http://dl.filekicker.com/nc/file/126124-450/registrymedic.exe http://dl.filekicker.com/nc/file/126124-450/registrymedic.exe 1.8mb - инсталлятор
до этого все версии были упакованы svkp

| Сообщение посчитали полезным:

не качается... и чтобы не качать лучше бы для начала ты названия секций сказал и код с EP ;)

| Сообщение посчитали полезным:

Арма без примочек.
Причём показал PEiD.

| Сообщение посчитали полезным:

[url=http://www.iomatic.com
]www.iomatic.com
[/url]

push ebp
mov ebp,esp
push 0FF
push 000574B20
push 00054A500
mov eax,fs:[00000000]
...
size section

0 1.CODE
0 2.DATA
0 3.BSS
0 4..idata
0 5..tls
4096 6..rdata
61440 7..reloc
200704 8..text
53248 9..adata
40960 10..data
12288 11..reloc1
770048 12..pdata
159744 13..rsrc

в Арме без примочек - один процесс присутствует?

| Сообщение посчитали полезным:

r99 пишет:
до этого все версии были упакованы svkp
и к томуже кейгенились... а теперь хер наверное =( пора сваливать с винды

-----
once you have tried it, you will never want anything else

| Сообщение посчитали полезным:

лоадер я сделал а кейген тоже можно пока наверно

| Сообщение посчитали полезным:

угу, арма. интересно, чем им СВКП не угодило, раньше хотябы их registrymedic отличался оригинальностью (тоесть свкпой).

gloom пишет:
и к томуже кейгенились... а теперь хер наверное =(
хмм... свкп кейгенится ? или там не его функции регистрации юзались ?

| Сообщение посчитали полезным:

Mario555 пишет:
хмм... свкп кейгенится ? или там не его функции регистрации юзались ?
да, там MD5

-----
once you have tried it, you will never want anything else

| Сообщение посчитали полезным:

r99 пишет:
в Арме без примочек - один процесс присутствует?

Так точно.Сэр.
Нужно востановить только IAT.

r99 пишет:
лоадер я сделал

Интересно. Как ты нашёл то место, где нужно пропатчить (без распаковки)?

| Сообщение посчитали полезным:

NIKOLA
oep=4ee274
if [oep]=55 then patch

| Сообщение посчитали полезным:

NIKOLA
а что мешает скинуть дамп и загрузить его в IDA? =)

-----
once you have tried it, you will never want anything else

| Сообщение посчитали полезным:

gloom пишет:
а что мешает скинуть дамп и загрузить его в IDA? =)

Ни чего конечно не мешает, но ума не хватае.
Я зелёный ещё в этом деле.
Так что, пришлось распаковать и уже в распакованной патчить.

| Сообщение посчитали полезным:

Вот состряпал ин лайн патч.
Попробуйте, кто желает.


bd73_InLinePatch_Registry Medic_v.2.4.1.exe

| Сообщение посчитали полезным:

NIKOLA
попытка разобраться в твоем патче ни к чему не привела
пришлось делать свой

97d2_regm.zip

| Сообщение посчитали полезным:

r99 пишет:
попытка разобраться в твоем патче ни к чему не привела

В смысле, не работает?

| Сообщение посчитали полезным:

[b]NIKOLA[/b
в смысле разобраться

| Сообщение посчитали полезным: