StarForce 4 Basic на игре S.T.A.L.K.E.R.: Shadow of Chernobyl 1.0006 (шестой патч).
Антиотладку прошёл, ОЕП нашёл, импорт восстановил (Импреком), попёртые функи тоже, дампнул, всё вроде бы хорошо, но при запуске баг! причём думал, что из-за винды, поставил ХРюшу провернул всё тоже самое и опять этот же баг!
ПС: посмотрите на ошибку может кто знает в чём тут беда...


319c_31.03.2010_CRACKLAB.rU.tgz - e4fd247aae9e.png

| Сообщение посчитали полезным:

Svinovod пишет:
Совершенно верно.У меня тоже там полно прыжков в секцию PROTECT ,так что наивны те кто думают что снять защиту можно всего лишь восстановив импорт.
Да что ты говоришь. Тогда как же я смог снять стар (версии 4.50 или 4.70 Basic, точно не помню) с лицензионного диска Сталкера, который лежит у меня на полке, всего лишь сдампив, подправив импорт и атрибуты секций?
ЗЫ Кстати, в свое время я даже тутор написал, как импорт в старе править на примере одной проги (только для бейсик), а crc1 написал скрипт по его автоматическому восстановлению.

-----
Программист SkyNet

| Сообщение посчитали полезным:

Наверно решили что Сталкер и так каждые 10 минут вылетает в систему,а если ещё ВМ прикрутить - то вообще труба будет
Если речь об этой статье: http://www.nodvd.net/629-raspakovka-sf-basic-na-igre-stalker-shadow-of.html
то автору просто крупно повезло что там что-то запустилось.

| Сообщение посчитали полезным:

Просто раньше стар не пихал кучу переходников в бейсик версии. Сейчас пихает, но один фиг стар без завиртуализованного кода снимается не сложнее upx. В свое время писал скрипт, который на автомате доходил до оеп, фиксил переходники, импорт и снимал дамп. А также позволял дампить вм в нужную секцию и фиксить апи вм. И все работало. В старе кроме виртуализованных кусков кода нет ничего сложного.

| Сообщение посчитали полезным:

Я думаю раз ошибка вылетает уже на OEP (первая команда), то проблема с начальными значениями.
Там идет команда типа MOV EAX, DWORD PTR [ESI+10] , ESI=FFFFFFFF , и соответственно вместо данных "????????". Если эти данные берутся из виртуальной секции,которая не приклеена - то неясно что версия Basic отличается от Pro если там всё тоже самое.

| Сообщение посчитали полезным:

Что-то у тебя оеп больно странная...

| Сообщение посчитали полезным:

NikolayD пишет:
Что-то у тебя оеп больно странная...
потомучто это не OEP

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

Это я как бы тонко ему намекнул ))) Тему то пора прикрывать уже вторая страница пошла )))

| Сообщение посчитали полезным:

ClockMan пишет:
потомучто это не OEP
Такую OEP показывают проги GetToOEP и PETools. На версии SF 4.70 Pro они её правильно определяют


| Сообщение посчитали полезным:

При чём тут PETools, я вообще не понял. А что GetAOEP=Get Approximate OEP, видимо, не смутило. Как не смутило и то, что выше "ОЕП" ещё код есть, который явно относится к процедуре.

| Сообщение посчитали полезным:

Открыл бы любую сишную прогу и увидел бы что оеп 408a9f

| Сообщение посчитали полезным: Svinovod

Vovan666 пишет:
любую сишную прогу
Ну не любую уже.. в новых стаб на OEP имеет вид

Из-за чего ее теперь можно проскочить не заметив)

| Сообщение посчитали полезным:

Vovan666
Visual C++ 7 и выше. В 5/6 точка входа другая - открытие кадра стека.

| Сообщение посчитали полезным:

Исправил ОЕР, теперь валится на 00408AC8 - Access Violation when writing to [00415C50]
Этот адрес находится во второй секции .sforce3 ,атрибуты секции 60000040 , и 60000020 не помогает.

6f5a_17.05.2012_EXELAB.rU.tgz - Dumped_.exe

| Сообщение посчитали полезным:

Запись разреши в секцию

| Сообщение посчитали полезным:

Да,Старфорс не победить.Сыпется дамп через каждые 3-4 команды. Непонятно почему, импорт вроде правильный,ОЕР тоже.
Вот например на выходе из CALL-ов орет,что EIP=00000000 и непонятно куда прыгать дальше.Заменяешь RETN 4 или RETN 8 на обычный RET ,тогда работает.

| Сообщение посчитали полезным:

Запускаешь два отладчика, в одном прога под старом на оеп, во втором дамп. И трейся сравниваешь на местах ошибок

| Сообщение посчитали полезным:

Программа под SF не тормозит на ОЕР. Ни Toggle Breakpoint,ни Memory On Access

| Сообщение посчитали полезным:

Svinovod пишет:
Программа под SF не тормозит на ОЕР
Интерестно как ты дамп снимал? прям на работующей программе

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным: DimitarSerg

Таким как ты старфорс не победить)
Запасся попкорном. Жду следующие тупые посты)

| Сообщение посчитали полезным: daFix

ClockMan пишет:
Интерестно как ты дамп снимал? прям на работующей программе
Естественно. А что ,когда он на ОЕР дамп как-то по другому снимается?

| Сообщение посчитали полезным:

Svinovod
пздц. Зачем прыгать выше своей головы? Почитай хоть основные моменты распаковки перед тем как хоть что-то распаковывать, не говоря уже о SF.
Вон ELF_7719116 потихонечку колупал SecuRom, не задавая глупых вопросов и в результате профит высокий, глупых вопросов нету.
Может стоит последовать его примеру?

Снимать дамп надо стоя на OEP, пока не прошла инициализация служебных структур проги. Ну или не доходя до него, но когда прога полностью распакована в памяти

UPD: Тоже запасся попкорном

-----
Research For Food

| Сообщение посчитали полезным: ELF_7719116

daFix пишет:
Снимать дамп надо стоя на OEP, пока не прошла инициализация служебных структур проги. Ну или не доходя до него, но когда прога полностью распакована в памяти
А когда она запущена,то что не распакована в памяти? Чем пальцы гнуть,написали бы в чем разница да и всё.

| Сообщение посчитали полезным:

Svinovod пишет:
пока не прошла инициализация служебных структур проги
Читаешь между строк? Как можно анпакать без знания элементарных основ?
Почитай цикл статей "Об упаковщиках в последний раз"

-----
Research For Food

| Сообщение посчитали полезным:

Аналогичная проблема. Нужно распаковать starforce basic.

Открываю блокнот, кидаю в него игру, ищу слово OEP, но ничего не нахожу. Пробовал искать EP, тоже не видно. Это наверно спёртые байты на OEP ? Как их восстановить ?

ЗЫ А правда, что если взять ник, частично похожий на olenevod, то будешь как минимум на половину также крут ?

Svinovod
А когда она запущена,то что не распакована в памяти? Чем пальцы гнуть,написали бы в чем разница да и всё.
Не парься, бро. Всё просто.
Сначала найди в блокноте OEP.
Потом надо стару надавать лю-лей, т.е. стоя на OEP убирай 2 буквы и вводи лю (в хексе это EB FE, бесконечный цикл).
Запускай игру, делай дамп.
Потом замени люли на настоящие байты.

| Сообщение посчитали полезным: V0ldemAr, Dynamic, huckfuck

А ты оеп в юникоде искал или кои8?

| Сообщение посчитали полезным: V0ldemAr, Starforce Developer

В ANSI (1251) искал. Точно в этом вся и проблема.
Попробовал в юникоде, и правда нашлось DOLBOEP.
Всё, теперь я буду снимать все дампы.
Спасибо за помощь.

ЗЫ обнаружил интересную вещь. Когда правите байты, важно не удалить или не затереть символы переноса строки, потому что игра может не запуститься.

ЗЗЫ вот это я идиот, я искал ОЕП в блокноте
В notepad++ же гораздо удобнее. Всем советую.

| Сообщение посчитали полезным:

Вот вам делать-то нефиг

| Сообщение посчитали полезным:

тема скатывается по флейм, завязываем

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn пишет:
тема скатывается по флейм, завязываем
Не совсем так,её скатывают туда специально зарегавшиеся тролли и провокаторы. Я не буду комментировать бред малолетних дегенератов типа Starforce Developer, а скажу что SF Basic действительно реально распаковать и у меня почти получился рабочий exe-шник (сейчас он доходит до меню игры и вылетает,но уже большой прогресс).
Для тех кто пришел сюда не срать,а набираться знаний скажу основные нюансы распаковки:
1.Нужно правильно определить ОЕР (см. выше)
2. Для остановки защищенной программы нужно использовать Hardware Breakpoint (другие не срабатывают)
3. Некоторые функции на АСМе очень похожи и их легко спутать.Я с трудом нашел ошибку когда подставил вместо WideToMultybyteChar функцию GetCPInfo
4. На секции sforce3 нужно ставить разрешение записи (первый байт не 6, а Е)

| Сообщение посчитали полезным:

Svinovod пишет:
А когда она запущена,то что не распакована в памяти? Чем пальцы гнуть,написали бы в чем разница да и всё
daFix пишет:
Снимать дамп надо стоя на OEP, пока не прошла инициализация служебных структур проги.
Проще говоря в екшнике содержится DATA-секция куда пишется нужные для работы файла данные и дамп надо снимать до его инициализации(записи в него)
Starforce Developer
Мы знаем ваш настоящий ник

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным: