PE Compact - eXeL@B

Сейчас на форуме: (+8 невидимых)

Посл.ответ	Сообщение
Gloom87 Ранг: 2.5 (гость) Активность: 0=0 Статус: Участник	Создано: 27 января 2014 14:44 · Поправил: Gloom87 · Личное сообщение · #1 Здравствуйте увжаемые форумчане Собственно немогу снять дамп с проги OEP нахожу но сдампить неполучается ProtectionID PE Compact v2.20 - v3.02 (or newer) compressed PEiD PECompact 2.x -> Jeremy Collake Надеюсь на вашу помощь спасибо. Линк на прогу http://rghost.ru/51963517

Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 27 января 2014 14:58 · Личное сообщение · #2 Что конкретно делаешь и что именно не получается?
Gloom87 Ранг: 2.5 (гость) Активность: 0=0 Статус: Участник	Создано: 27 января 2014 15:13 · Поправил: Gloom87 · Личное сообщение · #3 Нахожу OEP с помощью скрипта PE COMPACT 2.xx OEP-FINDER Далее делаю дамп После Немогу понять где я накосячил? П.С Я первый раз распаковываю
Gloom87 Ранг: 2.5 (гость) Активность: 0=0 Статус: Участник	Создано: 27 января 2014 15:18 · Личное сообщение · #4 Как вырвзился юзер мне в ЛС CyberGod А если посиск заюзать !? - http://exelab.ru/f/action=vthread&forum=13&topic=22455 там анпакер Этот анпакер не распаковывает мою программу.
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 27 января 2014 15:21 · Поправил: MasterSoft · Личное сообщение · #5 Gloom87 это наверное потому-что оеп тут Code: 006B0108 55 push ebp и ещё импорт слегка поправить. P.S.: читайте маны. \| Сообщение посчитали полезным: Gloom87
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 27 января 2014 15:39 · Личное сообщение · #6 ищите OEP по "hr esp-4" чтобы понять что это такое и как это юзать - читайте статьи для новичков
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 27 января 2014 16:04 · Личное сообщение · #7 tihiy_grom Для PE Compadro намного проще Code: /401000/ MOV EAX,74CFA0========>SEH прыгаем поэтому адрессу. /401005/ PUSH EAX /401006/ PUSH DWORD PTR FS:[0] далее поподаем сюда Code: /74CFA0/ MOV EAX,F074BD25 /74CFA5/ LEA ECX,[EAX+1000129E] /74CFAB/ MOV [ECX+1],EAX прокручиваем код вниз и ищем Code: /74D062/ JMP EAX=========>OEP ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
Gloom87 Ранг: 2.5 (гость) Активность: 0=0 Статус: Участник	Создано: 29 января 2014 15:05 · Поправил: Gloom87 · Личное сообщение · #8 Тему можно закрыть Спасибо DimitarSerg за помощь.
Jaa Ранг: 134.1 (ветеран), 246thx Активность: 0.22↘0.1 Статус: Участник realist	Создано: 29 января 2014 15:56 · Личное сообщение · #9 Gloom87 в самом низу найдешь кнопку Закрыть тему

Для печати