| Сейчас на форуме: (+8 невидимых) |
 |
eXeL@B —› Протекторы —› "Чем упаковано" |
| << 1 ... 18 . 19 . 20 . 21 . 22 . 23 . 24 . 25 . 26 . 27 . 28 ... 36 . 37 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 23 февраля 2008 22:26 · Поправил: Модератор · Личное сообщение · #1 Уважаемые участники, просим вас спрашивать, чем упакована/защищена та или иная программа только здесь. Разумеется, прежде чем размещать вопрос, убедитесь, что в этой теме (или на нашем форуме вообще) нет ответа, используйте анализаторы (минимум PEiD и DiE (Detect it Easy)) и поиск (, ...). Что здесь допускается? Вопросы по форме: 1. Точное название программы с указанием версии 2. Ссылка на защищённый исполняемый файл в архиве (только сам защищённый модуль без программы!). Прикреплять файлы к теме запрещается! Лучше всего ссылка на файл, помещённый в одном из удобных файл-обменников (rapidshare.com к примеру). 3. Размер архива 4. Информация из PEiD ( ) 5. Информация из DiE ( ) 6. Информация из DiE v2 ( ) 7. Имена секций модуля 8. Энтропия Ответы по форме: 1. Протектор/пакер 2. Как смогли определить (например: уже возился с этой программой; на глаз в отладчике/дизасме увидел знакомый прот; личные сигнатуры или анализатор) если возможно, чуть подробнее. 3. Статьи, к которым можно обратиться за помощью при дальнейшем исследовании (не обязательно). Что здесь категорически не допускается? - Ссылки на крякми и другие поделки авторов поста. - Готовые решения (распакованные файлы, пароли, патчи, кейгены...). - Благодарности. - Повторы вопросов или ответов. - Обсуждения любого рода!!! Все замечания, правки, обсуждения и вопросы по конкретным постам через личные сообщения. Если вы считаете, что обсуждение будет интересно общественности, – не стесняйтесь, заводите новый топик. Пожелания по топику - через личные сообщения модераторам. Будут удаляться все посты, отступающие от форм. За первый "неправильный пост" - бан на 1 день, на след. - на 3 и т.д. вплоть до бана по IP. С уважением, модераторы форума CRACKL@B ----- Всем не угодишь  |
|
|
Создано: 30 октября 2011 13:45 · Личное сообщение · #2 PE_Kill Значит ошибся я... 
----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. |
|
|
Создано: 31 октября 2011 05:04 · Личное сообщение · #3 1. Universe Sandbox 2.1.2 2. 3. 815.23 Kb DNiD : DotNet Reactor v4.X -> Eziriz .Net Id : MaxToCode ProtectionId : dotNet Reactor v4.0 (or newer) detected ! Reactor Decryptor 1.6 by CodeRipper/SND : Can`t find pattern error - maybe is not a .NET Reactor file |
|
|
Создано: 31 октября 2011 15:07 · Поправил: Jim DiGriz · Личное сообщение · #4 1. radioboss 4.6.0.895 2. http://rghost.ru/27903401 3. 5.7 МБ 4. Microsoft Visual C++ 8 [Overlay] * 5. Borland Delphi | Object Pascal 6. Code:
7. bytes: 8122096 entropy index: 95,536 Есть подозрение, что это армадилло, но не уверен. |
|
|
Создано: 31 октября 2011 15:24 · Личное сообщение · #5 Jim DiGriz пишет: Есть подозрение, что это армадилло Это Элементарно Ватсон  .... это армадилло 
----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. | Сообщение посчитали полезным: Jim DiGriz |
|
|
Создано: 31 октября 2011 16:48 · Личное сообщение · #6 ClockMan версию точнее можешь подсказать? |
|
|
Создано: 31 октября 2011 16:54 · Личное сообщение · #7 |
|
|
Создано: 31 октября 2011 17:29 · Личное сообщение · #8 Jim DiGriz Для определения версий/опций защиты армадиллы используй ArmaFindProtected или ArmadilloInformant. |
|
|
Создано: 04 ноября 2011 16:50 · Личное сообщение · #9 1. Хак для одной программы 2. http://www.multiupload.com/UNRNIZRK5P 3. 9 KB 4. Microsoft Visual C++ 8 [Overlay] * 5. Microsoft Visual C++ | C/C++ 6. .text, .rdata, .data, .rsrc 7. Bytes: 137111 Bits: 1096888 Entro bits: 182545 Entropy Index: 16,642 Чем-то яавто упаковано, а вот чем, не ясно, так-же не ясно как распоковать, чтобы исследовать содержимое. Спасибо за внимание. |
|
|
Создано: 04 ноября 2011 17:03 · Личное сообщение · #10 Edmon пишет: 1. Хак для одной программы Ни чем не упаковано Microsoft Visual C++ 8 |
|
|
Создано: 26 ноября 2011 20:22 · Личное сообщение · #11 1. GBC OptiMass 2.11 2. http://ifolder.ru/27196768 3. 500 KB 4. Microsoft Visual C++ 6.0 [Debug] 5. Microsoft Visual C++ | C/C++ 6. .text, .rdata, .data, .rsrc 7. Bytes: 651311 Bits:5210488 Entro bits:3099771 Entropy Index: 59,490 Казалось бы, ничем не запакована, но после правки ресурсов (даже без правки - просто после сохранения в Рестораторе) екзешник больше не запускается. Настораживает в DiE status: External sign: Armadillo v1.71. Это о чем-то говорит? Подскажите, где рыть? Ибо русифицировать ее нужно позарез. |
|
|
Создано: 26 ноября 2011 20:36 · Личное сообщение · #12 Ничем не паковано, юзается MFC |
|
|
Создано: 26 ноября 2011 20:41 · Личное сообщение · #13 Почему тогда я ее сохранить в работоспособном виде ничем не могу? |
|
|
Создано: 27 ноября 2011 08:07 · Личное сообщение · #14 А это уже отдельная тема, и скорее всего в разделе "Новички" | Сообщение посчитали полезным: Serenum |
|
|
Создано: 01 декабря 2011 21:12 · Личное сообщение · #15 1. Без понятия 2. http://www.sendspace.com/file/hq9017 3. 201.85 KB 4. Nothing found [Overlay] * 5. Microsoft Visual C++ | C/C++ 6. .rsrc и 4 секции без имени 7. Bytes: 206693 ; Bits: 1653544 ; Entro bits: 1650499 ; Entropy index: 99.815 ExeCryptor или ошибаюсь? |
|
|
Создано: 01 декабря 2011 21:21 · Личное сообщение · #16 Kaimi пишет: ExeCryptor или ошибаюсь? Не оно. Ни разу не видел в говнопротекторе такого кода. | Сообщение посчитали полезным: Kaimi |
|
|
Создано: 01 декабря 2011 21:40 · Личное сообщение · #17 Судя по графу, в каждом блоке в основном 1 инструкция, сталобыть какой то самопал, либо АВ криптор. ----- Yann Tiersen best and do not fuck |
|
|
Создано: 01 декабря 2011 22:49 · Личное сообщение · #18 |
|
|
Создано: 01 декабря 2011 23:05 · Личное сообщение · #19 Johnny Mnemonic что-то не очень-то на обсиду похоже |
|
|
Создано: 01 декабря 2011 23:31 · Личное сообщение · #20 |
|
|
Создано: 01 декабря 2011 23:57 · Личное сообщение · #21 обсидиум Дайте почитать об этом звере. А??? |
|
|
Создано: 02 декабря 2011 00:15 · Личное сообщение · #22 Vnv и ещё в блог джека зайди - там много всего любопытного про обсид. | Сообщение посчитали полезным: Vnv |
|
|
Создано: 02 декабря 2011 09:58 · Личное сообщение · #23 Vnv фак же |
|
|
Создано: 02 декабря 2011 12:47 · Личное сообщение · #24 Жесть, я даже не подумал, что это коммерческий прот, так код говнявить... ----- Yann Tiersen best and do not fuck |
|
|
Создано: 07 декабря 2011 18:39 · Поправил: hlmadip · Личное сообщение · #25 DEL, сам разобрался |
|
|
Создано: 09 декабря 2011 19:08 · Поправил: kray · Личное сообщение · #26 1. Без названия 2. http://zalil.ru/32236417 3. 1 801 286 байт 4. Not a valid PE file 5. Not a valid PE file 6. Имена секций модуля .abwyt .corusp .hmvzl .njkbc .tlrued .trxy .uzrx .xudn .zdyvae .zibrpw .ztym 7. Неизвестно |
|
|
Создано: 09 декабря 2011 19:27 · Поправил: Vovan666 · Личное сообщение · #27 kray пишет: 1. Без названия Armadillo x64 |
|
|
Создано: 10 декабря 2011 20:13 · Личное сообщение · #28 1. BoxyBot 0.36.5 2. http://rghost.ru/34087701 3. 190кб 4. Microsoft Visual C# / Basic .NET 5. Microsoft Visual C++ | C/C++ 6. Code:
7. 6.21 (Not Packed) |
|
|
Создано: 10 декабря 2011 20:31 · Личное сообщение · #29 LOL_THIS_IS_POTATO ничем |
|
|
Создано: 10 декабря 2011 21:19 · Личное сообщение · #30 Johnny Mnemonic пишет: ничем а тогда откуда взялись непонятные имена и почему строки обфусцированы? |
|
|
Создано: 11 декабря 2011 16:32 · Поправил: Utilisator · Личное сообщение · #31 Hello народ, буду благодарен, если помогут разобраться с защитой commview for wifi 6.3 build 701 , тут ковырал и выяснил , что разные DLL -ки закриптованы разными протекторами , но беда в том , что каждый раз , когда загружаю DLL -кy или exe в PE tools(plugin PE Sniffer ) , то всякий раз тип и версия пакера выдается разной, в чем фокус ??? или у меня прога не так работает, ?? заранее СПС  60a4_11.12.2011_EXELAB.rU.tgz - Untitled.png
|
| << 1 ... 18 . 19 . 20 . 21 . 22 . 23 . 24 . 25 . 26 . 27 . 28 ... 36 . 37 . >> |
|
eXeL@B —› Протекторы —› "Чем упаковано" |
Для печати