Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Протекторы —› Не запускается dot net приложение, после снятия с неё протектора
Посл.ответ Сообщение

Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 мая 2010 14:50
· Личное сообщение · #1

Есть серверная часть софтины, упакована то-ли Xtream-Protect, то-ли CodeVeil.
Снял с процесса дамп, поправил таблицы и т.д., всё хорошо, всё можно посмотреть, но... вылетает с ошибкой Net framework initialization error, что-то про несовпадение версии, оригинальный файл работает без проблем.
Подскажите в каком направлении копать, требуется любая помощь)



Ранг: 137.9 (ветеран), 45thx
Активность: 0.080
Статус: Участник

Создано: 22 мая 2010 17:10
· Личное сообщение · #2

SkLight
Посмотри файл с помощью Peverify



Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 мая 2010 21:18
· Личное сообщение · #3

спасибо за подсказку, правда посмотрю теперь только в понедельник, тогда и отпишусь

P.S. кстати, PeVerify ака плагин к Hiew не подойдет?




Ранг: 127.3 (ветеран), 44thx
Активность: 0.090
Статус: Участник

Создано: 24 мая 2010 00:15
· Личное сообщение · #4

SkLight
Рефлектор открывает? код на месте? а то с CodeVeil тупо снять дамп не катит.

P.S. кстати, PeVerify ака плагин к Hiew не подойдет?

про хиев не в курсе, но подойдёт ака плагин к SimpleAssemblyExplorer

-----
zzz




Ранг: 57.1 (постоянный), 3thx
Активность: 0.040
Статус: Участник

Создано: 24 мая 2010 00:28
· Личное сообщение · #5

>>P.S. кстати, PeVerify ака плагин к Hiew не подойдет?
Плагин к Hiew и та тулза что советована тебе весьма далеки друг от друга ) Мой ответ: не подойдет!



Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 мая 2010 13:54
· Личное сообщение · #6

итак: PeVerify говорит, что всё ОК, PEChecker - аналогично, а PeValid выдал SectionAligments is wrong и SizeOfImage is wrong, хотя и то и другое вроде правильные.
В приложении сама софтина и то, что я смог сделать (dump.exe), для софтины нужен Oracle(
Есть подозрение, что что-то не так с секцией .reloc

9875_24.05.2010_CRACKLAB.rU.tgz - TirServer.rar



Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 25 мая 2010 22:21
· Личное сообщение · #7

никто ничего хорошего не подскажет?
я уже всё раз по пять проверил, должно быть норм, а по факту... знаний не хватает(
напишите хоть стоит ли ждать?)



Ранг: 137.9 (ветеран), 45thx
Активность: 0.080
Статус: Участник

Создано: 26 мая 2010 13:00
· Личное сообщение · #8

SkLight
не стоит ждать, попробуй отдебажить сам Debugging with Reflector



Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 26 мая 2010 18:41
· Личное сообщение · #9

в том то и дело, что её невозможно дебажить, по той причине, что приложение вылетает до точки входа, т.е. ещё при инициализации.



Ранг: 78.7 (постоянный), 43thx
Активность: 0.070
Статус: Участник

Создано: 27 мая 2010 16:15
· Личное сообщение · #10

Это Посмотри !

300c_27.05.2010_CRACKLAB.rU.tgz - TirServiceConsole.zip



Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 мая 2010 21:58
· Личное сообщение · #11

спасибо как-бэ)
если честно не ожидал, но... всё равно спасибо большое...
мне не столько поломать, сколько понять как это делать, поэтому и отдельная тема, а не в запросах на взлом... на каком этапе у меня косяк, кроме ДНК))) можно в личку
ткните в ртм, плиз (англ./рус.)



Ранг: 78.7 (постоянный), 43thx
Активность: 0.070
Статус: Участник

Создано: 01 июня 2010 15:06
· Личное сообщение · #12

Одно из действенных !
http://exelab.ru/f/action=vthread&forum=1&topic=14726&page =0#8


 eXeL@B —› Протекторы —› Не запускается dot net приложение, после снятия с неё протектора
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати