Посл.ответ |
Сообщение |
Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17 Статус: Участник ILSpector Team
|
Создано: 17 января 2007 03:06 · Личное сообщение · #1
на unpack.cn обсуждается если у кого доступ есть качните. Вроде debugger. Хвалят по своему.
| Сообщение посчитали полезным: |
|
![](img/s4.gif) Ранг: 85.7 (постоянный) Активность: 0.11↘0 Статус: Участник
|
Создано: 17 января 2007 03:20 · Личное сообщение · #2
OllyBas?
----- Я фантомас, а ты гавно | Сообщение посчитали полезным: |
Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17 Статус: Участник ILSpector Team
|
Создано: 17 января 2007 03:22 · Личное сообщение · #3
тема называется visual basic debugger
| Сообщение посчитали полезным: |
![](img/s4.gif) Ранг: 73.2 (постоянный) Активность: 0.03↘0 Статус: Участник
|
Создано: 17 января 2007 07:09 · Личное сообщение · #4
Medsft
Эта прога чтото вроде шпиона, она мониторит прогу на заведомо определнные функции
_vbaStrCmd
_rtcLeftCharBstr и др. всего 10
в аттаче сама прога ) 05db_17.01.2007_CRACKLAB.rU.tgz - vbhack.rar
| Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler
|
Создано: 17 января 2007 07:15 · Личное сообщение · #5
Эта прога уже вроде полгода как существует (именно тогда я ее увидел и скачал).
Мне не понравилась - слишком ограничены возможности, WKTDbg лучше. Хотя что касается бейсика - тут любая тулза за клад.
----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! | Сообщение посчитали полезным: |
Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17 Статус: Участник ILSpector Team
|
Создано: 17 января 2007 08:12 · Личное сообщение · #6
Спасибо
| Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 107.6 (ветеран) Активность: 0.11↘0 Статус: Участник
|
Создано: 18 января 2007 01:46 · Личное сообщение · #7
GPcH пишет:
WKTDbg лучше
А приаттачить не можешь? Или слишком большая?
----- программистом не рождаются - им умирают | Сообщение посчитали полезным: |
Ранг: 160.1 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 18 января 2007 01:58 · Личное сообщение · #8
ShEriF пишет:
Эта прога чтото вроде шпиона, она мониторит прогу на заведомо определнные функции
то-же самое делает numega boundschecker если меня не подводит склероз...
| Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler
|
Создано: 18 января 2007 10:03 · Личное сообщение · #9
Gambit пишет:
А приаттачить не можешь? Или слишком большая?
Аттачу d240_18.01.2007_CRACKLAB.rU.tgz - vbdebug14e.exe
----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 18 января 2007 10:50 · Личное сообщение · #10
WKTDbg МНЕ, в принципе, нравится, но не всегда работает почему-то(( Все хочу свой отладчик для VB написать. Но как-то пока опыта маловато. копаюсь в псевдокодах... ах, VB.... мой любимый язык программирования
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT
|
Создано: 18 января 2007 13:13 · Личное сообщение · #11
А есть у кого исходники на VB, програм, которые умеют работать с процессами, ставить бряки, дампить или что-то на эту тему.
Помню был исходник отладчика на этом форуме, но там он был жутко написан и там было трудно что-либо понять
----- Research For Food | Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 18 января 2007 13:54 · Личное сообщение · #12
Executioner пишет:
в принципе, нравится, но не всегда работает почему-то
покажи проги на которых не работает(только не Native)
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 107.6 (ветеран) Активность: 0.11↘0 Статус: Участник
|
Создано: 18 января 2007 14:11 · Личное сообщение · #13
GPcH пишет:
Аттачу
Спсибо
----- программистом не рождаются - им умирают | Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler
|
Создано: 18 января 2007 14:16 · Личное сообщение · #14
nice пишет:
покажи проги на которых не работает(только не Native)
Поверь - такие проги есть. У меня мегов 100 пикодовых прог накопилось за 3 года исследований - среди них такие попадались, на которых WKTVBDE падал в Access Violation.
----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! | Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 18 января 2007 14:26 · Личное сообщение · #15
GPcH
Даже не сомневаюсь, но если не сложно приаттач их сюда, если получится опишу методику запуска
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 18 января 2007 16:00 · Личное сообщение · #16
daFix пишет:
А есть у кого исходники на VB, програм, которые умеют работать с процессами...
я вот щас пишу дампер на ВБ, так что могу помочь по поводу дампа, чтения/записи памяти и т.д.
З Ы. Все делается API-функциями.
Если что, пиши лучше в асю. 278109632
а вообще ищи на форуме sources.ru там есть инфа на эту тему.
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
Ранг: 115.1 (ветеран), 3thx Активность: 0.07↘0 Статус: Участник
|
Создано: 18 января 2007 16:41 · Личное сообщение · #17
nice пишет:
покажи проги на которых не работает(только не Native)
любой файл с восстановленным импортом
| Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 18 января 2007 17:06 · Поправил: Executioner · Личное сообщение · #18
ну да... лоадер-то, скорее всего, ищет импорт по адресу 1000h, а его там, естественно, нету.
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 18 января 2007 17:48 · Личное сообщение · #19
при просмотре под отладчико я обнаружил, что ImpRec строит импорт не совсем так, как этого хочет лоадер) если восстановить импорт ручками, то можно будет запускать. щас попробую наваять патч к лоадеру.
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler
|
Создано: 18 января 2007 21:37 · Личное сообщение · #20
nice пишет:
Даже не сомневаюсь, но если не сложно приаттач их сюда, если получится опишу методику запуска
Сорри - все что присылают клиенты - приват и не подлежат распространению.
----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе! | Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 18 января 2007 23:44 · Личное сообщение · #21
Немного не в тему у кого доступ к китайцам есть качните PeCancer UnpackMe
| Сообщение посчитали полезным: |
Ранг: 214.1 (наставник) Активность: 0.13↘0 Статус: Участник
|
Создано: 19 января 2007 01:47 · Личное сообщение · #22
шпион - мониторит прогу на заведомо определнные функции
и зачем это - не судьба загрузить в отладчик и бряков наставить?
| Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 19 января 2007 02:30 · Личное сообщение · #23
gegter пишет:
и зачем это - не судьба загрузить в отладчик и бряков наставить?
в какой отладчик? WKTVBDebugger? или в Олю собрался грузить? посмотрел бы я на то, как ты в ольке бряки будешь ставить на p-коды)))
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
Ранг: 330.4 (мудрец), 334thx Активность: 0.16↗0.17 Статус: Участник ILSpector Team
|
Создано: 19 января 2007 05:42 · Личное сообщение · #24
Executioner пишет:
щас попробую наваять патч к лоадеру ждем
| Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 19 января 2007 07:28 · Личное сообщение · #25
Medsft пишет:
ждем
там много кода дописывать надо кажись. но мы над этим работаем =)
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
![](img/s8.gif) Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 19 января 2007 09:12 · Личное сообщение · #26 |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 19 января 2007 10:21 · Личное сообщение · #27
Hellspawn:
NOTEPAD1.rar
что-то я импорт не могу восстановить толком...
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 19 января 2007 12:47 · Личное сообщение · #28
а патч к лоадеру сделать не получается( в одном месте профиксишь, в другом рушится, профиксишь во втором, тогда в первом не работает. разве что писать лоадер к лоадеру)
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |
Ранг: 115.1 (ветеран), 3thx Активность: 0.07↘0 Статус: Участник
|
Создано: 19 января 2007 13:18 · Личное сообщение · #29
Executioner пишет:
а патч к лоадеру сделать не получается
предлагаю радикальное решение - переписать лоадер, кода там немного, вполне можно реверснуть
| Сообщение посчитали полезным: |
![](img/s5.gif) Ранг: 120.9 (ветеран), 5thx Активность: 0.08↘0 Статус: Участник Programmer and reverser
|
Создано: 19 января 2007 13:47 · Личное сообщение · #30
я уже тоже об этом уже думал. дерзай.
а я пока попробую патч сделать. если не выйдет, тогда уже переписывать. но щас другим проектом занят.
----- Уважайте других и пишите грамотно. | Сообщение посчитали полезным: |