Вот и оно. То, что было в привате 5 лет. Я знаю, что ОЧЕНЬ многие сейчас осудят меня, а кто то даже будет ненавидеть. Но помните, это мой проект и, когда твоей программой никто не пользуется, это вгоняет разработчика в жуткую тоску. Те, кто стоял у истоков этой программы, давно отошел от дел, уже больше года мне не идут багрепорты, хотя я знаю баги и знаю как их решить. Это значит лишь, что те, кто имел привилегированный доступ к программе отошел от дел, что весьма печально. Сам я уже не обновляю программу, т.к., когда я начинал ее писать, плохо разбирался в ООП и сейчас ее просто очень тяжело поддерживать. Распаковщик работает только в Windows XP, 2003 и Windows 2000 (в Win 2k только на exe), в остальных OS не работает!

Тем, кто не в курсе дела. Началось всё с того, что я хотел добавить разбор VM в стриппер сида, зачем и обратился к нему. Он дал свои сорсы и я увидел как там всё криво реализовано. Но тут судить сида могут только дол*бы, т.к. в то время, когда он писал ядро распаковщика, он опередил свое время лет на 20, это точно. Поэтому я решил писать свой анпакер с нуля. В этом мне помогали 2 человека:
sanniassin - производитель очень грамотных скриптов для анпака аспра, которые до сих пор не вышли из привата. Он помогал разбирать Code VM версий 1,2,3,4 а так же API VM версий 1,2,3.
maximus - это просто станок по анпаку аспра, он как сумасшедший анпакал аспр с утра до ночи буквально ежечасно забрасывая меня багрепортами так, что мне несколько раз хотелось бросить проект, т.к. появлялись мысли о криворукости и рукожопности. Когда у меня сломался компьютер и не было денег приобрести новый, он выслал мне свой, ничего не прося взамен. Ему за это большой респект, хотя он и не любит это вспоминать, считая, что это нормальным действием для любого человека. Кстати он был против, чтобы его ник был в About программы, просто я срал на его мнение.

Это всё лирика перейдем к делу. Выложить распаковщик меня побудили 2 вещи:
1) Те, у кого он есть почти не пользуются им
2) На новых OS он не работает и переделывать его я пока не собираюсь.

Теперь об использовании. Это НЕ ВЗЛОМЩИК, это инструмент, помогающий распаковывать и анализировать программы, защищенные ASProtect. В распаковщике не реализовано много функций взлома регистрации, т.к. он расчитывался на профессионалов, хотя стандартную регистрацию он обходит. Внимательно читаем readme и user manual, те, кто впервые пользовали анпакер и задавали мне вопросы, отправлялись именно в эти доки и 95% своих вопросов/ответов находили именно там. В подробном логе очень много инфы, которая не выдается в окне распаковщика. Я по мере возможности буду отвечать на ваши вопросы, но, если вопрос будет из readme или user manual я буду вынужден просить админов побанить вас на время за флуд. Собственно это всё, встречаем самый приватный проект eXel@b.ru - DecomAS или среди друзей - Камаз

DecomAS 1.7 beta1
--> DecomAS 1.7 beta1 - peco <--
--> DecomAS 1.7 beta1 - mirror <--

Password: dNjo5RfUsaecwYPqMO8gzWn0Qhv9mlA

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным: 4kusNick, Vamit, uncleua, Kindly, TrueLies, ARCHANGEL, Veliant, _ruzmaz_, DimitarSerg, vnekrilov, Jupiter, obfuskator, mysterio, daFix, sendersu, huckfuck, Vnv, VAD87, m0bscene, linhanshi, verdizela, Runtime_err0r, Lacoste, newborn, Bronco, AKAB, kuzmithev, Smon, L0ST, s0l, OnLyOnE, ADMIN-CRACK, VoLT, MasterSoft, vden, XQuader, mak, d0wn, plutos, Airenikus, ClockMan, mr_yoda2, ManHunter, SVLab, Isaev, BAHEK, qwerty-2006, HandMill, slip, Zeratull, Nightshade, Coderess, hlmadip, um0v, Oott, Gideon Vi, Flint, Konstantin, Dart Raiden, Promix_17, KViNTO, Av0id, tino, gazlan, Talula, [Nomad], kioresk, wizard31337, tihiy_grom, Djeck, blacksea, antipod, Dr13, NikolayD, inffo, [HEX], RSI, ==DJ==[ZLO], ressa, Assass1n, alexpol, YDS, crypto, xmss, Lumen, bedman, ValdiS, SuperTroll, SwordBack, aMario, Stars, Chicago1981, Alchemistry, Dream_, icerix, WildGoblin, Error13Tracer, Gmc, ff0h, POCOMAXA, Soso, RegediT, r_e, Bad_guy, stas_02, Crawler, valera_vv, R10T, Ivan_Kotov, BEZBILETA, tolya400, topmo3, Maximus, fire0wall, AndyFox, gjf, arnix, DAKnnn, zipera, Megav0lter, dimka_new, sivorog, o_nix, smaniak, igorca, Lauarvik, RmK-FreE, Spirt_Fire, Diver, demon1232010, c0d3r, FrenFolio, ZaZa, ELF_7719116, Kr0ne, TLN, nick8606, Simargl, Utwig, Xa-Xa, coder13, kampaster, SDFnik, WinniePh, Alinator3500, Dazz, zeus56, vhexr, WindWolf, Dimarik5, Jim DiGriz, Jaa, Orlyonok, ibmCORE, ch3vr, 0xy, screen66, apslash, darkBLACK, nar100, y453, zd0x, hyhtu, Tribal

Isaev пишет:
NikolayD это мне? до туда управление вообще не доходит
Разумеется, в распакованном туда управление не дойдет - кто ж его вызовет?
Ты видишь, куда имя пишется (0xEA3E98)? Вот и напиши тудысь что-нибудь красивое.

| Сообщение посчитали полезным:

Isaev
0xy каспр?
Да.
И еще асап для 1.0.

| Сообщение посчитали полезным:

почему у меян все унпакеры вылетают на win 7 x32!!!!!!!!

| Сообщение посчитали полезным:

_or_75 пишет: почему у меян все унпакеры вылетают на win 7 x32!!!!!!!!

Потому, что ты читать не умеешь
PE_Kill пишет: Распаковщик работает только в Windows XP, 2003 и Windows 2000 (в Win 2k только на exe), в остальных OS не работает!

| Сообщение посчитали полезным:

_or_75 что значит все? попробуй найти причину вылета, или попробуй на виртуалке) у всех не вылетает, а у одного тебя вылетают
user_
незнаю у меня и на win7 камаз работает)

| Сообщение посчитали полезным:

Подскажите, пожалуйста, возможно ли этой программой распаковать ASProtect 2.6 версии?

| Сообщение посчитали полезным:

Может проще сперва самому попробовать?
Получится - значит возможно, а не получится - значит невозможно...
Чем мы тут рискуем?

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Добрый день!

Вот интересный случай. Защита всеми информаторами (VerA, ASPrInf) определяется как asprotect 1.65 build 08.06
Однако начало начитается так (что намекает на 2.xx) :


Распаковка DecomAS не видит упаковщика. В чем беда ?

Файл : http://rusfolder.com/35971783

| Сообщение посчитали полезным:

a-n-d-r-o пишет:
Распаковка DecomAS не видит упаковщика.
Видит, нажми среднюю кнопучку.

| Сообщение посчитали полезным:

Инлайнь, по другому не получится, это эталон как надо навешивать прот.

| Сообщение посчитали полезным:

Vnv пишет:
a-n-d-r-o пишет:
Распаковка DecomAS не видит упаковщика.
Видит, нажми среднюю кнопучку.

см. аттач
Говорит Non-Packet

ac58_13.04.2013_EXELAB.rU.tgz - xp.jpg

| Сообщение посчитали полезным:

Vovan666 пишет:
Инлайнь, по другому не получится, это эталон как надо навешивать прот.

Вот этого я и боялся... Инлайнить мне пока не по зубам .
В любом раскладе Спасибо за совет ...

| Сообщение посчитали полезным:

a-n-d-r-o пишет:
Инлайнить мне пока не по зубам .
в помощь --> ASPatcher 1.2<--

| Сообщение посчитали полезным:

a-n-d-r-o пишет:
В чем беда ?
Беда в том что не имея на руках работающий ключик про версию запустить невозможно(покриптована инициализирущая приложение часть кода).

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

ClockMan пишет:
a-n-d-r-o пишет:
В чем беда ?
Беда в том что не имея на руках работающий ключик про версию запустить невозможно(покриптована инициализирущая приложение часть кода).


Ключ известен. Его программа получает по https с какого-то (уже не помню) сайта. В то время пока была работающая лицензия он был успешно извлечен. Соответственно в программе должна быть часть которая запускается до крипта и ключ получает. Теоретически туда присунуть ключ и всё должно сработать...

| Сообщение посчитали полезным:

PE_Kill, спасибо за программу.

Я тут попробовал распаковать программу, защищенную Aspr 1.35
После распаковки, программа нормально запускается, но как только жму на рег. напоминание "Remind me later" - валится с ошибкой Visual C++ Runtime.
Не подскажите, в чем может быть проблема? ПРобовал вытащить манифест и положить в папку с именем распакованного экзешника. Туда же скопировал разные mfc и т.д. Правда я не уверен, что скопировал нужные и все..
Интересно, что когда появляется ошибка, программа отжирает 2гб виртуальной памяти.

http://rghost.ru/45384540 - усеченная версия - удалены лишнии файлы - 1.5 мб
http://rghost.ru/45384656 - полная версия установщика. На всякий случай, вдруг усеченная не сработает. 8.5 мб

На офф. сайте я не смог скачать, получилось только через бесплатный vpn. Наверное российские ip банятся

| Сообщение посчитали полезным:

Dazz
Посмотри здесь
http://exelab.ru/f/action=vthread&forum=5&topic=20803&page=0#22
http://exelab.ru/f/action=vthread&forum=5&topic=15883&page=1#4

| Сообщение посчитали полезным: Dazz

alexpol, спасибо. У меня немного другая ошибка. Нет ни номера ошибки, ни слова про "float" . Просто Runtime error и путь к программе.

Но я все равно попробовал вариант по второй ссылке. Поменял флаги на 2-й сеции .data с E40000040 на C40000040 - не помогло. Также не нашел такую маску в winhex.

Попробовал по методу ManHunter - его программа не нашла что патчить нужно. Наверное из-за того, что распакованная программа написана на Visual C++9 (?) (требует msvcr90* и т.д.)

| Сообщение посчитали полезным:

Dazz
Распаковка программы не подразумевает её полную работоспособность. Сделать программу польностью работоспособной это как бы следующий этап лома. Автоунпакер это не обязан делать, ну сами подумайте, разве возможно предусмотреть обход всех вариантов регистрации и доп. защиты? Если сами не осиливаете, идите в запросы на лом.

| Сообщение посчитали полезным:

Konstantin я предположил, что это баг или проблема в моей ОС. Может кто-то попробует тоже распаковать c DecomAS и у него все получится. В остальном я с вами полностью согласен.

| Сообщение посчитали полезным:

Товарищи, сейчас решил почитать статью:

https://ssl.exelab.ru/rar/dl/CRACKLAB.rU_32.rar

по распаковку аспра от PE_Kill. Но не могу найти саму программу, про которую идёт речь в статье. На официальном сайте есть ссылки на скачивание старых версий, но на той версии программы, которая рассматривается в статье - не та версия аспра. Может быть, у кого-то сохранился программа, которую PE_Kill анпакал в статье? Пишу сюда, т.к. PE_Kill на форуме давно не отписывался - полагаю, что он его уже не посещает.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

название и версию скажи

| Сообщение посчитали полезным:

reversecode
FontExpert 2005 Version: 7.0 Release 1

О, да я такой не один:
http://exelab.ru/f/action=vthread&forum=3&topic=7452

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

а он ее упаковывал или это оригинальная?
там возьми на сайте http://www.proximasoftware.com/files/FontExpertSetup7.exe

| Сообщение посчитали полезным:

reversecode
Оригинальная. На сайте лежит Release 4, и она запакована аспром 1.35. А в статье снимается аспр 2.2. Реализация вм отличается.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ну если не умеешь скачивать то я за тебя могу
http://rghost.ru/47099923

| Сообщение посчитали полезным: ARCHANGEL, plutos

reversecode
FontExpert 2005, 7.0 1.34 build 04.10 Release. (в смысле, версия аспра)

Но, может быть, это оно и есть. Спасибо, буду смотреть.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

Ребята, на фонтэксперте от проксима давно уже обсидиум.

| Сообщение посчитали полезным:

tihiy_grom
На старых версиях аспр.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

После распаковки этого:
--> Link <--
объекта, идет вызов Illegal instruction, скорее всего неверно расшифровывается Scrambled code.
Как его пролечить ?

| Сообщение посчитали полезным: