Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio, Dart Raiden, Alf (+4 невидимых)

 eXeL@B —› Основной форум —› Как отключиь определение отладчика у SafeDisk
Посл.ответ Сообщение


Ранг: 260.9 (наставник)
Активность: 0.120
Статус: Участник
John Smith

Создано: 28 ноября 2004 03:01
· Личное сообщение · #1

Ну что ещё добавить... Запарился я уже. ОЕП нашел, перескачил туда, обойдя обнаружение отладчика, правда и цикл распаковки тоже проскочил

-----
Недостаточно только получить знания:надо найти им приложение




Ранг: 0.0 (гость)
Активность: 0.030
Статус: Участник

Создано: 28 ноября 2004 08:38
· Личное сообщение · #2

Тема стара как мир..............

Юзай плагины для сайса
Ищи их или на васме или на реверсинге на куличках




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 28 ноября 2004 09:17
· Личное сообщение · #3

Rascal
Ну как отключить-патчить, наверное. Вопрос в другом - как НАЙТИ место обнаружения отладчика. Если ты пишешь, что обошел обнаружение, в чем тогда собственно вопрос? Или я неправильно тебя понял?



Ранг: 111.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 28 ноября 2004 11:15
· Личное сообщение · #4

hyper13
По ходу вопрос то.. не в этом..
определение отладчика у SafeDisk
Ara
Он его просто.. проскочил значит.. а ему надо найти это место ..




Ранг: 260.9 (наставник)
Активность: 0.120
Статус: Участник
John Smith

Создано: 29 ноября 2004 12:00
· Личное сообщение · #5

Вообще я использую олли.
А интересует меня сам способ обнаружения отладчика, т.к. к оле ещё не прикрутили frogice. куда копать-то, на какие апи ставить бряки, а то там немеренно подпрограмм вызывается и запускается несколько создаваемых сейфом файлов из временной директории, аж глаза разбегаются (

-----
Недостаточно только получить знания:надо найти им приложение





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 29 ноября 2004 12:50
· Личное сообщение · #6

Rascal
Ты говоришь, что проскочил обнаружение - это непонятно... Я так понимаю, что мессага выдается или прога закрывается, когда отладчик детектит? Для Оли есть плагин HideDebugger, IsDebuggerPresent - можно попробовать какой-нить из них.
Ну а если не поможет, что искать место, где прога детектит отладчик:перед мессагой\завершением работы.




Ранг: 260.9 (наставник)
Активность: 0.120
Статус: Участник
John Smith

Создано: 29 ноября 2004 22:37
· Личное сообщение · #7

прикол в том, что мессага далековата и идёт туева хуча проверок перед ней и вызовов колов, а все что близко к MessageBox - прыги, которые ничё не решают. Отладчик он подругому детектит. Причём в коле с месагой есть несколько колов, которые как бы не вызвать(на них нет прыгов). Вобщем там такой блудняк... мама не горюй

-----
Недостаточно только получить знания:надо найти им приложение





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 30 ноября 2004 09:12
· Личное сообщение · #8

Rascal
а ссылку мона?
Детект идет в распаковщике?




Ранг: 260.9 (наставник)
Активность: 0.120
Статус: Участник
John Smith

Создано: 01 декабря 2004 00:12
· Личное сообщение · #9

Ara
возьми NFSU2 или Sims 2 - Underground есть с отломанным Safedisk, а симс друг говорил ещё не видел, чтоб без диска шёл. Если хош могу выслать U2 (4.45Mb)

А детектит в одном из файлов, который создаётся по ходу выполнения распаковщиком.

-----
Недостаточно только получить знания:надо найти им приложение





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 01 декабря 2004 12:40
· Личное сообщение · #10

Rascal пишет:
возьми NFSU2 или Sims 2 - Underground

Не, мне брать негде




Ранг: 303.7 (мудрец), 4thx
Активность: 0.190
Статус: Участник
tPORt Manager

Создано: 03 декабря 2004 13:19
· Личное сообщение · #11

Х*йня ваш SafeDisc. Паление отладчика это бодяга. Если ты на этом стопорнулся, тогда лучше не продолжай
Тебе придётся писать очень нехилую процедуру для импорта!!!


 eXeL@B —› Основной форум —› Как отключиь определение отладчика у SafeDisk
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати