Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Протекторы —› Dotfix FakeSigner 3.x
Посл.ответ Сообщение

Ранг: 4.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 29 марта 2011 03:10
· Личное сообщение · #1

Решил после Dotfix NiceProtect, попытаться поработать с FakeSigner.
На упк есть тема:
http://www.unpack.cn/thread-7931-1-1.html
К сожалению, не ахти в китайском, поэтому не совсем разобрался а больше по этому проту инфы не нашел

также "ворует" байты, как и niceprotect
удачно нахожу oep, дальше проблема. дамп, восстановление импортов не получает работоспособный файл.
кто работал с данным протом? получалось распаковать, как?

благодарю за помощь!




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 29 марта 2011 03:23
· Личное сообщение · #2

isp
Если не сложно, кинь сюда на чём можно показать как с этой штукой бороться

-----
Research For Food




Ранг: 4.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 29 марта 2011 17:13
· Личное сообщение · #3

daFix,
без protection section:
http://www.zshare.net/download/88385342bb85b58e/

благодарю за помощь!




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 30 марта 2011 22:11
· Личное сообщение · #4

isp
Прот совершенно ничего не портит, код целый, импорт целый. А OEP можно найти дедовским
способом - запустить жертву, остановить отладку и поискать нижний в стеке возврат в секцию кода

-----
Research For Food



 eXeL@B —› Протекторы —› Dotfix FakeSigner 3.x
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати