Недавно я столкнулся с одной программой, которая накрыта последней версией энигмы - 4.0. Альтернативный скрипт от LCF-AT на нем не работает, поскольку разработчик учел, видимо, работы по распаковке этого протектора, и часть важного кода (для восстановления IAT, подмены HWiD и т.д.) перенес в специально выделенную область памяти, которую там и выполняет. Кто-либо уже занимался распаковкой этой версии?

| Сообщение посчитали полезным:

vova25305
Та же самая проблема. Может из-за того что плагины предназначены для другой версии пакера? Вы по какому тутору распаковываете, и какая версия пакера?

| Сообщение посчитали полезным:

А есть ли хорошие туторы по распаковке энигмы последних версий ручками, а не скриптом ?

| Сообщение посчитали полезным:

mazaxak, разве проблема залезть в скрипт и посмотреть как он работает?

| Сообщение посчитали полезным:

_FUCKER_, так изучать 700-1000 строк в скрипте та еще жесть, а именно таких примерно размеров у lcfat скрипты))

| Сообщение посчитали полезным:

mazaxak пишет:
так изучать 700-1000 строк в скрипте
1000 строк, как маленькая брошюрка. Особо ничего и не написали, а валяться непрочитанной будет долго

Делите сразу на 2, а то и на 3, не меньше половины(пустые строки, метки, некоторые комментарии) никакой логики в себе не несёт. ;)

-----
IZ.RU

| Сообщение посчитали полезным:

Не знаю в тему или нет.Мне тут как-то попалась прога, покрытая 4ой линейкой x64 энигмы.Так вот там такая агрессивная протекция, шо оно даже при наличии антивируса и файервола не стартовала.Пришлось ее коцать в безопасном режиме.Вот такие дела.Я так и не понял о том, у автора протектора с головой не в порядке или у автора проги

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным: Carpe DiEm