| Посл.ответ | 
Сообщение | 
 Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник 
 
 | 
Создано: 13 октября 2004 22:36   · Личное сообщение ·  #1 
Может кто знает, как получить нормальный текст
 в проге PE Explorer в RCData.
   | Сообщение посчитали полезным:  | 
 | 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :) 
 
 | 
Создано: 13 октября 2004 23:52   · Личное сообщение ·  #2 
Ты что имеешь ввиду под фразой "нормальный текст " ?
   | Сообщение посчитали полезным:  | 
 Ранг: 31.0 (посетитель), 1thx Активность: 0.04↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 01:54   · Личное сообщение ·  #3 
WELL
Там просто покриптована RCData
   | Сообщение посчитали полезным:   | 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :) 
 
 | 
Создано: 14 октября 2004 02:38   · Личное сообщение ·  #4 
Ну я думаю, что скорее всего строчки поксорены.
 Так иногда делают, чтобы методом стринг-референсов не ломали =)
 Хотя толку от этого никакого.
   | Сообщение посчитали полезным:  | 
 Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 04:09   · Личное сообщение ·  #5 
В PE Explorer для перевода весь текст содержится в
 RCData. Но вместо текста одни зигзаги. Скорей всего
 он прокриптован. Весь вопрос как получить нормальный
 текст, чтоб перевести программу.
   | Сообщение посчитали полезным:  | 
 Ранг: 136.3 (ветеран) Активность: 0.05↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 04:38   · Личное сообщение ·  #6 
А никто не думал, может ЕХЕ запакован? =)
   | Сообщение посчитали полезным:  | 
 Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 04:40   · Личное сообщение ·  #7 
вообще-то RCData - это на 99% - формы делфи или билдера. А PEExplorer не умеет их корректно показывать. Бери Resourcehacker например и будет тебе счастье.
   | Сообщение посчитали полезным:  | 
 Ранг: 450.1 (мудрец) Активность: 0.26↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 04:49   · Личное сообщение ·  #8 
eXeScope, Restorator ?
   | Сообщение посчитали полезным:  | 
 Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 05:55   · Личное сообщение ·  #9 
Спасибо конечно всем, что откликнулись на мою тему,
 только ничего из ваших высказываний до меня не
 доходит. Может я не корректно задал вопрос, тогда
 повторюсь:  Мне нужно перевести PE Explorer. Текст
 для перевода там в  RCData, но когда открываешь в
 ResHacke, то видишь все как в Hex редакторе, а вместо
 текста закорючки. Я с такой фигней не встречался,
 хотя вручную распаковывал UPX и ASProtect. Ясно,
 что применена какая-то кодировка, но не знаю что.
 Нужен конкретный совет: вкратце по какому пути двигать
 и главное инструмент для этого, а так-как времени у меня
 достаточно все будет зависеть от моих дурных мозгов,
 но если дадите верный путь и инструмент, то хоть через
 неделю, хоть месяц все равно я c нее текс достану.
   | Сообщение посчитали полезным:  | 
 Ранг: 42.0 (посетитель) Активность: 0.04↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 06:32   · Личное сообщение ·  #10 
Alexsander пишет:
 Мне нужно перевести PE Explorer
Совсем непонятно, зачем? Тот кто знает что это такое, в твоём переводе не нуждается, а кто не знает - тому он не нужен.
 P.S. И чего там переводить, три строчки  из менюшки?
   | Сообщение посчитали полезным:   | 
 Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 08:05   · Личное сообщение ·  #11 
Для интересующихся: Перевод нужен лично мне и не для кого больше и еще для своего, как говориться развития т.к. с этим ранее не встречался.
   | Сообщение посчитали полезным:  | 
 Ранг: 1.2 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 09:03   · Личное сообщение ·  #12 
Alexsander, странно, что вот Вы переводите, а аналайзера у Вас нету.
 А знаете, что PeID грит? Интересные вещи ...
 "PEncrypt 4.0x -> junkcode"
 А StudPE - что Borland Delphi 3.0. Но на этом вряд ли стали бы писать.
 Там ещё и секции со странными именами присутствуют ...
 Значит, PEncrypt 4.0x
 Автоматического дешифратора вроде нету. (для 3й есть, для 4й нету).
 Я лично пока не дорос до уровня, чтобы делать что-то новое самому, а не по докам. Значит, ждём более маститого товарища.
   | Сообщение посчитали полезным:  | 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :) 
 
 | 
Создано: 14 октября 2004 09:12   · Личное сообщение ·  #13 
Ну если там xor и одним ключом, то можно быстро перебрать =)
   | Сообщение посчитали полезным:  | 
 Ранг: 203.3 (наставник) Активность: 0.22↘0 Статус: Участник UPX Killer -d 
 
 | 
Создано: 14 октября 2004 09:47   · Личное сообщение ·  #14 
Alexsander пишет:
 Мне нужно перевести PE Explorer.
Ну я патч к версии 1.95 делал. Полюбому, даже в открытом тексте после правки хоть одного байта - получаем глючную прогу с 50% возможностями. я туда около 500 байт патча добавил, т.к. багу в проге заметил, которая мне на пользу пошла.
 ----- Я медленно снимаю с неё UPX... *FF_User*  | Сообщение посчитали полезным:   | 
 Ранг: 51.6 (постоянный), 14thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 10:57   · Личное сообщение ·  #15 
Alexsander перевод к последней версии  как и до этого делал
 Uncle KILLER его сайт: ukiller.kulichki.com/ обратись к нему может поможет, творение Uncle KILLER содержит в себе патч(правит изменения оригинального файла до файла-ymy) и собственно русик. 
 поэтому нужен только дистрибутив.
   | Сообщение посчитали полезным:  | 
 Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 12:10   · Личное сообщение ·  #16 
Да обращался я к нему, ответил, что декриптовал не сам, а
 другой и все на этом.
   | Сообщение посчитали полезным:  | 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :) 
 
 | 
Создано: 14 октября 2004 18:44   · Личное сообщение ·  #17 
Короче лоадер делай =)
   | Сообщение посчитали полезным:  | 
 Ранг: 51.6 (постоянный), 14thx Активность: 0.03↘0 Статус: Участник 
 
 | 
Создано: 14 октября 2004 19:52   · Личное сообщение ·  #18 
Попробуй к узнать у FOX, он тоже раньше делал сайт:http://edfoxrus.narod.ru
   | Сообщение посчитали полезным:  |