Сейчас на форуме: rmn (+3 невидимых)

 eXeL@B —› WorldWide —› pc-unguard
Посл.ответ Сообщение

Ранг: 3.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 11 июня 2010 03:14 · Поправил: nerko
· Личное сообщение · #1

hello

I've unpacked manually pc guard v5.01, used esp trick and i don't know if its wrapped twice?
I think i have problem with importrec.
By many tuts i should land at
017703F0 55 DB 55 ; CHAR 'U
instead am at
017703B0 60 DB 60 ; CHAR '`'
When I analyze code, olly says its probably compressed or encrypted.. i try with 017703F0 and land
017703F0 . 55 PUSH EBP

At this point importrec dosen't work...
Iat read..but no imported functions found?

Any directions are great. Thanks
orig and un packed
http://www.sendspace.com/file/qoybce




Ранг: 331.1 (мудрец), 561thx
Активность: 0.190.06
Статус: Участник

Создано: 11 июня 2010 08:34
· Личное сообщение · #2

It is unpacked incorrectly, necessary to wrapped six times, on the seventh there is a program start, but it yet everything, there is also others features, example - security directory and etc...

-----
Everything is relative...



 eXeL@B —› WorldWide —› pc-unguard
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати