Посл.ответ |
Сообщение |
Ранг: 0.1 (гость) Активность: 0=0 Статус: Участник
|
Создано: 04 октября 2008 21:46 · Поправил: Deitro · Личное сообщение · #1
Скринсейвер 7 МБ http://www.relax-in-work.org/InstallMore.exe http://www.relax-in-work.org/InstallMore.exe
Peid показывает ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov.
Загрузив More.scr в Olly, я нашел OEP по адресу 49470С и сделал дамп плагином OllyDump. Но когда я в ImpRec ввел OEP и нажал на IATAutoSearch, он выдал "Invalid OEP! It does not match in the process memory". Подскажите, пожалуйста, что здесь можно сделать.
| Сообщение посчитали полезным: |
|
Ранг: 253.9 (наставник) Активность: 0.13↘0 Статус: Участник
|
Создано: 04 октября 2008 21:55 · Личное сообщение · #2
а ты вводил 49470С или 9470С?
----- MicroSoft? Is it some kind of a toilet paper? | Сообщение посчитали полезным: |
Ранг: 0.1 (гость) Активность: 0=0 Статус: Участник
|
Создано: 04 октября 2008 22:16 · Личное сообщение · #3
49470C
| Сообщение посчитали полезным: |
 Ранг: 118.1 (ветеран) Активность: 0.14↘0 Статус: Участник
|
Создано: 04 октября 2008 22:17 · Поправил: Loco · Личное сообщение · #4
Deitro пишет:
Peid показывает ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov.
Не, это не правда, проверь Верой
----- PSP-Gamer.ru | Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 04 октября 2008 22:26 · Поправил: Vovan666 · Личное сообщение · #5
Loco пишет:
надо вводить 470С
9470С
OEP = 0009470C
RVA = 0009A1B8
Size IAT = 00000788
Но там есть пошифрованые куски и без ключа там делать нечего.
Еще можно data.part2.dat переименовать в swf и смотреть.
| Сообщение посчитали полезным: |
Ранг: 0.1 (гость) Активность: 0=0 Статус: Участник
|
Создано: 04 октября 2008 22:29 · Поправил: Deitro · Личное сообщение · #6
Точно! Спасибо, 9470С получилось
Вот только ненамного лучше стало: нашлось две функции, и ImpRec их покаывает как инвалидные
| Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 04 октября 2008 22:48 · Личное сообщение · #7
Deitro пишет:
Вот только ненамного лучше стало: нашлось две функции, и ImpRec их покаывает как инвалидные
Это аспротектовские функции, туда надо инфу о регистрации прописывать.
| Сообщение посчитали полезным: |
 Ранг: 340.0 (мудрец), 22thx Активность: 0.12↘0 Статус: Участник THETA
|
Создано: 04 октября 2008 22:56 · Личное сообщение · #8
Vovan666 пишет:
Это аспротектовские функции, туда надо инфу о регистрации прописывать.
Чтобы увидеть что за функи аспра, можно использовать скрипт VolX'a, он же их кстати, автоматически патчит.
----- Программист SkyNet | Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 04 октября 2008 23:14 · Личное сообщение · #9
для старых аспров вроде несколько плугов были к импреку...
| Сообщение посчитали полезным: |
 Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk
|
Создано: 04 октября 2008 23:46 · Личное сообщение · #10
rapidshare.com/files/150950931/More.scr.html помойму распакованный. Проблема в том что он далее не показывает и говорит типо нет регистрации , далее не копал.
----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube | Сообщение посчитали полезным: |
Ранг: 0.1 (гость) Активность: 0=0 Статус: Участник
|
Создано: 04 октября 2008 23:55 · Личное сообщение · #11
mak
Можешь объяснить подробней, как импорт восстановить, а то я не знаю, что с этими инвалидными функциями делать. Ты какие-то плагины или скрипты использовал или вручную искал?
| Сообщение посчитали полезным: |
Ранг: 329.6 (мудрец), 192thx Активность: 0.14↘0.01 Статус: Участник
|
Создано: 05 октября 2008 07:00 · Поправил: vnekrilov · Личное сообщение · #12
mak пишет:
Можешь объяснить подробней, как импорт восстановить, а то я не знаю, что с этими инвалидными функциями делать.
Скачай и посмотри мои статьи по аспру. Там я описывал, что нужно делать с инвалидными функциями.
| Сообщение посчитали полезным: |
 Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk
|
Создано: 05 октября 2008 13:52 · Личное сообщение · #13
vnekrilov Кстати ты не думал из всех статей и файлов скомпилить файл справки. Своеобразный такой туториал по аспру. А потом если будет что добавляться его обновлять. Я бы сделал но у меня не все статьи похоже
----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube | Сообщение посчитали полезным: |
 Ранг: 118.1 (ветеран) Активность: 0.14↘0 Статус: Участник
|
Создано: 05 октября 2008 14:09 · Личное сообщение · #14
mak пишет:
Своеобразный такой туториал по аспру.
Было бы не плохо, ещё по ПеПу хотелось бы подобное увидеть, до по нему туторов намного меньше.
----- PSP-Gamer.ru | Сообщение посчитали полезным: |
Ранг: 329.6 (мудрец), 192thx Активность: 0.14↘0.01 Статус: Участник
|
Создано: 06 октября 2008 08:44 · Личное сообщение · #15
mak пишет:
Кстати ты не думал из всех статей и файлов скомпилить файл справки. Своеобразный такой туториал по аспру.
Мысль очень интересная. Действительно все можно объединить в один файл справки, а не плодить кучу статей. Попытаюсь это сделать.
| Сообщение посчитали полезным: |
 Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk
|
Создано: 06 октября 2008 12:48 · Личное сообщение · #16
vnekrilov да да , даже не думать это надо , а это нет. Просто пометить что для чего. А файлы же можно скомпилить тоже внутрь справки, те же исходники и скрипты  И вот ты положешь начало Краклабовской справке о разборе каждого прота. Как был у китайцев =) будет повод другим задуматься. Даже над дизайном там можно подумать. Не знаю , закрыта или нет тема твоя про статьи =) но можно было там же продолжить и с тутотром chm/
----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube | Сообщение посчитали полезным: |