Сейчас на форуме: (+5 невидимых) |
eXeL@B —› WorldWide —› Is there unpacker for ASProtect 2.1x SKE |
<< . 1 . 2 . 3 . 4 . 5 . >> |
Посл.ответ | Сообщение |
|
Создано: 29 ноября 2006 14:57 · Личное сообщение · #1 Hello again ;) The executable that i want to unpack is here: rapidshare.com/files/5369391/ElementEvil.exe.html PEiD shows me that is packed with "ASProtect 2.1x SKE -> Alexey Solodovnikov [Overlay] " I've searched in the net, and there was a suggestion, that is ASProtect 2.13 I've tried with this unpacker: syd.nightmail.ru/stripper_v213b9.rar But no result. I will be enermously in debt to everyone who helps me. Thank you. Tony |
|
Создано: 29 ноября 2007 21:13 · Личное сообщение · #2 |
|
Создано: 29 ноября 2007 21:53 · Личное сообщение · #3 Maximus, spasibo no hotelos' bi pokonkretnee kakie doki chitat' kakoe-nibud' rukovodstvo k deystviu: Help ot ASProtekta prochital - nu tam primeri kak vstavlat' ego api v progi.. ya hz kak eto zauzat' v vosstanovlenii importa. Eshe vot eto pjchital Asprotect 2.1xSKE Inline patching (437 ??) http://www.exelab.ru/rar/dl/CRACKLAB.rU_74.rar slojnovato dlya menya poka.. ktomuje ya tak ponyal skript sdelal mnogoe avtomatom? Hotelos' bi chto nibud' sushestvennee chem "posilanie na rtfm " Spasibo! |
|
Создано: 29 ноября 2007 22:01 · Личное сообщение · #4 |
|
Создано: 04 декабря 2007 04:28 · Личное сообщение · #5 Please help to unpack this. I try with Aspr2.XX_unpacker_v1.0E but have only error. f633_03.12.2007_CRACKLAB.rU.tgz - unpackme.rar |
|
Создано: 11 декабря 2007 22:40 · Поправил: Blow1 · Личное сообщение · #6 |
|
Создано: 11 декабря 2007 23:17 · Личное сообщение · #7 |
|
Создано: 12 декабря 2007 01:45 · Личное сообщение · #8 |
|
Создано: 12 декабря 2007 02:21 · Личное сообщение · #9 |
|
Создано: 12 декабря 2007 02:30 · Личное сообщение · #10 |
|
Создано: 12 декабря 2007 09:04 · Личное сообщение · #11 |
|
Создано: 12 декабря 2007 12:15 · Личное сообщение · #12 |
|
Создано: 12 декабря 2007 18:03 · Личное сообщение · #13 |
|
Создано: 12 декабря 2007 19:27 · Личное сообщение · #14 Konstantin Its is same with egor2fsys Unpacked file and there is many incorrect call and jump to RegQueryvalueExA Look at this (some incorrect calls and jump): Library Function RecordRVA ReferenceRVA Correctjmp CorrectCall advapi32.dll RegCloseKey 0x000ca000 0x00000000 false false advapi32.dll RegQueryValueExA 0x000ca004 0x00000000 false false advapi32.dll RegOpenKeyExA 0x000ca008 0x00000000 false false advapi32.dll RegSetValueExA 0x000ca00c 0x00000000 false false advapi32.dll RegCreateKeyExA 0x000ca010 0x00000000 false false advapi32.dll RegOpenKeyA 0x000ca014 0x00000000 false false advapi32.dll SetFileSecurityA 0x000ca018 0x00000000 false false advapi32.dll GetFileSecurityA 0x000ca01c 0x00000000 false false advapi32.dll RegSetValueA 0x000ca020 0x00000000 false false advapi32.dll RegQueryValueA 0x000ca024 0x00000000 false false kernel32.dll GetProcAddress 0x000ca02c 0x00000000 false false kernel32.dll FindResourceA 0x000ca030 0x00000000 false false kernel32.dll FindResourceA 0x000ca034 0x00000000 false false And with this incorrect calls and jumps i can't make serial or crack for this DAMN software. Please help me if possible. |
|
Создано: 12 декабря 2007 20:08 · Личное сообщение · #15 yak Library Function RecordRVA ReferenceRVA Correctjmp CorrectCall advapi32.dll RegCloseKey 0x000ca000 0x00000000 false false advapi32.dll RegQueryValueExA 0x000ca004 0x00000000 false false advapi32.dll RegOpenKeyExA 0x000ca008 0x00000000 false false advapi32.dll RegSetValueExA 0x000ca00c 0x00000000 false false advapi32.dll RegCreateKeyExA 0x000ca010 0x00000000 false false advapi32.dll RegOpenKeyA 0x000ca014 0x00000000 false false advapi32.dll SetFileSecurityA 0x000ca018 0x00000000 false false advapi32.dll GetFileSecurityA 0x000ca01c 0x00000000 false false advapi32.dll RegSetValueA 0x000ca020 0x00000000 false false advapi32.dll RegQueryValueA 0x000ca024 0x00000000 false false kernel32.dll GetProcAddress 0x000ca02c 0x00000000 false false kernel32.dll FindResourceA 0x000ca030 0x00000000 false false kernel32.dll FindResourceA 0x000ca034 0x00000000 false false Forgive for English language, I use an autotranslator. 1. These functions Striper has recognized correctly. So the file is unsqueezed correctly. A file the worker. 2. In a code is crypted sites. They are correctly decrypted at presence of a key. Therefore that it is correct to unsqueeze (to clean trial) the key is necessary. |
|
Создано: 13 декабря 2007 19:21 · Личное сообщение · #16 |
|
Создано: 13 декабря 2007 21:41 · Личное сообщение · #17 |
|
Создано: 14 декабря 2007 13:03 · Личное сообщение · #18 |
|
Создано: 14 декабря 2007 16:21 · Личное сообщение · #19 |
|
Создано: 26 февраля 2008 11:05 · Личное сообщение · #20 |
|
Создано: 27 февраля 2008 17:57 · Личное сообщение · #21 |
|
Создано: 25 марта 2008 07:39 · Личное сообщение · #22 Hi, I'm facing problems to unpack ASProtect 2.1x SKE protected Win32 NT Service program. I use PEid (with VerA.dll), it gives me ASProtect 1.23 RC1 *, but I use PE Detective, it gives me ASProtect SKE v2.1x (exe) -> Alex Solodovnikov (h). Failed to use stripper v2.13 beta 9 to unpack. As I told to use OllyDbg v1.1 + VolX Script (Aspr2.XX_IATfixer_v2.2s.osc) to unpack it and use ImportREC to fix the dump. After all, the unpacked file still not work and hit the memory access violation. I can't find any clear solution to unpack it properly. Please help me to unpack it, tkx. Here is the packed file which contains the exe and dll used by the exe. http://rapidshare.de/files/38920859/cake.rar.html http://rapidshare.de/files/38920859/cake.rar.html |
|
Создано: 25 марта 2008 16:50 · Личное сообщение · #23 |
|
Создано: 26 марта 2008 11:10 · Поправил: PE_Kill · Личное сообщение · #24 |
|
Создано: 26 марта 2008 16:26 · Личное сообщение · #25 |
|
Создано: 10 апреля 2008 17:20 · Личное сообщение · #26 Hi SanX, Sorry for the late reply. Really appreciate and thanks for your help on unpacking it. I think this program used aspr api protection in the coding. All the sockets functions in the application are malfunction. It is a NT-service application, just use CakeService /install to put into service control manager. It can start the service but when I used MS ISCSI Initiator to connect to it, it failed. In the the app log file contains strange line like "An operation was attempted on something that is not a socket." Thanks again for your help |
|
Создано: 13 апреля 2008 23:47 · Личное сообщение · #27 Hi i try to unpack aspr dll , first with automatic unpackers (stripper) , later manually without any success. PEiD cann't give me a real OEP i find manually but always when try dump show error message BAD Dos Format , i am newbie any information that might help me?? Please I found manuals but are focused on executables Best Regards DLL File: rapidshare.com/files/107252561/config.rar.html |
|
Создано: 14 апреля 2008 04:45 · Поправил: PE_Kill · Личное сообщение · #28 |
|
Создано: 14 апреля 2008 11:01 · Личное сообщение · #29 |
|
Создано: 20 мая 2008 22:17 · Личное сообщение · #30 |
|
Создано: 01 июня 2008 10:07 · Личное сообщение · #31 |
<< . 1 . 2 . 3 . 4 . 5 . >> |
eXeL@B —› WorldWide —› Is there unpacker for ASProtect 2.1x SKE |