Сейчас на форуме: zds, -Sanchez- (+9 невидимых)

 eXeL@B —› Протекторы —› Проблемы с импортом в screensaver More, запакованном AsProtect
Посл.ответ Сообщение

Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 октября 2008 21:46 · Поправил: Deitro
· Личное сообщение · #1

Скринсейвер 7 МБ http://www.relax-in-work.org/InstallMore.exe http://www.relax-in-work.org/InstallMore.exe
Peid показывает ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov.
Загрузив More.scr в Olly, я нашел OEP по адресу 49470С и сделал дамп плагином OllyDump. Но когда я в ImpRec ввел OEP и нажал на IATAutoSearch, он выдал "Invalid OEP! It does not match in the process memory". Подскажите, пожалуйста, что здесь можно сделать.



Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 04 октября 2008 21:55
· Личное сообщение · #2

а ты вводил 49470С или 9470С?

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 октября 2008 22:16
· Личное сообщение · #3

49470C




Ранг: 118.1 (ветеран)
Активность: 0.140
Статус: Участник

Создано: 04 октября 2008 22:17 · Поправил: Loco
· Личное сообщение · #4

Deitro пишет:
Peid показывает ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov.

Не, это не правда, проверь Верой

-----
PSP-Gamer.ru




Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 04 октября 2008 22:26 · Поправил: Vovan666
· Личное сообщение · #5

Loco пишет:
надо вводить 470С


9470С

OEP = 0009470C
RVA = 0009A1B8
Size IAT = 00000788
Но там есть пошифрованые куски и без ключа там делать нечего.

Еще можно data.part2.dat переименовать в swf и смотреть.



Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 октября 2008 22:29 · Поправил: Deitro
· Личное сообщение · #6

Точно! Спасибо, 9470С получилось
Вот только ненамного лучше стало: нашлось две функции, и ImpRec их покаывает как инвалидные



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 04 октября 2008 22:48
· Личное сообщение · #7

Deitro пишет:
Вот только ненамного лучше стало: нашлось две функции, и ImpRec их покаывает как инвалидные


Это аспротектовские функции, туда надо инфу о регистрации прописывать.




Ранг: 340.0 (мудрец), 22thx
Активность: 0.120
Статус: Участник
THETA

Создано: 04 октября 2008 22:56
· Личное сообщение · #8

Vovan666 пишет:
Это аспротектовские функции, туда надо инфу о регистрации прописывать.

Чтобы увидеть что за функи аспра, можно использовать скрипт VolX'a, он же их кстати, автоматически патчит.

-----
Программист SkyNet





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 04 октября 2008 23:14
· Личное сообщение · #9

для старых аспров вроде несколько плугов были к импреку...




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 04 октября 2008 23:46
· Личное сообщение · #10

rapidshare.com/files/150950931/More.scr.html помойму распакованный. Проблема в том что он далее не показывает и говорит типо нет регистрации , далее не копал.

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube




Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 октября 2008 23:55
· Личное сообщение · #11

mak
Можешь объяснить подробней, как импорт восстановить, а то я не знаю, что с этими инвалидными функциями делать. Ты какие-то плагины или скрипты использовал или вручную искал?



Ранг: 329.6 (мудрец), 192thx
Активность: 0.140.01
Статус: Участник

Создано: 05 октября 2008 07:00 · Поправил: vnekrilov
· Личное сообщение · #12

mak пишет:
Можешь объяснить подробней, как импорт восстановить, а то я не знаю, что с этими инвалидными функциями делать.


Скачай и посмотри мои статьи по аспру. Там я описывал, что нужно делать с инвалидными функциями.




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 05 октября 2008 13:52
· Личное сообщение · #13

vnekrilov Кстати ты не думал из всех статей и файлов скомпилить файл справки. Своеобразный такой туториал по аспру. А потом если будет что добавляться его обновлять. Я бы сделал но у меня не все статьи похоже

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube





Ранг: 118.1 (ветеран)
Активность: 0.140
Статус: Участник

Создано: 05 октября 2008 14:09
· Личное сообщение · #14

mak пишет:
Своеобразный такой туториал по аспру.

Было бы не плохо, ещё по ПеПу хотелось бы подобное увидеть, до по нему туторов намного меньше.

-----
PSP-Gamer.ru




Ранг: 329.6 (мудрец), 192thx
Активность: 0.140.01
Статус: Участник

Создано: 06 октября 2008 08:44
· Личное сообщение · #15

mak пишет:
Кстати ты не думал из всех статей и файлов скомпилить файл справки. Своеобразный такой туториал по аспру.


Мысль очень интересная. Действительно все можно объединить в один файл справки, а не плодить кучу статей. Попытаюсь это сделать.




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 06 октября 2008 12:48
· Личное сообщение · #16

vnekrilov да да , даже не думать это надо , а это нет. Просто пометить что для чего. А файлы же можно скомпилить тоже внутрь справки, те же исходники и скрипты И вот ты положешь начало Краклабовской справке о разборе каждого прота. Как был у китайцев =) будет повод другим задуматься. Даже над дизайном там можно подумать. Не знаю , закрыта или нет тема твоя про статьи =) но можно было там же продолжить и с тутотром chm/

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube



 eXeL@B —› Протекторы —› Проблемы с импортом в screensaver More, запакованном AsProtect
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати