Сейчас на форуме: zds (+7 невидимых)

 eXeL@B —› Протекторы —› Помогите с ASProtect {Кто шарит в VB}
Посл.ответ Сообщение


Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 30 ноября 2006 00:14
· Личное сообщение · #1

Вот тут попросили распаковать: http://www.exelab.ru/f/action=vthread&forum=10&topic=6957

Я всё распаковал но по адресу (RVA) 00001044 лежит заэмуленая АПИ ВМ бэйсика. Я в ВБ не шарю и толком не могу вкурить что за АПИ заэмулена, кто шарит, помогите, первый раз вижу, чтобы СКЕ такое эмулил.

-----
Yann Tiersen best and do not fuck




Ранг: 146.7 (ветеран), 1thx
Активность: 0.070
Статус: Участник

Создано: 30 ноября 2006 00:54
· Личное сообщение · #2

хмм, я конечно практически не разбираюсь в VB, но судя по тому как вызывается эта АПИ - не похоже что она относится к msvbvm60.dll.
я просто для интереса заменил Thunk Value в РЕ-редакторе на значение от rtcIsNumeric и прога запустилась.
Хотя тоже с ошибкой, но с той же, с которой у меня запускается запакованная прога...:
Run-time error '76':
Path not found: 'shopshipsSeekerephyr1.jpg'




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 30 ноября 2006 01:06
· Личное сообщение · #3

Просто эта АПИ не вызвалась. А то что она из msvbvm60.dll это точно, т.к. нулевых разделителей выше и ниже нет, а в эмуле видно что вызывается ВБ функция.

-----
Yann Tiersen best and do not fuck





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 30 ноября 2006 01:33
· Личное сообщение · #4

Всё разобрался, это DllFunctionCall. Спасибо s0cpy за помощь и моральную поддержку....

-----
Yann Tiersen best and do not fuck



 eXeL@B —› Протекторы —› Помогите с ASProtect {Кто шарит в VB}
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати