Взялся я значить исследовать одну програмку. Для спортивного интереса. Но вот первый подводный камень из-за которого у меня опустились руки. PEID определил что программа упакована Gleam v1.00 *. Сколько я не бился головой об гугл, ничем он мне так и не смог подсказать. Вобщем за любую ссылку на инфу огромное спасибо.
Кому интересно что за программа вот линк www.ukrsklad.com/files/ukrsklad.exe

З.Ы. Не нужно на меня наезжать что программа наша (украинская), также мне не к спеху, но всеже хотелось бы чего-нить узнать об этом крипторе.

| Сообщение посчитали полезным:

Not Found
The requested URL /files/ukrsklad.exe. was not found on this server.

| Сообщение посчитали полезным:

fix200
убери последнюю точку из адреса

| Сообщение посчитали полезным:

Есть топег по протам.

http://exelab.ru/f/action=vthread&forum=3&topic=6039&page= 0

Поищи там.

| Сообщение посчитали полезным:

Serega, спасибо.. провтыкал

Вобщем посмотрел. PEID 0,93 мне ниче интересного не сказал. Сунул в Иду, на глаз видно что упаковщик. Загрузил в олю, бряк hr esp-4. Через 6 нажатий OEP, импорт тоже без труда восстанавливается.

| Сообщение посчитали полезным:

sniperZ
Топег апшарил (правдо нивниматильна), ничиго ни нашол.

А вообще думаю что если бы на форуме что было, то поиск по форуму чего-нибуть выдал... Ато он выдал только одно местечко, ито не описание а запрос на взлом.

fix200
Можно плиз поподробней про распаковку? Что значит hr esp-4? В распаковке пока я еще полный нуль...

| Сообщение посчитали полезным:

Если мне не изменяет память то ukrsklad это что то типо тестовой программы. И защищена она EXECryptором.

| Сообщение посчитали полезным:

execryptor там..

-----
Тут не могла быть ваша реклама

| Сообщение посчитали полезным:

Именно криптор, самый чтони..... натуральный. Вот только онпакнуть его некто неможет, или по крайней мере нехочет, в принципе можна даже не онпачить, знать бы где патчить можно заинлайнить.

-----
~ the Power Of Reversing team ~

| Сообщение посчитали полезным:

newborn пишет:
Именно криптор, самый чтони..... натуральный. Вот только онпакнуть его некто неможет

fix200 пишет:
бряк hr esp-4. Через 6 нажатий OEP, импорт тоже без труда восстанавливается.

fix200 Ты правда распаковал?

| Сообщение посчитали полезным:

Через hr esp-4 и вправду распаковыается, только при запуске распакованного файла комп виснит.
Однако если запускать распакованный файл из-под ольки, то всё нормально запускается и исследуется.

| Сообщение посчитали полезным:

alex111, хм.. пропара. То место через hr esp-4 вроде и похоже на oep, и прога запускается, но это не OEP, это очередная процедура протектора недалеко от OEP. Kernel32 и user32 функции не восстанавливатся, очевидно эмулируются где-то. Вобщем нада еще смотреть.

| Сообщение посчитали полезным:

FrEeDaY rapidshare.com/files/330814162/Sklad_Unpacked.rar.html

-----
Кодекс крэкера гласит - Всё что можно запустить ... можно и Взломать.

| Сообщение посчитали полезным:

о да, как раз через 3 года ему это и нужно

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

Некропостер детектед!

| Сообщение посчитали полезным: