Unpacker ExeCryptor 2.x.x. version 1.0 RC2 [Public Build]

Вот собственно "дампер" перерос в анпакер, вся необходимая дополнительная информация по опциям
и их применению находится в readme.txt

С пожеланиями и предложениями писать СЮДА!!!

c0c4_22.12.2008_CRACKLAB.rU.tgz - Unpacker_ExeCryptor_2.x.x._v1.0_RC2.RSI.tPORt.zip

| Сообщение посчитали полезным:

Maximus пишет:
Tyra обнови phantom и перегрузись...
А Других вариантов Нету ?! И Почему Прога После распаковки Промаргивает, а не пошет ?!

| Сообщение посчитали полезным:

Flint
Глянул, там неправильно OEP находилось (должно быть = 0012FDE8)- пофиксил, поправь руками должно заработать. ( импорт чистый, убирай галку восстановления, эт так на всякий случай )

Tyra
Надо потоки криптора убить, а то что прога закрывается, думаю надо еще и проверку CRC пофиксить, т.к. анпакер видимо ее не нашел из-за заморфенности...

| Сообщение посчитали полезным:

RSI пишет:
Надо потоки криптора убить, а то что прога закрывается, думаю надо еще и проверку CRC пофиксить, т.к. анпакер видимо ее не нашел из-за заморфенности...
К сожалению в Этом я несилён ! Ктонить могёт Распакнуть Данный Файл и Выдать Мне ?!

| Сообщение посчитали полезным:

Может Какнить Можно Приаттачится к Процессу ?! Может кто Какой Тутор Посоветует ?!
Заранее Спасибо !

| Сообщение посчитали полезным:

Tyra
http://exelab.ru/rar

| Сообщение посчитали полезным:

Unpacker ExeCryptor 2.x.x. version 1.0 RC1 [Public Build]

Ну вот собственно как обещал! Паблик билд, в ридми, есть описания всех изменений и добавлений.

Сначала думал повесить на него ExeCryptor или Themida с маркерами, но потом после некоторых попыток, понял что начинает вахать функционал и быстродействие, поэтому пусть Авторы радуются - ничего не вешал из протов ( на то он и паблик ).

Всех с наступающим...

ecc9_30.12.2007_CRACKLAB.rU.tgz - Unpacker ExeCryptor 2.x.x. RC1 [Public].rar

| Сообщение посчитали полезным:

Вот это настоящий подарок!!!
Спасибо будем юзать

| Сообщение посчитали полезным:

RSI - спасибо !

| Сообщение посчитали полезным:

Thank you for cool tool!

| Сообщение посчитали полезным:

RSI

Thanks.

| Сообщение посчитали полезным:

RSI
Ты настоящий Дед Мороз!
Огромное спасибо!

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Спасибо !

| Сообщение посчитали полезным:

RSI - respekt
точно Дед Мороз!
Я уж и не думал, что дождёмся... ан нет, вышла таки public версия!
Огромное спасибо!

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

RSI Ты действительно волшебник как обещал так и сделал!!!! Да кстати всех с Новым Годом наступающим а кому уже с наступивщим желаю всего всего наилучшего в новом году !!!!!

| Сообщение посчитали полезным:

Это называется подарок тем, кто хочет снять еС с файлов, но не получается, к Новому году! =)
Действительно круто.. причем паблик.. ждите новых билдов еС =))

| Сообщение посчитали полезным:

Вот уж ДА!!! СПАСИБО!!! Уже опробывал. Работает!!!

| Сообщение посчитали полезным:

... и тут автор прота заплакал

| Сообщение посчитали полезным:

вот так подарок:
тест 5/5 файлов!!! просто супер!!!

| Сообщение посчитали полезным:

Умгу... попробовал на Тотал Ан инсталле... работаеть)

-----
Researcher

| Сообщение посчитали полезным:

thank you RSI

| Сообщение посчитали полезным:

RSI пишет:
Ну вот собственно как обещал!
Дык ....обещанного ведь три года ждут....
Сенькс,за то что дожИл...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

good,Nice work thanks to RSI

| Сообщение посчитали полезным:

вот это подарок:
просто супер!!!

| Сообщение посчитали полезным:

RSI
Unpacker ExeCryptor 2.x.x. version 1.0 RC1 [Public Build]

Thank you very much and a happy new Year 2008.

Greetz
SWinG

| Сообщение посчитали полезным:

Av0id пишет:
... и тут автор прота заплакал
Его тоже с Новым годом поздравить можно. Пусть не плачет.
RSI
А вообще, молодец. Начав с темы про распаковку сабжа, и закончить его распаковщиком. Так что остается только присоединиться к флуду и поздравить лично с Новым годом! Удачи и новых, не менее интересных проектов в грядущем году!

-----
Программист SkyNet

| Сообщение посчитали полезным:

Нихт шиссен:

Unpacker ExeCryptor 2.x.x. Version: 1.0 RC1 [Public Build]
- - - - - - - - - - - - - - - - SETTINGS - - - - - - - - - - - - - - - - - - -

- Clear pointer GetModuleHandleA
- Patch message "Debugger Detected"
- Patch File CRC Check
- Patch Memory CRC Check
- Remove trash from header
- Correct TLS in PE header
- Cut sections
- Reconstruct Dynamic Import: Enabled
- Fix IAT in Dump
- Find VM OEP

- - - - - - - - - - - - - - START UNPACK - - - - - - - - - - - - - - - -

File: E:\Program Files\SimuSoft\SimuSoft.exe
Create Process... PID = 0x9C8 ... Done
Finding signature function unpacking... Done
Set breakpoint in function... Done
Unpacking section ".text" - YES
Unpacking section "nhoofp1j" - YES
Set memory breakpoint for Extra code section... Done
Wait...
Fix Memory CRC... Done
Not Find File CRC
Saving Dump... Done
Clear memory breakpoint for Extra code section... Done
New TLS Directory: 0
Remove trash from PE Header... Done
Find position GetModuleHandleA:
Address GetModuleHandle [26B65B2].
Not Found pointers
Breakpoints Error... May be need disabled option reconstruct import
Exit Process... Done


или так:
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Unpacker ExeCryptor 2.x.x. Version: 1.0 RC1 [Public Build]

- - - - - - - - - - - - - - - - SETTINGS - - - - - - - - - - - - - - - - - - -

- Clear pointer GetModuleHandleA
- Patch message "Debugger Detected"
- Patch File CRC Check
- Patch Memory CRC Check
- Remove trash from header
- Correct TLS in PE header
- Cut sections
- Reconstruct Dynamic Import: Disabled
- Find VM OEP

- - - - - - - - - - - - - - START UNPACK - - - - - - - - - - - - - - - -

File: E:\Program Files\SimuSoft\SimuSoft.exe
Create Process... PID = 0x6B4 ... Done
Finding signature function unpacking... Done
Set breakpoint in function... Done
Unpacking section ".text" - YES
Unpacking section "nhoofp1j" - YES
Fix Memory CRC... Done
Not Find File CRC
Saving Dump... Done
RVA IAT: 22B4000
New TLS Directory: 0
Remove trash from PE Header... Done
Find position GetModuleHandleA:
Address GetModuleHandle [26B65B2].
Not Found pointers
Patch message <Debugger Detected> (Method 1): OK
Finding Compiler: MS VC++ 7.0
RVA OEP: 15BD912
Exit Process... Done

Чисто косметически - Not find -> Not found, Copy/Past -> Copy/Paste

Спасибо за усилия и с новым годом

| Сообщение посчитали полезным:

Метаморфическое преобразование кода программы, позволяющее защитить программу от дизассемблирования и модификации
Можно защищать ключом отдельные участки кода программы
Усложнение логики программы
Обнаружение и противодействие отладчикам SoftIce, NtIce, TD и др.
Защита точки входа
Защита от модификации кода
Защищенная работа с реестром, не позволяющая программам вроде RegMon определить к какому ключу реестра обращается твоя программа
Технология «Динамического Импорта», которая разрушает имена всех импортируемых функций, а также не использует функцию GetProcAddress
Сжатие ресурсов и исполнимого кода приложения
Поддержка коротких серийных номеров (12 символов)
Поддержка внешнего генератора серийных номеров с OLE/DLL-интерфейсом
Технология OneTouch Trial
теперь автору стоит улучшить защиту, так как этого уже недостаточно

| Сообщение посчитали полезным:

Вот вопрос сейчас попробовал этой прогой распаковать экзешник проги mp3tag c опциями по умолчанию.Всё нормально распаковалось и распакованный экзешник нормально запускается,но он по прежнему создаёт метку в реестре Описание "Этот ключ реестра был создан\модифицирован 31 декабря 2007 г. 20:43:40
; Описание ключа: EXECryptor 2+ "В чём дело?

| Сообщение посчитали полезным:

serg005
Понятие "распаковать" не означает "крекнуть", программа с протектором может быть обьединена(различные "макросы" при паковке),и код протектора работает даже в распакованой програме(без этого программа не будет вообще работать). Вообще-то,в идеальном случае,после распаковки программа должна работать точно так же как и пакованная,включая триал и проверку регистрации.

| Сообщение посчитали полезным:

Огромное спасибо RSI за анпакер!
Но очень не хваиает функции распаковки .DLL у меня в таргете венигрет - основной .exe упакован PCGuard 5 (снял), вспомогательные .exe упакованы криптором (сабж с ними отлично разбирается), остаются .dll-ки, половина которых упакована UPX'ом, а половина криптором. Авторы таргета - параноики

| Сообщение посчитали полезным: