Цитата с сайта разработчика: "Протектор исполняемых файлов, самый долгожданный релиз года! Идеальная защита для программ написанных на Borland Delphi 3-7.
Невозможно дампировать, нет точки входа, любой отладчик который попытается присоединится к процессу зависнет, невозможно декомпилировать например DeDe и т.д. всего не перечислить. Аналогов такой защиты не существует!".

Как то слишком громко заявлено. Давайте ломать!

Сайт программы www.setisoft.com/

| Сообщение посчитали полезным:

NIKOLA пишет:
Дык уже написано где
Он детектит когда уже распакован, пишет такую хрень:

[Защита]: Найден отладчик/просмотрщик [Неизвестно]!

| Сообщение посчитали полезным:

RideX пишет:
Он детектит когда уже распакован

В смысле дамп ?

| Сообщение посчитали полезным:

NIKOLA пишет:
В смысле дамп ?
Да.

| Сообщение посчитали полезным:

Что вы всё старую версию то ломаете , пора уже и новую скачивать

| Сообщение посчитали полезным:

RideX

У меня дамп работает нормально. Не риагирует ни на один инструмент.
Поменял два JE на JMP и усё.

| Сообщение посчитали полезным:

Гыы. Уже @DeXP 1.01 вышел.
Аффтар видать топик читает

| Сообщение посчитали полезным:

WELL пишет:
видать топик читает
Похоже на то.
Кстати перед тем как выдать "Защита]: Найден отладчик/просмотрщик [Неизвестно]!" идет куча мусора - как будто счетчик какой-то, а потом неожиданно вызывается функция записи в лог.
Думается что второй этап обнаружения - RDTSC. Никто не находил такого вызова?

-----
Get busy living or get busy dying ©

| Сообщение посчитали полезным:

WELL пишет:
Аффтар видать топик читает

И может учасвует в дисскусии.

| Сообщение посчитали полезным:

NIKOLA пишет:
И может учасвует в дисскусии.
Участвует или нет, а участник с ником SetiSoft уже есть...

1185_Setisoft.rar

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться

| Сообщение посчитали полезным:

> Думается что второй этап обнаружения - RDTSC. Никто не находил такого вызова?

Поставь второй бит в CR4 - если грохнется, значит есть, заодно и адрес узнаешь

| Сообщение посчитали полезным:

DrGolova
Это только в Сайсе или Оля тоже может? Расскажи как, пжалста.
ValdiS пишет:
участник с ником SetiSoft уже есть
И кстати частенько появляется.

-----
Get busy living or get busy dying ©

| Сообщение посчитали полезным:

> Это только в Сайсе или Оля тоже может?
В нулевом кольце, соответсно только сайс
Подымаешь айс, топаешь до кода нулевого кольца, и там делаешь
mov eax, cr4
bts eax, 2
mov cr4, eax
после этого rdtsc становится привелигированой инструкцией

| Сообщение посчитали полезным:

DrGolova
Сенкс, придется сайс ставить... А ты зарегать протектор пытался после распаковки? Код PGP напиминает.

-----
Get busy living or get busy dying ©

| Сообщение посчитали полезным:

rdtsc вроде не используется %) Зато там есть QueryPerformanceCounter и GetTickCount, это может быть связано с проверкой? Например есть такое, может и ещё что-то подобное:

seg000:00402BFF                 push    esp             ; lpPerformanceCount
seg000:00402C00                 call    QueryPerformanceCounter
seg000:00402C05                 test    eax, eax
seg000:00402C07                 jz      short loc_402C14
seg000:00402C09                 mov     eax, [esp+8+var_8]
seg000:00402C0C                 mov     ds:dword_579008, eax
seg000:00402C11                 pop     ecx
seg000:00402C12                 pop     edx
seg000:00402C13                 retn
seg000:00402C14 ; ---------------------------------------------------------------------- -----
seg000:00402C14 
seg000:00402C14 loc_402C14:                             ; CODE XREF: sub_402BFC+Bj
seg000:00402C14                 call    GetTickCount
seg000:00402C19                 mov     ds:dword_579008, eax
seg000:00402C1E                 pop     ecx
seg000:00402C1F                 pop     edx
seg000:00402C20                 retn

А чего интересно там в новой версии, может скин новый или только цифры номера версии поменялись?
А вообще глядя на прогу представляется halloween, маскарадно-идиотский внешний вид %) Для коммерческого продукта скины такого плана - перебор. IMHO.

| Сообщение посчитали полезным:

RideX пишет:
rdtsc вроде не используется %) Зато там есть QueryPerformanceCounter и GetTickCount
На wasm'е была ветка на форуме где разбирались методы rtdc и QueryPerformanceCounter ни к чему хорошому в итоге не пришли. Все показатели сильно зависят от производительности компьютера. Если в комерческой версии используют такие методы .... ;)

| Сообщение посчитали полезным:

Getorix пишет:
участник с ником SetiSoft уже есть
И кстати частенько появляется.
Обидно, что стесняется что-нибудь написать, хотя оно и понятно - любим мы тут закидать авторов защит помидорами не первой свежести...

-----
Всем не угодишь

| Сообщение посчитали полезным:

Bad_guy пишет:
авторов защит помидорами не первой свежести
Особенно если слеплено по журналу Спец Хакер. Я вот дочитал его все выкрутасы в программе уж очень похожи на описанные в журнале.

| Сообщение посчитали полезным: