Сейчас на форуме: bedop66938, -Sanchez-, barsik, vasilevradislav, vsv1 (+7 невидимых)

 eXeL@B —› Крэки, обсуждения —› Screensavers от 3PlaneSoft (EXECryptor)
Посл.ответ Сообщение


Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 26 февраля 2008 00:53 · Поправил: Модератор
· Личное сообщение · #1

компания предлагает 33 прикольных скринсервера... В сети есть универсальный keygen...

Оф.сайт: www.3planesoft.com/
подопытный: Mechanical Clock 3D v1.0 www.3planesoft.com/files/clock.exe 5.0Мб (только из соображений размера - самый маленький из платных)
Установленный вариант (почему-то меньше): cocoshare.cc/77249716/Mechanical+Clock+3D+Screensaver+v1.0.rar 2.99Мб
MinimalPack: (не запускается, но регистрация тут... достаточно, чтобы поковырять): cocoshare.cc/77025328/Mechanical_Clock_3D_Screensaver+%28min%29.rar 751Кб

PEiD: EXECryptor V2.2X -> softcomplete.com *
DiE: EXECryptor 2.2.x - 2.3.x
PID: [!] EXE Cryptor v2.4.0 RC v1.02 (with un-compressed code section) detected !
FFI: EXECryptor 2.2/2.3 (protected IAT) -> [url=http://www.strongbit.com
]http://www.strongbit.com
[/url]

Вообщем-то единогласно!
и Unpacker ExeCryptor 2.x.x. Version: 1.0 RC1 [Public Build] его очень даже успешно снимает (log в аттаче)
получаем чистый Microsoft Visual C++ 6.0

Распакованый MinPack: cocoshare.cc/1136887566/Mechanical.rar 634 Кб
----------------------------------------------------------------------
Проблема: после снятия криптора остаётся проверка Memory-CRC или что-то вроде этого... Короче ставишь бряк - пара сек и прога вылетает...
Статью не читал (честно... время нет)
По наслышке надо треды убивать... Кто готов научить???

b273_25.02.2008_CRACKLAB.rU.tgz - Log.txt

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 26 февраля 2008 01:05
· Личное сообщение · #2

Поддерживаю! И желательно учить именно в этой теме, а не в привате. Это не оффтоп, я тоже ЗА обучение



Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 26 февраля 2008 17:12
· Личное сообщение · #3

Isaev
А способ,описанный RSI в теме про анпакер екзекриптора, не работает?




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 27 февраля 2008 18:48
· Личное сообщение · #4

не видел... и поверхностный просмотр результатов не дал
на какой хоть там странице "способ,описанный RSI"?

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 27 февраля 2008 19:14
· Личное сообщение · #5

Isaev
Приношу свои извинения,ошибся с названием темы,уже нашел нужную.

Читать с третьего поста сверху(включая первый "прикрепленный"):
http://www.exelab.ru/f/action=vthread&forum=1&topic=6273&p age=18




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 05 марта 2008 23:58 · Поправил: Isaev
· Личное сообщение · #6

Ни фига не выходит!
Может кто нибудь пропатчить это: cocoshare.cc/1136887566/Mechanical.rar 634 Кб
чтобы оно отлаживалось? (чтобы прога не валилась по F2 с сообщением File corrupted!)

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh





Ранг: 154.2 (ветеран), 66thx
Активность: 0.080
Статус: Участник
REVENGE Crew

Создано: 06 марта 2008 12:26
· Личное сообщение · #7

Isaev,

Найди и замени в секции криптора 0F 95 45 F7 (setnz byte ptr [ebp-9]) на C6 45 F7 00 (mov byte ptr [ebp-9], 0). И лучше используй железные бряки для отладки, с обычными будешь Access Violation'ы ловить.




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 06 марта 2008 13:11
· Личное сообщение · #8

kioresk ага... так уже лучше... Это часный случай или всегда работает?
Но эта секция криптора - источник всех косяков... От неё можно окончательно избавиться или этот мусор навечно останется в распакованой проге?

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh





Ранг: 154.2 (ветеран), 66thx
Активность: 0.080
Статус: Участник
REVENGE Crew

Создано: 06 марта 2008 14:37 · Поправил: Модератор
· Личное сообщение · #9

Isaev,

Это общий случай для криптора версии 2.4.0 и 2.4.1.
От секции избавиться нельзя, т.к. в ней хранится часть кода программы.
Название темы бы поменять на «Screensavers… (EXECryptor)».

Archer: название поменял


 eXeL@B —› Крэки, обсуждения —› Screensavers от 3PlaneSoft (EXECryptor)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати