| Сейчас на форуме: _MBK_ (+6 невидимых) |
 |
eXeL@B —› Основной форум —› USSR 0.31 |
| Посл.ответ | Сообщение |
|
|
Создано: 30 марта 2007 13:41 · Личное сообщение · #1 Funny PE Protector with antidump, seh, etc... В атаче прот+ скрипт  f6ca_30.03.2007_CRACKLAB.rU.tgz - ussr.031.rar
 |
|
|
Создано: 30 марта 2007 16:07 · Личное сообщение · #2 спасибо большое пару дней назад друг попросил имеено это, я порыскал что то нормального не нашел! |
|
|
Создано: 30 марта 2007 20:39 · Личное сообщение · #3 ВОРНИНГ!!! это случаем не рип (м.б. частичный)? запротектил файл notepad.exe - PEiD пишет "Unopix 0.9x *" а также есть и другие признаки Unopix 0.9 ;) например 2 fake-крипто-сигнатуры CRC32+TEAN  еще видно что юзается мусорный движок от Morphine 2.7 (в Unopix он тоже юзается) случайность?) забавно даже)))) USSR == Unopix 0.9 ? сорри если не прав.
а еще прот неправильно обрабатывает bound-импорты - поля TimeDateStamp и ForwarderChain надо забивать нулями в таблице импорта (IMAGE_IMPORT_DIRECTORY_ENTRY) и также обнулять в PE-заголовке BoundImportDirectory.RVA и .Size |
|
|
Создано: 31 марта 2007 13:17 · Личное сообщение · #4 На Файлы запакованые протом у меня ругается каспер! 
|
|
|
Создано: 31 марта 2007 13:19 · Личное сообщение · #5 > а еще прот неправильно обрабатывает bound-импорты имхо лучше вообще убивать эту директорию, пользы от неё ноль в большинстве случаев (vb apps)... ----- Shalom ebanats! |
|
|
Создано: 31 марта 2007 14:25 · Личное сообщение · #6 мдя.. может идея у прота и хорошая но почувствовать её так и не удалось  Файло на выходе нерабочее...
|
|
|
Создано: 31 марта 2007 16:40 · Поправил: BaGiE · Личное сообщение · #7 вот это даааа. это же чистой воды рип! (с незначит изменениями) 1. все что сказал Ke Kwan 2. размер Unopix'нутого файла равен USSR'нутого 3. опять куски кода совпадают один к одному 4. прога на делфи как и эта версия Unopix 5. точно также ругается каспер и вообще он предназначен чтобы вешать его поверх UPX а не просто как криптор юзать в аттаче Unopix 0.94. запакуйте один и тот же файл и сравните=\ и вот сигна для него [Unopix 0.9x -> bagie] signature = BE ?? ?? ?? ?? B0 ?? 30 06 8A 06 46 81 FE ?? ?? ?? ?? 7C F3 ep_only = false |
|
|
Создано: 31 марта 2007 16:46 · Личное сообщение · #8 SLV пишет: > а еще прот неправильно обрабатывает bound-импорты имхо лучше вообще убивать эту директорию, пользы от неё ноль в большинстве случаев (vb apps)... кстати это и было сказано выше... |
|
|
Создано: 31 марта 2007 16:54 · Личное сообщение · #9 |
|
eXeL@B —› Основной форум —› USSR 0.31 |
Для печати