Сейчас на форуме: vsv1, -Sanchez-, testrev1337, johnniewalker, Kybyx, bedop66938 (+4 невидимых) |
eXeL@B —› Крэки, обсуждения —› Зацените статью |
Посл.ответ | Сообщение |
|
Создано: 25 августа 2009 13:16 · Поправил: Bonez92 · Личное сообщение · #1 |
|
Создано: 25 августа 2009 13:54 · Личное сообщение · #2 |
|
Создано: 25 августа 2009 13:59 · Личное сообщение · #3 |
|
Создано: 25 августа 2009 14:06 · Поправил: Bonez92 · Личное сообщение · #4 |
|
Создано: 25 августа 2009 15:22 · Личное сообщение · #5 |
|
Создано: 25 августа 2009 15:34 · Личное сообщение · #6 |
|
Создано: 25 августа 2009 15:35 · Личное сообщение · #7 |
|
Создано: 25 августа 2009 15:47 · Личное сообщение · #8 выкладывая статью на обсуждение, надо быть готовым читать не только положительные отзывы, но и отрицательные. Тем более то, что статьей назвать как-то трудно, так..записочка, пост на форуме. Забыл, про что она была, ссылки нет - что-то про поиск ОЕР в ВБ? Был описан непойми какой метод, поверхностно, полунамеками. Проверен на одной версии прота и всё. Смысла в статье - ноль, можно было пост такой же сделать. Чтобы была статья - возьмите 3-4-5 популярных протектора, запакуйте ими тестовый файл, опишите методику поиска ОЕР (не знаю только, есть ли вообще в этом смысл), приложите исходные коды, бинарник и т.п. |
|
Создано: 25 августа 2009 16:24 · Личное сообщение · #9 |
|
Создано: 26 августа 2009 06:32 · Личное сообщение · #10 Арчи сказал правильно, рассмотрен частный случай. И вообще стоит подумать перед тем, как давать такие громкие названия. Статья реально не тянет на статью. Это очерк, еще не доведенные до ума мысли, которые даже не собраны в кучу полноценно. Еще даже не родившись, будущая статья уже потеряла половину своей ценности из-за того, что рассматривается VB, это конечно мое имхо. Нужно пересмотреть весь текст! Первая же строка после ничем не оправданного заголовка: VB6 постепенно теряет свой смысл для создания коммерческих приложений Да коммерческие приложения на ВБ только наркоманы пишут(не в обиду гпч ! Как действует тело типичного протектора? 1. Запускается 2. Ставит защиту (Возможны случаи, когда пункты 1 и 2 меняются) Есть еще та дрянь, под которой ты? Судя по всему под телом протектора понимается его загрузчик, а можно пример, где не выполняя код протектора на прогу встает(из воздуха чтоли) защита? Я протестировал данный прием на Themida 1.8.5.5. Результат был успешным. И после этих мегоманипуляций у тебя восстановился импорт, вернулся столенбайт, пропали вмки и т.д. Так что-ли? Или мне нужно писать дллху только для того, чтобы узнать ОЕП жертвы? И еще один вопрос, а как мы узнаем, что прога написана на вб и накрыта протом? Почему не рассматривается этот столь важный момент? |
|
Создано: 26 августа 2009 07:08 · Личное сообщение · #11 |
|
Создано: 26 августа 2009 10:07 · Личное сообщение · #12 |
|
Создано: 26 августа 2009 11:07 · Личное сообщение · #13 s0l пишет: И еще один вопрос, а как мы узнаем, что прога написана на вб и накрыта протом? Почему не рассматривается этот столь важный момент? Это же очевидно, если программа юзает MSVBVM60.DLL значит она написана на VB. А просмотреть какие загружены библиотеки в процессе не проблема. ----- Nulla aetas ad discendum sera |
|
Создано: 26 августа 2009 12:27 · Личное сообщение · #14 |
|
Создано: 26 августа 2009 12:43 · Поправил: SER[G]ANT · Личное сообщение · #15 |
eXeL@B —› Крэки, обсуждения —› Зацените статью |