщение · #17

Короче лоадер делай =)



Ранг: 51.6 (постоянный), 14thx
Активность: 0.030
Статус: Участник

Создано: 14 октября 2004 19:52
· Личное сообщение · #18

Попробуй к узнать у FOX, он тоже раньше делал сайт:http://edfoxrus.narod.ru


 eXeL@B —› Основной форум —› PE Explorer
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати