Кто - нибудь может дать хороший тутор по этому вбоксу? И вдогонку: кто-нибудь вообще исследовал Photoshop CS 8.0.0 (просьба не ссылаться на great elmo или blueowl, я для образовательных целей этот топик завел). Просьба не пинать.

-----
Харе курить веники и нюхать клей, к вам едет из Америки бог Шива, и он еврей.

| Сообщение посчитали полезным:

VBox? ) Версии, которые я смортел - смех! Они срываются моментом, только вот потом прогу поломать надо. Попробуй мою статью посмотреть.

| Сообщение посчитали полезным:

Bit-hack пишет:
Они срываются моментом, только вот потом прогу поломать надо. Попробуй мою статью посмотреть.
Так ты не те версии смотрел! То что в твоей статье снимается древним автоматическим анпакером
да и ломать после снятия ни чего не нужно!
Crawler
Вот держи как раз по восмерке
rapidshare.de/files/37282577/IATrebuilding.rar

| Сообщение посчитали полезным:

Спасибо, чувак. Вот это тема. А все-таки, кто какие конкретные версии еще ломал?
Посмотрел. Гениально! ценный материал (для меня, по крайней мере :s2

-----
Харе курить веники и нюхать клей, к вам едет из Америки бог Шива, и он еврей.

| Сообщение посчитали полезным:

Поставил себе Adobe After Effects 6.0. А он триальный на 30 дней...
PEiDговорит, что запакован VBOX 4.3 - 4.6.x -> WeijunLi
Посмотрел в директорию D:\Program Files\Common Files\Vbox\Common
Тав 4 библтотеки.
vboxat.dll
vboxm.dll
vboxr.dll
vboxtb.dll
Все они тоже запакованы VBOX 4.3 - 4.6.x -> WeijunLi [Overlay]

Опеределил точную версию 4.6.2

Пробовал разные тулзы типа Vbox unpacker. Не помогает.
Также смотел единственную статью по vbox краклабовскую. Так там уже известен адрес НАГ-скрина, а у меня нет..
При загрузке в Олли попадаю в ntdll
77F8C7CA 0090 8945C403 ADD BYTE PTR DS:[EAX+3C44589],DL
77F8C7D0 D189 55B03BC7 ROR DWORD PTR DS:[ECX+C73BB055],1
77F8C7D6 0F85 C1290000 JNZ ntdll.77F8F19D
....................
Короче ничего хорошего....
Подскажите статьи по распаковке..В инете мало интересного нашел....

| Сообщение посчитали полезным:

А как вообще,эта хрень запускается.Скачал с оффсайта,хотел крякми запротечить и посмотреть чё там интересного.Установил,но кроме всяких библ и презентации ни чё не нашёл.Даже запустить его не смог.Кто нибудь им упаковывал проги?
Ссори парни перепутал:не Vbox,а VBOLock.Эту хрень кто-нибудь ставил?

| Сообщение посчитали полезным:

Продолжаем тему по сабжу, есть софтинко, на ней вбокс (2 метра) slil.ru/25925087/18c1d4d9.4862cb98/dj195demo.rar

Собственно говоря надо б снять, кто то занимался этим протом?

-----
-=истина где-то рядом=-

| Сообщение посчитали полезным:

KingSise
держи скрипт
var oep
var bdl
var pth

gpa "IsProcessorFeaturePresent","kernel32.dll"
bp $RESULT
erun
bc eip
rtu
GMEMI eip, MEMORYBASE
mov bdl,$RESULT
find bdl,#FF7514FF7510FF750CFFD0#
cmp $RESULT,0
je quit
mov oep,$RESULT+9
find bdl,#8906EB02893E#
cmp $RESULT,0
je quit

mov bdl,$RESULT
bphws bdl,"x"
cmt eip,"if Show Nag push try"
erun

mov [bdl+1],#3E#
bphwc bdl

bphws oep,"x"

erun
bphwc oep
sti
cmt eip,"<----OEP "
MSG " OEP Faund! IAT fixed. Dump it"
ret

ret
quit:
ret

| Сообщение посчитали полезным:

KingSise пишет:
Собственно говоря надо б снять

slil.ru/25930565

| Сообщение посчитали полезным:

Не в тему, но дайте сай сабж.

| Сообщение посчитали полезным:

pavka, у мну скрипт к сожалению не работает...


Error on line 6
Text: erun
No such command: erun

temp, как распаковывал?

-----
-=истина где-то рядом=-

| Сообщение посчитали полезным:

KingSise пишет:
temp, как распаковывал?

там версия вбокса какая-то старенькая.
банально access memory breakpoint на секцию кода - жмем TRY - останавливаемся на записи в секцию кода (адрес в edi = OEP
Импорт импреком без проблем.
и все

| Сообщение посчитали полезным:

temp, хе, спасибки Коротко и поделу. Теперь все получилось... А я вот так котел сделать: --> Link <--

-----
-=истина где-то рядом=-

| Сообщение посчитали полезным:

KingSise пишет:
у мну скрипт к сожалению не работает...
Error on line 6
Text: erun
No such command: erun
Плуг старый

| Сообщение посчитали полезным:

KingSise пишет:
А я вот так котел сделать:
Патчить АПИ не тру.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным: