Сейчас на форуме: (+6 невидимых)

 eXeL@B —› Протекторы —› Снятие пакера PECompact
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0.01↘0
Статус: Участник

 Создано: 24 июля 2012 20:40 · Поправил: Worldmasters
· Личное сообщение · #1

Здравствуйте, вот попалась под руки программа. Закрытая вроде бы простым пакером PECompact 2.x -> Jeremy Collake [Overlay]. Перечитал кучу документации на различных форумах. Также были испробованы все доступные унпакеры для данного типа. ((
Результат некудышный. С грехом пополам получилось найти OEP - 005CC6E3
Olly смогла работать с прогой при наличии Fantom с настрйоками Hide PEB, Load Driver, hide ollyDB windows.
Снял дамп с помощью PETool. На этом стопор. Никак не получается восстановить таблицу импорта. Также перепробовал кучу разных реконструкторов.
Помогите пожалуйста. Может ктонибудь сталкивался с подобным стилем упаковщика.
Прилагаю --> архив <-- , содержащий оригинал программы, а также дамп снятый с точки OEP PETool'ом. Пароль 1234567890
Отмечу что кейген для проги мне не нужен. Цель снять защиту. С генератором я сам разберусь.
Заранее спасибо.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.34↘0.25
Статус: Модератор
retired

 Создано: 25 июля 2012 19:36
· Личное сообщение · #2

Автор сам может закрыть свою тему, кнопка "Закрыть тему" находится внизу страницы, под кнопкой "Отправить сообщение".


<< . 1 . 2 .
 eXeL@B —› Протекторы —› Снятие пакера PECompact
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати