Простенький упаковщик YAP

Сейчас на форуме: (+6 невидимых)

. 1 . 2 . >>

Посл.ответ	Сообщение
Deric Ранг: 5.0 (гость) Активность: 0=0 Статус: Участник	Создано: 10 марта 2012 01:23 · Личное сообщение · #1 Всем привет. Наверно немного офтоп получится, т.к. это не протектор, а только упаковщик, да ещё и (о боже...) онлайн Интересует ваше мнени об этой поделке --> Link <--. И если кому интересно, рассмартиваются заявки на добавление новых фич.

Vovan666 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник	Создано: 10 марта 2012 01:37 · Поправил: Vovan666 · Личное сообщение · #2 Code: 0030107D \|. E8 16050000 CALL 00301598 <---- Войди сюда 00301082 \|. 59 POP ECX ; kernel32.7C817077 00301083 \|. 33DB XOR EBX,EBX 00301085 \|> 5E POP ESI ; kernel32.7C817077 00301086 \|> 57 PUSH EDI ; ntdll.7C910228 00301087 \|. E8 20000000 CALL 003010AC 0030108C \|. 59 POP ECX ; kernel32.7C817077 0030108D \|. 5F POP EDI ; kernel32.7C817077 0030108E \|. 8BC3 MOV EAX,EBX 00301090 \|. 5B POP EBX ; kernel32.7C817077 00301091 \|. C9 LEAVE 00301092 \. C3 RETN 00301093 > $^ E9 68FFFFFF JMP 00301000 <---- Packer OEP _________________ 00301598 /$ 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4] ; ntdll.7C910228 0030159C \|. 85C0 TEST EAX,EAX 0030159E \|. 74 18 JE SHORT 003015B8 003015A0 \|. 8378 10 00 CMP DWORD PTR DS:[EAX+10],0 003015A4 \|. 74 12 JE SHORT 003015B8 003015A6 \|. 8B48 04 MOV ECX,DWORD PTR DS:[EAX+4] 003015A9 \|. 8B00 MOV EAX,DWORD PTR DS:[EAX] 003015AB \|. 8B40 28 MOV EAX,DWORD PTR DS:[EAX+28] 003015AE \|. 6A 00 PUSH 0 003015B0 \|. 6A 01 PUSH 1 003015B2 \|. 03C1 ADD EAX,ECX 003015B4 \|. 51 PUSH ECX 003015B5 \|. FFD0 CALL EAX <---- OEP 003015B7 \|. C3 RETN 003015B8 \|> 33C0 XOR EAX,EAX 003015BA \. C3 RETN
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 10 марта 2012 08:24 · Личное сообщение · #3 Vovan666 я думаю ТС это афтар пакера, я думаю он знает как на оеп выйти
Deric Ранг: 5.0 (гость) Активность: 0=0 Статус: Участник	Создано: 10 марта 2012 16:06 · Личное сообщение · #4 да, скорее интересуют вопросы связанные с юзабилити
SaNX Ранг: 456.3 (мудрец), 340thx Активность: 0.28↘0.02 Статус: Участник Android Reverser	Создано: 10 марта 2012 16:13 · Личное сообщение · #5 Deric а нахуа онлайн? ----- SaNX
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 10 марта 2012 16:25 · Личное сообщение · #6 SaNX Автор, видимо, боится, что пакер начнут ресёрчить, и найдут красивые способы анпака, гораздо красивее, чем если ресёрчить только упакованный софт. ----- Stuck to the plan, always think that we would stand up, never ran.
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 10 марта 2012 22:12 · Личное сообщение · #7 да что вы до человека доипались может просто опыта набирается. Deric развивай до криптора.
SER[G]ANT Ранг: 147.7 (ветеран), 50thx Активность: 0.12↘0 Статус: Участник sv_cheats 1	Создано: 10 марта 2012 23:16 · Личное сообщение · #8
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 10 марта 2012 23:19 · Личное сообщение · #9 На полученные из инета файлы он по дефолту так скандалит, по-моему.
SER[G]ANT Ранг: 147.7 (ветеран), 50thx Активность: 0.12↘0 Статус: Участник sv_cheats 1	Создано: 10 марта 2012 23:22 · Поправил: SER[G]ANT · Личное сообщение · #10 а N% юзверей скажут "вирусня" и удалят, еще и лучи поноса пошлют
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 11 марта 2012 00:02 · Поправил: MasterSoft · Личное сообщение · #11 Archer пишет: На полученные из инета файлы он по дефолту так скандалит, по-моему. + SER[G]ANT пишет: а N% юзверей скажут "вирусня" и удалят, еще и лучи поноса пошлют таким ~~оленям~~ юзверям не нужен пакер. им вообще интернеты не нужны, да и комп собственно тоже.
Deric Ранг: 5.0 (гость) Активность: 0=0 Статус: Участник	Создано: 11 марта 2012 04:05 · Личное сообщение · #12 спасибо за отзывы и пожелания MasterSoft пишет: развивай до криптора. возможно, в пределах месяца будет что-то в этом направлении, но не обещаю SaNX пишет: а нахуа онлайн? Все просто, во первых, лично мне так удобнее всего, во вторых удобнее отслеживать баги\добавлять фичи т.к. код всегда в одном месте. ARCHANGEL пишет: Автор, видимо, боится, что пакер начнут ресёрчить нет пакер на то и пакер, в отличии от протектора, что ресерчить там нечего. Кому нужно могу дать статик анпакер. SER[G]ANT пишет: а N% юзверей скажут "вирусня" и удалят, еще и лучи поноса пошлют Вообще ты прав, также как и прав MasterSoft , но посмотрим на мнение окружающих дальше, если будут ещё недопонимания, можно либо в архив завернуть, либо расширение изменить.
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 12 марта 2012 00:15 · Поправил: ressa · Личное сообщение · #13 Почему-то мне кажется, что скоро говнофорумы будут наполнены темами в духе: "Приватный крипт за 10$ FUD100% и главное - ОНЛАЙН!"..
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 12 марта 2012 00:46 · Личное сообщение · #14 ressa они итак наполненны этой шнягой под завязку, на то они и гавнофорумы.тема ушла в офф. \| Сообщение посчитали полезным: DimitarSerg, ressa
Deric Ранг: 5.0 (гость) Активность: 0=0 Статус: Участник	Создано: 12 марта 2012 23:41 · Личное сообщение · #15 ressa крипторы в контексте скрытия от ав, меня не инетерсуют вовсе, и попытки упаковки мальвары данным пакером будут по возможности пресекаться, правда пока не знаю как, возможно вкрутим обязательный позитивный тест на вирустотале, до начала упаковки.
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 13 марта 2012 00:01 · Личное сообщение · #16 Deric Крипторы не пакуете, функции протектора добавлять не хотите. Упаковка бесплатна. Какую цель вы преследуете? ----- Stuck to the plan, always think that we would stand up, never ran.
ManHunter Ранг: 104.9 (ветеран), 46thx Активность: 0.04↘0.02 Статус: Участник	Создано: 13 марта 2012 11:18 · Личное сообщение · #17 ARCHANGEL пишет: Какую цель вы преследуете? А разве искусство ради искусства уже не в почете? \| Сообщение посчитали полезным: Dart Raiden, mak
Deric Ранг: 5.0 (гость) Активность: 0=0 Статус: Участник	Создано: 17 марта 2012 01:03 · Личное сообщение · #18 ARCHANGEL пишет: Какую цель вы преследуете? есть кое какие мысли, но я бы не хотел об это сейчас, ещё дожить нужно
Deric Ранг: 5.0 (гость) Активность: 0=0 Статус: Участник	Создано: 02 мая 2012 13:40 · Личное сообщение · #19 Обновился сабж, версия 1.0.1 * EXE/DLL pack * x86/x64 binaries * Win XP/2003/Vista/7 compatibility * SEH support * DEP (nx-bit) support * TLS support (callbacks including) * overlay support Пожелания и замечания warmly welcome Кто что-то понимает в отношениях антивирус<->пакер, пожалуйста помогите советом здесь --> Link <--. Насчет целей отписали здесь
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 02 мая 2012 16:06 · Личное сообщение · #20 Deric "оффлайн" версия не планируется? А сорцы?
Alchemistry Ранг: 145.8 (ветеран), 190thx Активность: 0.14↗0.36 Статус: Участник	Создано: 02 мая 2012 18:58 · Поправил: Alchemistry · Личное сообщение · #21 Deric Ты сам и написал на форуме своем что делать о онтевирусах. Проверка на вирустотал - бред. Даже если такой файл там и не будет детектироваться после упаковки, он вполне может быть добавлен после, когда его сольют с вт аверам, получишь какой-нить PUA.Packed.YAP. Поскольку разработчик ты частный и в мировых масштабах неизвестный (и вряд ли это изменится) - тебя проигнорируют даже если ты предоставишь прокомментированные сорсы. Никак с этим бороться мелкому девелоперу не выйдет. А все потому что пакеры - зло и в жизни им не место. Онлайн пакер, ха, смахивает на какую-то пробу пера начинающего криптовщика) \| Сообщение посчитали полезным: SReg
Deric Ранг: 5.0 (гость) Активность: 0=0 Статус: Участник	Создано: 03 мая 2012 02:19 · Поправил: Deric · Личное сообщение · #22 ressa пишет: "оффлайн" версия не планируется? А сорцы? Неа, не планируется, если будет офлайн версия, то ни о каком решении проблемы с AV говорить вообще не приходится. А нужно ли? Также есть и другие факторы. Сорци тоже не планируются, а зачем? На любые вопросы готов ответить и подсказать, если кто-то хочет научиться. Alchemistry пишет: Ты сам и написал на форуме своем что делать о онтевирусах В том то и дело, что написал на форуме, а не внедрил решение. Я предложил наиболее разумное на мой взгляд решение. Alchemistry пишет: аже если такой файл там и не будет детектироваться после упаковки, он вполне может быть добавлен после, когда его сольют с вт аверам, получишь какой-нить PUA.Packed.YAP. Это я тоже понимаю и осознаю, но в таком случае у меня хотя бы будет возможность написать вменяемое письмо в саппорт АВ, и попросить их разобраться. Alchemistry пишет: Поскольку разработчик ты частный и в мировых масштабах неизвестный (и вряд ли это изменится) А я хочу чтобы изменилось, делать чего? Alchemistry пишет: А все потому что пакеры - зло и в жизни им не место. Если следовать такой логике, то протекторы тоже зло, т.к. это ни что иное как пакер + защита, и без первого не возможно второе. А ведь легальные протекторы наверняка уже сталкивались с такой проблемой, и как-то уже думали над её решением. Alchemistry пишет: Никак с этим бороться мелкому девелоперу не выйдет. А я хотел бы попробовать, одобряешь? Alchemistry пишет: смахивает на какую-то пробу пера начинающего криптовщика) Я тоже уважаю тебя как собеседника Но только не криптовщика, а протекторщика ;) UPD: Провели небольшой анализ --> Link <--. Вроде бы ничего?
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 03 мая 2012 04:10 · Личное сообщение · #23 За размером мы гоняться не будем, т.к. по нашему мнению это не главное. кажется продукт позиционировался как пакер, не?
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 03 мая 2012 04:42 · Личное сообщение · #24 Deric пишет: А я хочу чтобы изменилось, делать чего? полномасштабный пеар - требуются некоторые начальные фонды для найма сотрудников и проплаты куда следует. Оно тебе надо?
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 03 мая 2012 09:34 · Личное сообщение · #25 Deric какой-то обзор не точный аспак поддерживает оверлей да и с длл-ками обычно все норм. как-то вы принизили конкурентов ----- [nice coder and reverser]
Alchemistry Ранг: 145.8 (ветеран), 190thx Активность: 0.14↗0.36 Статус: Участник	Создано: 03 мая 2012 11:11 · Личное сообщение · #26 Deric пишет: Если следовать такой логике, то протекторы тоже зло Так оно и есть. Можешь спросить у дерматолога сколько он потратил времени и сил на борьбу с ав со своим вмпротектом, пока не договорился :D Но тут то масштаб не тот, не?) Deric пишет: Я предложил наиболее разумное на мой взгляд решение. Еще раз. Скан файла после упаковки на вт - есть детект - ололо не пакуем это такой бред, что даже комментировать не хочется. Ну вот отсканил ты его на вт. Завтра этот файлек попадает битдефендеру например. И тут же получает какой-нибудь Generic бляблябля. Потом бит сливает файло тем с кем у него договор и через месяц файл, а это чей-то файл, будет пихать в карантин какой-нибудь убогий нод32 в каком-нибудь мухосранске, потому что "a variant of Kryptik.XXX" С таким же успехом можешь рассылать каждый новый упакованный файл во все вирлабы и просить добавить как исключение, мухаха.
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 03 мая 2012 12:16 · Личное сообщение · #27 Alchemistry Думаю что ты преувеличиваешь масштабы трагедий. Почему VMProtect попал под каток антивирусов? Да потому что антивирусы были не в состоянии справиться с его виртуальной машиной. А ты считаешь что YAP такой-же непобедимый? Гложут меня сомнения Тот-же анпакер доктора веба наверняка легко справится, так что всем будет похрен на упаковщик, если смогут написать для него распаковщик(а в этом я не сомневаюсь) ----- Research For Food \| Сообщение посчитали полезным: DimitarSerg
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 03 мая 2012 15:38 · Личное сообщение · #28 daFix пишет: Почему VMProtect попал под каток антивирусов? Да потому что антивирусы были не в состоянии справиться с его виртуальной машиной. да как бы они и не копались особо.
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 03 мая 2012 15:49 · Личное сообщение · #29 Самый лучший и полезный из пакеров это UPX ,а остальное всё параша для криворуких программистов.... ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. \| Сообщение посчитали полезным: nokius
Alchemistry Ранг: 145.8 (ветеран), 190thx Активность: 0.14↗0.36 Статус: Участник	Создано: 03 мая 2012 20:03 · Поправил: Alchemistry · Личное сообщение · #30 daFix Я как бы не в теме дерматолог лучше знает про свой софт. Однако попал он под ав потому что это протектор. Ав и не нужно парится с именно протекторами, тут проще либо все в блеклист по проту либо договориться.

. 1 . 2 . >>

Для печати