Сейчас на форуме: rtsgreg1989, zds, _MBK_ (+5 невидимых)

 eXeL@B —› Основной форум —› BlueSoleil 3.2 VoIP или ASProtect 2.x с VM
Посл.ответ Сообщение

Ранг: 16.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 07 августа 2007 00:46
· Личное сообщение · #1

Имеется сабжевая неприятная защита
www.bluesoleil.com/download/index.asp?topic=bluesoleil_voip_en - софт

Снимать руками запарно - там Stolen не то что Bytes , а похоже куча кода+замена вызовов на VM во многих функциях.
Есть полурабочий крак - ifolder.ru/2917107

Так вот - вопрос первый - а каким х*ем так приаттачить левый dll удалось что протектор его принял?

Идём далее - распаковка руками - получаем стриппером 2.13 beta9 почти нормальный код, но с КУЧЕЙ VM переходников которые само собой неработоспособны после дампа, ну и похоже пара вещей с Exception'aми после в которых вм или код протектора что то делает (см. initterm из mfc второй раз в самом начале дампа - явно намёк на обработчик исключения аспра)

Я решил несколько странно проблему уж коли так то так - пусть будет вот ТАК(код не ругайте - писал за 5 минут в оле ) ifolder.ru/2917130

Кто подскажет в общем что с этими переходниками делать ибо надоело по 10 раз перегружать, а если верить стрипперу то там руками ещё штук 40 заглушек править надо...




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 07 августа 2007 01:14
· Личное сообщение · #2

John Freeman пишет:
распаковка руками - получаем стриппером 2.13 beta9 почти нормальный код,

Наверно писать торопился?
---------------
Странно для стрипа,чтобы он vmjmp не востановил.
Кто подскажет в общем что с этими переходниками делать
Вообще-то востанавливать.Сабжик у тя большой,качать неохота...)))
Попробуй скриптом,не факт что багов не будет,фиг его знает как там аспр наложили.
Раз руками уже умеешь,значит сообразишь...))))


4f13_06.08.2007_CRACKLAB.rU.tgz - unAspr2.XX_v1.0E.txt

-----
Чтобы юзер в нэте не делал,его всё равно жалко..




Ранг: 16.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 07 августа 2007 01:18
· Личное сообщение · #3

Да переходники я с гайдом от ARTeam вот сижу пытаюсь автоматизировать , мне больше интересно что там с exception'ами делать - те же 2 раза initterm в коде, похоже там нечто большее, такого по сути не бывает. Или стриппер сдампил и код инита самого аспра?




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 07 августа 2007 01:29
· Личное сообщение · #4

John Freeman
Ну почему не бывает?Ещё и как бывает..)))
Наверно у тя сабж,под мапфайл накрывался.
Хотя стрип,такие вроде берёт.Попробуй в отладчике,по скрипту.Эксепшены можешь не снимать.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 07 августа 2007 08:42
· Личное сообщение · #5

Последний публичный стриппер 2.13 бета 9 не восстанавливает циклическую ВМ, тут была тема про анпак аспра, где анпакают по мылу, там поновее стрипп, он должен восстановить.



Ранг: 16.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 07 августа 2007 11:29
· Личное сообщение · #6

Попробую. Впрочем это уже некритично - я разобрался как можно лоадер написать - он навешивается на любой используемый программой DLL и готово.



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 12 августа 2007 12:58
· Личное сообщение · #7

John Freeman не ломай себе голову, версию 3.2.2.8 уже сломали
полностью рабочий патч:
rapidshare.com/files/46495331/BlueSoleil_v3_key.rar

3956_12.08.2007_CRACKLAB.rU.tgz - BlueSoleil_v3_key.rar


 eXeL@B —› Основной форум —› BlueSoleil 3.2 VoIP или ASProtect 2.x с VM
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати