[url=http://rapidshare.de/files/33519198/Unpacking___Cracking_RAR_Repa ir_Tool_3.0.rar
]http://rapidshare.de/files/33519198/Unpacking___Cracking_RAR_Repair_T o ol_3.0.rar
[/url]
http://rapidshare.de/files/30412021/OllyDbg_Execryptor.7z http://rapidshare.de/files/30412021/OllyDbg_Execryptor.7z

| Сообщение посчитали полезным:

pavka,

в демо версии криптора нельзя активировать защиту от патча, поэтому в анпакми CRC не проверяется.
В самом крипторе проверка как была так и осталась причем в том же виде.

| Сообщение посчитали полезным:

kioresk пишет:
В самом крипторе проверка как была так и осталась причем в том же виде.
сам криптор 2.41 распаковывается без проблемм импорт и VMOEP и стартует без единой мессаги CRC и не прибиваеться

| Сообщение посчитали полезным:

Посмотрел анпакми и почему анпакер не справляется, немного посмеялся над его изменением и все поправил, тока ИМХО это уже выкладывать пока не буду, что бы не переделывать каждую неделю

| Сообщение посчитали полезным:

pavka,

хмм, интересно, раньше такого не встречал (наверное из-за того, что дампы снимаю до инициализации). Напиши в пм мне или RSI подробней о том как дампил, может тогда и CRC отключать не придется.

RSI,

Ну почему же не выкладывать? Повесь на него сверху криптор 2.2.6, а важные участки виртуализируй.

| Сообщение посчитали полезным:

kioresk пишет: а важные участки виртуализируй
+1. точно точно, клин клином вышибают

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

kioresk пишет:
Повесь на него сверху криптор 2.2.6, а важные участки виртуализируй
А тогда не будет ли анпакер дольше по времени анпакать? ... Уж думаю кто-кто, а аффтар сумеет разобрать свой же криптор и немного его переписать
RSI пишет:
тока ИМХО это уже выкладывать пока не буду, что бы не переделывать каждую неделю
+1

-----
все багрепорты - в личные сообщения

| Сообщение посчитали полезным:

kioresk пишет:
интересно, раньше такого не встречал
Все делал стандартно на VMoep восстановил импорт сдампил ! Перед тем как фиксить естественно запустил на удивление ни каких ошибок не было ...kioresk пишет:
Повесь на него сверху криптор 2.2.6
Обсид лучще

| Сообщение посчитали полезным:

RSI
повесь фемиду с маркерами...
HandMill пишет:
А тогда не будет ли анпакер дольше по времени анпакать?
будет, а хуле делать? я думаю пусть дамп хоть минуту снимается, спешить некуда, а дампер от постоянных переделок исправит...

| Сообщение посчитали полезным:

RSI,sniperZ, pavka, kioresk, да не стоит нифига там вешать, имхо. Может быть только чё-нить повесить чтоб к хвиду там привязаться и раздать только некоторым форумчанам(в привате ессесно) ? Хотя это не нам судить - пусть автор сам решает что ему делать теперь с его анпакером, может быть загонит его Relayer'у и будет писать анпакер для чего-нить другого

-----
все багрепорты - в личные сообщения

| Сообщение посчитали полезным:

чтобы убить анпакер в проте - вовсе необязательно его дизассемблировать, вполне достаточно его потестить на модификациях прота

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Smon
у меня крыша поехала от твоего предложения

Smon пишет:
чтобы убить анпакер в проте - вовсе необязательно его дизассемблировать, вполне достаточно его потестить на модификациях прота

| Сообщение посчитали полезным:

r99 )))))
Имелось в виду что автору, для защиты прота от определенного анпакера достаточно просто иметь этот анпакер (даже без его дизассемблирования\декомпилирования)

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Smon
Ну да, тока зачем ему потом гадать как же он работает и что ищет

З.Ы. думаю мож перевести анпакер на оли скрипт, чтоб получилось типа китайского скрипта по распаковке аспра, но ИМХО оли скрипт не надежная штука, думаю придется столкнутся с некоторыми багами + гадать из-за чего.

| Сообщение посчитали полезным:

и еще назрел вопросик.

мож кто-нить ковырял каспера и другие вири на то как они детектят что эта версия криптора была скардена, т.е. какую сигнатуру или др. инфу юзают?

З.Ы. мож релаер расскажет???

| Сообщение посчитали полезным:

RSI, сигну по которой детектит каспер можно найти и вручную(имею введу для определённого файла, без ковыряния баз), а зачем?

| Сообщение посчитали полезным:

RSI пишет:
З.Ы. думаю мож перевести анпакер на оли скрипт, чтоб получилось типа китайского скрипта по распаковке аспра, но ИМХО оли скрипт не надежная штука, думаю придется столкнутся с некоторыми багами + гадать из-за чего.

Но тогда любой желающий сможет коректировать скрипт под новые версии криптора, и не надо будет думать о приватности анпакера, или о борьбе с создателем прота - кто смог подкоректировать скрипт под новую версию - тот и прошел face- контроль Так что овчинка стоит выделки. С другой стороны, я так думаю, что написать такой скрипт будет тяжело...

| Сообщение посчитали полезным:

sER пишет:
сигну по которой детектит каспер можно найти и вручную(имею введу для определённого файла, без ковыряния баз), а зачем?
А затем чтобы можно было в крякнутой версии криптора эти сигны подправить - и тогда касперчег скарденного криптора палить не будет

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Smon
+1

Да и думаю чтоб анпакнутый каспер не ругал, сделать потом опцию удаления сигны...

| Сообщение посчитали полезным:

что за data.bin в архиве ?

| Сообщение посчитали полезным:

RSI пишет:
выкладывать пока не буду
Всё правильно,не стоит бежать впереди паровоза.
Надо чтобы и волки были сыты,и овцы целы.
Нос утёрли разрабу,и хорошо...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

RSI пишет:
Smon
+1

Да и думаю чтоб анпакнутый каспер не ругал, сделать потом опцию удаления сигны...
Эх..... последняя устоновка зловреда каспера порожала мою машину бсодом при загрузке виндовоза... а так, если я прально понимаю проблемму, там немного делов

| Сообщение посчитали полезным:

единственный резон - почему не выкладывать анпакер к последнему криптору - проги еще не появились
им покрытые

| Сообщение посчитали полезным:

до меня дошли слухи с поля боя о том что криптор стал не любить фонтомку)))
ну чтож, думаю скоро будет релизег)))

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn откуда слухи

| Сообщение посчитали полезным:

из апи-монитора:

\.\OLLYBONE -- это что?
\.\FRDTSC
\.\FRDTSC0
\.\EXTREMEHIDE
и еще несколько типа
\‹‹ЊR€Q5ЎЃ -----------??

| Сообщение посчитали полезным:

r99,

какой шустрый, это и есть улучшенный антидебаг — детект плагинов OllyBone и PhantOm.

1) www.joestewart.org/ollybone/tutorial.html

это плагин для OllyBbg c помощью которого можно ставить на секции бряки на выполнение и останавливаться только при выполнении кода в этой секции (а не при чтении/записи).

OEP'ы у пакеров/протов им удобно искать.

Криптор правда на место стыренного кода обычно куски из полиморфа вставляет, чтобы затруднить поиск OEP, поэтому не совсем понятно, чем OllyBone разработчикам помешал (хотя в роли детекта отладчика сгодиться — если запущен OllyBone, значит запущен отладчик).

2) это ты наверно эти же строки но заксоренные увидел (они расксориваются по мере необходимости)

| Сообщение посчитали полезным:

kioresk пишет:
детект плагинов OllyBone
Пусть детектит кто им пользуется кроме самого автора? К тому же дровина там конфликтная..

| Сообщение посчитали полезным:

pavka,

ага, тестил его в виртуальной машине как-то давно, какие-то проблемы были, после этого больше им не пользовался.

| Сообщение посчитали полезным:

sniperZ,

по поводу RFRudokop 1.1b — там много кода утащено:

401D93 - 401DB3
402155 - 4021A0
404A60 - 404A99
405E68 - 405ED6
408B4F - 408BC2
40FB94 - 40FBB6
40FCD4 - 40FCF1
40FD16 - 40FD42
40FDC7 - 40FDFC
40FE55 - 40FE76
4102B8 - 4102DA
4102F0 - 41031A
410341 - 410377
41039B - 4103E6
410405 - 410555
4106B7 - 4106E0
410702 - 410721
410734 - 410852
41B9D4 - 41BA78
41BAC2 - 41BB0C
41BE8B - 41BF4D
41D57D - 41D61C
41F50F - 41F537
436649 - 436653

Имхо, проще поймать на чтении файла, и сравнении значений.

| Сообщение посчитали полезным:

kioresk
хуясе он спер, сцуко...
мну больше интересует, почему он падает на CreateDialogIndirectParamA! упакованый кстати, тоже падает! но почему, я въехать не могу...

| Сообщение посчитали полезным: