| Сейчас на форуме: kris_sexy, site-pro, vasilevradislav (+5 невидимых) |
 |
eXeL@B —› Крэки, обсуждения —› MaxFormat |
| . 1 . 2 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 13 октября 2006 06:47 · Личное сообщение · #1 Гляньте плз, чё за защита ней. www.alkonost.com/maxformat/ PeID пишет,что ASPack 2.12. 
ASPackDie распаковывает, но прога при запуске не показывает интерфейса(наверно CRC проверяют). Секции странные:сначала идут дельфовские, а потом .adata(Aspack'овские), .prot?  |
|
|
Создано: 13 октября 2006 07:11 · Личное сообщение · #2 sniperZ Нет там никакой проверки! Распакуй руками! Автораспаковшики там не справятся! ОЕП 00450DE0 55 PUSH EBP 00450DE1 8BEC MOV EBP,ESP 00450DE3 81C4 E4FEFFFF ADD ESP,-11C 00450DE9 53 PUSH EBX 00450DEA 56 PUSH ESI 00450DEB 57 PUSH EDI 00450DEC 33C0 XOR EAX,EAX 00450DEE 8985 E4FEFFFF MOV DWORD PTR SS:[EBP-11C],EAX 00450DF4 8945 EC MOV DWORD PTR SS:[EBP-14],EAX 00450DF7 8985 E8FEFFFF MOV DWORD PTR SS:[EBP-118],EAX 00450DFD B8 880B4500 MOV EAX,MaxForma.00450B88 00450E02 E8 4144FBFF CALL MaxForma.00405248 00450E07 33C0 XOR EAX,EAX 00450E09 55 PUSH EBP 00450E0A 68 22144500 PUSH MaxForma.00451422 00450E0F 64:FF30 PUSH DWORD PTR FS:[EAX] 00450E12 64:8920 MOV DWORD PTR FS:[EAX],ESP 00450E15 A1 34784A00 MOV EAX,DWORD PTR DS:[4A7834] 00450E1A 8B00 MOV EAX,DWORD PTR DS:[EAX] |
|
|
Создано: 13 октября 2006 07:47 · Личное сообщение · #3 Fpavka пишет: Автораспаковшики там не справятся! C ASPack'ом?
|
|
|
Создано: 13 октября 2006 08:03 · Личное сообщение · #4 sniperZ пишет: C ASPack'ом? с этим да. ----- Я фантомас, а ты гавно |
|
|
Создано: 13 октября 2006 08:15 · Личное сообщение · #5 Rid3r пишет: sniperZ пишет: C ASPack'ом? с этим да. Чё за ASPack такой? Ну стопорнулся я на OEP в Олле, снял дамп PEtools'ам, ImpRec'ом восстановил импорт.
Всё равно прога не показывает интерфейса. А PEiD пишет WARNING -> TROJAN -> HuiGeZi *  .
|
|
|
Создано: 13 октября 2006 08:20 · Личное сообщение · #6 Ну народ, догадаться переименовать в оригинальный файлик никак чтоли, переименовываете и ломаете дальше ----- Ламер - не профессия :)) |
|
|
Создано: 13 октября 2006 09:22 · Личное сообщение · #7 aspirin пишет: Ну народ, догадаться переименовать в оригинальный файлик никак чтоли, переименовываете и ломаете дальше Внатуре заработало...  ...а в чём фишка?
pavka пишет: Нет там никакой проверки! Распакуй руками! Автораспаковшики там не справятся! ASPackDie справился , тока надо было переименовать файл в MaxFormat.
|
|
|
Создано: 13 октября 2006 09:31 · Личное сообщение · #8 sniperZ пишет: ASPackDie справился, тока надо было переименовать файл в MaxFormat. Нах, я всё сделал руками. Вот наш наг: 00432B04 /74 33 JE SHORT MaxForma.00432B39 --> меняем на Jmp, и прощай наг. Там есть ещё ограничение, кнопка Make Bootable не работает в триале. Сейчас пытаюсь с этим разобраться. ----- Ламер - не профессия :)) |
|
|
Создано: 13 октября 2006 10:39 · Поправил: aspirin · Личное сообщение · #9 Нашёл обращение к друв коллам, занопил их, мессаджа нет, не знаю, мессадж ли замочил или кнопку разблорировал, осталась надпись UNREGISTERED, в реарсах её нет, в НЕХ тоже, жду решений. ----- Ламер - не профессия :)) |
|
|
Создано: 13 октября 2006 12:15 · Личное сообщение · #10 aspirin посмотри переход 44BCF3, может поможет. |
|
|
Создано: 13 октября 2006 12:18 · Поправил: Hellspawn · Личное сообщение · #11 ну зачем ты сразу подсказал, пускай смотрит всю процедуру - 0044BC7C и ещё, проверка на имя ехе: [HIGHLIGHT=asm] 0044D0A2 . 8B55 A4 MOV EDX,DWORD PTR SS:[EBP-5C] 0044D0A5 . 58 POP EAX 0044D0A6 . E8 0D6BFBFF CALL <123_.@@LStrCmp> 0044D0AB . 0F94C2 SETE DL // тут должно быть "1"
[/HIGHLIGHT] ----- [nice coder and reverser] |
|
|
Создано: 13 октября 2006 18:28 · Личное сообщение · #12 sniperZ пишет: ASPackDie справился У меня его нет ! All versions ASPack unpacker by PE_Kill не справился Стрипер так же! sniperZ пишет: Ну стопорнулся я на OEP в Олле, снял дамп PEtools'ам, ImpRec'ом восстановил импорт. Всё равно прога не показывает интерфейса. Для распаковки ASPack слишком много телодвижений! Прростые пакеры лучще распаковыать без импрека! |
|
|
Создано: 13 октября 2006 19:37 · Личное сообщение · #13 Вы прям как дети малые, этот вопрос в новичках был. Мой распаковщик распаковывает с опцией Level 3. Только там файл аспаком 3 раза пожат был. ----- Yann Tiersen best and do not fuck |
|
|
Создано: 13 октября 2006 23:32 · Личное сообщение · #14 PE_Kill пишет: Мой распаковщик распаковывает с опцией Level 3. Ну какие уж есть! Ты уж извини нас! ;) Только прежде чем отвечать распакуй с любыми опциями! |
|
|
Создано: 14 октября 2006 00:18 · Личное сообщение · #15 Чё мне оля выдает постоянно "integer division by zero"(Деление на 0). Опция "ignore integer division by 0" не помогает. 
оля пишет нажми shift+f7,f8,f9. Но от этого ни чего не изменяется и MaxFormat продолжает успешно работать. |
|
|
Создано: 14 октября 2006 00:24 · Поправил: PE_Kill · Личное сообщение · #16 pavka пишет: Ну какие уж есть! Ты уж извини нас! Не в обиду сказал pavka пишет: Только прежде чем отвечать распакуй с любыми опциями Прежде чем отвечать, я специально слил с сайта последнюю версию и распаковал файл с опцией Level 3. Только распаковывать надо 3 раза! ----- Yann Tiersen best and do not fuck |
|
|
Создано: 14 октября 2006 01:09 · Поправил: Hellspawn · Личное сообщение · #17 sniperZ пишет: Опция "ignore integer division by 0" не помогает. оля пишет нажми shift+f7,f8,f9. Но от этого ни чего не изменяется и MaxFormat продолжает успешно работать. наоборот, оля пропустила это исключение и прога пошла выполняться дальше
не обращай на это внимание.. ----- [nice coder and reverser] |
|
|
Создано: 14 октября 2006 01:30 · Личное сообщение · #18 Hellspawn пишет: наоборот, оля пропустила это исключение и прога пошла выполняться дальше не обращай на это внимание.. ХМ, но при этом бряки не работают...
|
|
|
Создано: 14 октября 2006 01:49 · Личное сообщение · #19 PE_Kill пишет: Только распаковывать надо 3 раза! Хм.. распаковал! Ну если честно сам бы я не додумался не только 3 раза а даже еще один раз! |
|
|
Создано: 14 октября 2006 02:28 · Личное сообщение · #20 PE_Kill пишет: Только распаковывать надо 3 раза! Тупость разработчиков...
|
|
|
Создано: 14 октября 2006 02:55 · Личное сообщение · #21 sniperZ пишет: ХМ, но при этом бряки не работают... хз где ты их ставишь... у меня всё работает 
----- [nice coder and reverser] |
|
|
Создано: 14 октября 2006 10:53 · Личное сообщение · #22 Hellspawn пишет: хз где ты их ставишь... у меня всё работает Точно - не там ставил.
|
|
|
Создано: 27 октября 2006 10:29 · Личное сообщение · #23 aspirin пишет: Там есть ещё ограничение, кнопка Make Bootable не работает в триале. Я сделал так шта сия кнопочка работает, но не совсем корректно  ... Обратно галку уже не снять (скока не тыкай) и ещё если поставить в опции Verify - Verify Only а потом допустим Always то кнопка Make Bootable станет неактивной хотя галка останется Если кто нить решил данную проблему - подскажите pls.
|
|
|
Создано: 28 октября 2006 10:53 · Поправил: Sn00pY · Личное сообщение · #24 Пардон что в новом сообщении, но тупо неработает Правка... чёта пишет что доступ запрещён
Итак - решил свою проблему занопив 44E7F2, 43511D, 44609E. Но появился такой вопрос: как убрать из help -> about надпись Trial? Искал в хексе и ничего ненащол зы. Тока что попробовал - в этом сообщении правка работает а в предыдущем нет
|
|
|
Создано: 28 октября 2006 10:59 · Личное сообщение · #25 Sn00pY нойти ее по тексту и заменить на 0000 или что там вы хотите напесать... иле ресхэкером... |
|
|
Создано: 28 октября 2006 11:04 · Поправил: sniperZ · Личное сообщение · #26 Sn00pY пишет: Но появился такой вопрос: как убрать из help -> about надпись Trial? Открываешь Restorator'ом, и затираешь надпись 'Trial' (там по мойму будет что-то вроде 'ritla', короче буквы перепутаны )
P.S Если Restorator не будет редактировать ресурсы-воспользуйся Resource Rebuilder.
P.P.S. Как всё сделаешь выложи крякнутый файл(только не на slil.ru  ).
|
|
|
Создано: 29 октября 2006 02:53 · Личное сообщение · #27 sniperZ пишет: там по мойму будет что-то вроде 'ritla' точнее 'tlair', я через winhex всётаки нашол. адрес: 327489
sniperZ пишет:выложи крякнутый файл на самом деле снятые мной ограничения оказалсь тока визуальными, на практике неработает кнопка format Imho такое уродство не имеет смысла выкладывать
зато наковырял следуюшее: 1. идём в help -> about и жмём F9 2. опа - региСрационное меню 3. на одном из форумов ключ нашол - name: MaxFormat s/n: 1111-1111-1111-11MB вроде пишет что зарегено, но функции триала так и остаются... мдя от чего ушли, к тому и пришли ахтунг
|
|
|
Создано: 29 октября 2006 03:05 · Личное сообщение · #28 Sn00pY пишет: 3. на одном из форумов ключ нашол - name: MaxFormat s/n: 1111-1111-1111-11MB А куда етот ключ совать надо?
|
|
|
Создано: 29 октября 2006 04:28 · Личное сообщение · #29 sniperZ пишет: А куда етот ключ совать надо? 1. идём в help -> about и жмём F9 
|
|
|
Создано: 29 октября 2006 05:24 · Личное сообщение · #30 Sn00pY пишет: идём в help -> about и жмём F9 А можно F5.
Блин, а как можно поймать проверку сернам. Строк нет, bpx getdlgitemtexta getwindowtexta не берёт, DeDe не хочет её брать.
|
| . 1 . 2 . >> |
|
eXeL@B —› Крэки, обсуждения —› MaxFormat |
Для печати