Посл.ответ |
Сообщение |
Ранг: 328.7 (мудрец), 73thx Активность: 0.17↘0.01 Статус: Участник
|
Создано: 22 октября 2004 04:43 · Личное сообщение · #1
myproxy.com.ua
в последней версии этой проги применяется двойное
криптование адресов "апи" аспра
Это - новый аспр или новое его применение?
| Сообщение посчитали полезным: |
|
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 22 октября 2004 10:50 · Личное сообщение · #2
Возможно приватная версия аспра.
Вроде в регете такая была.
| Сообщение посчитали полезным: |
Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 22 октября 2004 13:30 · Личное сообщение · #3
r99 пишет:
в последней версии этой проги применяется двойное
криптование адресов "апи" аспра
Инлайн задумал? Мне уже встречалось подобное (до выхода версии 2.ХХ, что-то не придал значения
| Сообщение посчитали полезным: |
Ранг: 39.1 (посетитель) Активность: 0.03↘0 Статус: Участник
|
Создано: 23 октября 2004 07:27 · Личное сообщение · #4
это обычный ASProtect 1.2x - 1.3x [Registered] как пишет пеид, а не тот что в регете. уже несколько прог таких встречал. принцип инлайна такой же как и в предыдущих версиях, так что не очень серьёзно
| Сообщение посчитали полезным: |
Ранг: 39.1 (посетитель) Активность: 0.03↘0 Статус: Участник
|
Создано: 23 октября 2004 07:50 · Личное сообщение · #5
хм хотя не такой уж и обычный. впервые вижу чтоб в апи был скрэмблед код
| Сообщение посчитали полезным: |
Ранг: 260.3 (наставник), 2thx Активность: 0.12↘0 Статус: Участник PPC-PROTECT author
|
Создано: 23 октября 2004 10:27 · Личное сообщение · #6
насчет ASProtect 1.2x - 1.3x [Registered], прожку вот щас ковырял, там такая хрень написано стоит... там короче ImageBase, который прибавляется к адресу апи, получается путем некоего CRC этого участка, так что, нихера уже не патчится...
----- Пиво, сиськи, транс | Сообщение посчитали полезным: |
Ранг: 39.1 (посетитель) Активность: 0.03↘0 Статус: Участник
|
Создано: 23 октября 2004 14:11 · Личное сообщение · #7
если это то что я видел то это вообще никакая не чексумма. просто твой новый адрес больше некоторого максимального. а то что прибавляется вообще каждый раз разное :-\
но это патчится
а насчёт этой myproxy... стандартный метод патчинга отрубил только надпись в эбауте но не снял ограничений по функциям =(
| Сообщение посчитали полезным: |
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 23 октября 2004 14:24 · Личное сообщение · #8
Gelios пишет:
это обычный ASProtect 1.2x - 1.3x [Registered] как пишет пеид
пеид такое пишет практически на любой аспр =)
| Сообщение посчитали полезным: |
Ранг: 328.7 (мудрец), 73thx Активность: 0.17↘0.01 Статус: Участник
|
Создано: 23 октября 2004 15:28 · Поправил: r99 · Личное сообщение · #9
патчится - но криво
если кому-то интересно - выложил патченные файлы в обменник imho.ws
| Сообщение посчитали полезным: |
Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 23 октября 2004 19:45 · Личное сообщение · #10
r99 пишет:
патчится - но криво
если кому-то интересно - выложил патченные файлы в обменник imho.ws
Конечно, интересно, но вышла версия 6.57 - а твой инлайн для 6.56. Не повторишь для новой версии ??
br!
| Сообщение посчитали полезным: |
Ранг: 328.7 (мудрец), 73thx Активность: 0.17↘0.01 Статус: Участник
|
Создано: 23 октября 2004 22:02 · Личное сообщение · #11
в 6.56 в exe правится 2 байта собственно
смещение 73d17: (d5,99)--> (f1,87)
основной патч в dll
в 6.57 - думаю - аналогично будет
| Сообщение посчитали полезным: |