Посл.ответ |
Сообщение |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 13 октября 2004 22:36 · Личное сообщение · #1
Может кто знает, как получить нормальный текст
в проге PE Explorer в RCData.
| Сообщение посчитали полезным: |
|
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 13 октября 2004 23:52 · Личное сообщение · #2
Ты что имеешь ввиду под фразой "нормальный текст " ?
| Сообщение посчитали полезным: |
Ранг: 31.0 (посетитель), 1thx Активность: 0.04↘0 Статус: Участник
|
Создано: 14 октября 2004 01:54 · Личное сообщение · #3
WELL
Там просто покриптована RCData
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 14 октября 2004 02:38 · Личное сообщение · #4
Ну я думаю, что скорее всего строчки поксорены.
Так иногда делают, чтобы методом стринг-референсов не ломали =)
Хотя толку от этого никакого.
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 14 октября 2004 04:09 · Личное сообщение · #5
В PE Explorer для перевода весь текст содержится в
RCData. Но вместо текста одни зигзаги. Скорей всего
он прокриптован. Весь вопрос как получить нормальный
текст, чтоб перевести программу.
| Сообщение посчитали полезным: |
Ранг: 136.3 (ветеран) Активность: 0.05↘0 Статус: Участник
|
Создано: 14 октября 2004 04:38 · Личное сообщение · #6
А никто не думал, может ЕХЕ запакован? =)
| Сообщение посчитали полезным: |
Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 14 октября 2004 04:40 · Личное сообщение · #7
вообще-то RCData - это на 99% - формы делфи или билдера. А PEExplorer не умеет их корректно показывать. Бери Resourcehacker например и будет тебе счастье.
| Сообщение посчитали полезным: |
Ранг: 450.1 (мудрец) Активность: 0.26↘0 Статус: Участник
|
Создано: 14 октября 2004 04:49 · Личное сообщение · #8
eXeScope, Restorator ?
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 14 октября 2004 05:55 · Личное сообщение · #9
Спасибо конечно всем, что откликнулись на мою тему,
только ничего из ваших высказываний до меня не
доходит. Может я не корректно задал вопрос, тогда
повторюсь: Мне нужно перевести PE Explorer. Текст
для перевода там в RCData, но когда открываешь в
ResHacke, то видишь все как в Hex редакторе, а вместо
текста закорючки. Я с такой фигней не встречался,
хотя вручную распаковывал UPX и ASProtect. Ясно,
что применена какая-то кодировка, но не знаю что.
Нужен конкретный совет: вкратце по какому пути двигать
и главное инструмент для этого, а так-как времени у меня
достаточно все будет зависеть от моих дурных мозгов,
но если дадите верный путь и инструмент, то хоть через
неделю, хоть месяц все равно я c нее текс достану.
| Сообщение посчитали полезным: |
Ранг: 42.0 (посетитель) Активность: 0.04↘0 Статус: Участник
|
Создано: 14 октября 2004 06:32 · Личное сообщение · #10
Alexsander пишет:
Мне нужно перевести PE Explorer
Совсем непонятно, зачем? Тот кто знает что это такое, в твоём переводе не нуждается, а кто не знает - тому он не нужен.
P.S. И чего там переводить, три строчки из менюшки?
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 14 октября 2004 08:05 · Личное сообщение · #11
Для интересующихся: Перевод нужен лично мне и не для кого больше и еще для своего, как говориться развития т.к. с этим ранее не встречался.
| Сообщение посчитали полезным: |
Ранг: 1.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 14 октября 2004 09:03 · Личное сообщение · #12
Alexsander, странно, что вот Вы переводите, а аналайзера у Вас нету.
А знаете, что PeID грит? Интересные вещи ...
"PEncrypt 4.0x -> junkcode"
А StudPE - что Borland Delphi 3.0. Но на этом вряд ли стали бы писать.
Там ещё и секции со странными именами присутствуют ...
Значит, PEncrypt 4.0x
Автоматического дешифратора вроде нету. (для 3й есть, для 4й нету).
Я лично пока не дорос до уровня, чтобы делать что-то новое самому, а не по докам. Значит, ждём более маститого товарища.
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 14 октября 2004 09:12 · Личное сообщение · #13
Ну если там xor и одним ключом, то можно быстро перебрать =)
| Сообщение посчитали полезным: |
Ранг: 203.3 (наставник) Активность: 0.22↘0 Статус: Участник UPX Killer -d
|
Создано: 14 октября 2004 09:47 · Личное сообщение · #14
Alexsander пишет:
Мне нужно перевести PE Explorer.
Ну я патч к версии 1.95 делал. Полюбому, даже в открытом тексте после правки хоть одного байта - получаем глючную прогу с 50% возможностями. я туда около 500 байт патча добавил, т.к. багу в проге заметил, которая мне на пользу пошла.
----- Я медленно снимаю с неё UPX... *FF_User* | Сообщение посчитали полезным: |
Ранг: 51.6 (постоянный), 14thx Активность: 0.03↘0 Статус: Участник
|
Создано: 14 октября 2004 10:57 · Личное сообщение · #15
Alexsander перевод к последней версии как и до этого делал
Uncle KILLER его сайт: ukiller.kulichki.com/ обратись к нему может поможет, творение Uncle KILLER содержит в себе патч(правит изменения оригинального файла до файла-ymy) и собственно русик.
поэтому нужен только дистрибутив.
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 14 октября 2004 12:10 · Личное сообщение · #16
Да обращался я к нему, ответил, что декриптовал не сам, а
другой и все на этом.
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 14 октября 2004 18:44 · Личное сообщение · #17
Короче лоадер делай =)
| Сообщение посчитали полезным: |
Ранг: 51.6 (постоянный), 14thx Активность: 0.03↘0 Статус: Участник
|
Создано: 14 октября 2004 19:52 · Личное сообщение · #18
Попробуй к узнать у FOX, он тоже раньше делал сайт:http://edfoxrus.narod.ru
| Сообщение посчитали полезным: |