Сейчас на форуме: -Sanchez-, barsik, vasilevradislav, vsv1, padad42664, kris_sexy (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› unpecompact 2.0
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 12 января 2007 06:18
· Личное сообщение · #1

люди добрые помогите! вобщем есть прога пакованная pecompact второй версии, я его на автомате распаковал peid(т.к. ручками такой пакер не распаковывал,а времени ни так много) и вот косяк он сцуко видно определил, что распакован и сразу урезал лицензию!так это еще не все распакованный код какойто говнистый и не понятный(для раних версии этой проги распакованый код понятен более или менее) в этом может быть две причины либо у меня руки кривые(скорее всего) либо peid распаковывает погано! кто-нибудь с этим сталкивался! в аттаче запакованый файл (кому надо скину и распакованный). бряки на messagebox не помогают, шпионом увидел окна регистрации создаются через createwindowex но бряк на него мало что дает!у кого идеи милости прошу!

332c_12.01.2007_CRACKLAB.rU.tgz - hmonitor.exe



Ранг: 222.2 (наставник), 115thx
Активность: 0.140.01
Статус: Участник

Создано: 12 января 2007 06:28
· Личное сообщение · #2

Вообще-то PEiD не для распаковки предназначен А вот распаковать его у меня получилось при помощи Quick Unpack 1.0b5 - твой "hmonitor" этот как НЕ распакованный, так и распакованный требовал и требует "hmonitor device driver"

-----
все багрепорты - в личные сообщения




Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 12 января 2007 06:36
· Личное сообщение · #3

на жадина!http://slil.ru/23731681 а у peid есть плагин! для раскаковки(правда корявый )



Ранг: 160.9 (ветеран), 1thx
Активность: 0.050
Статус: Участник

Создано: 12 января 2007 06:43
· Личное сообщение · #4

Ну для распаковки он ни чего не требует. О вот для работы да. Скачаешь возмешь UPX -d Dumped_.exe

dcec_12.01.2007_CRACKLAB.rU.tgz - Dumped_.exe



Ранг: 81.5 (постоянный), 5thx
Активность: 0.080
Статус: Участник

Создано: 12 января 2007 13:27
· Личное сообщение · #5

sats
А не проще ли пользоваться распаковщиками специально предназначенными для распаковки PECompact?



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 12 января 2007 13:52
· Личное сообщение · #6

sats, кидай всю пр0гу.0дин экзэ какую-т0 др0вину требует.
А распак0ванный держи.

7f69_12.01.2007_CRACKLAB.rU.tgz - dump.rar



Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 13 января 2007 14:15
· Личное сообщение · #7

Я с hmonitor справился так ---- создаем *.bat с удалением следующих ключей

HKEY_LOCAL_MACHINESoftwareAB Software

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTimeZoneInformatio n

HKEY_LOCAL_MACHINESystemCurrentControlSetControlSession ManagerExecutive

HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_HMONITOR
start hmonitor.exe
exit

и ставим в автозагрузку



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 14 января 2007 22:39 · Поправил: sats
· Личное сообщение · #8

sniperZ - я вроде установочный даже скинул!вот http://slil.ru/23731681. http://slil.ru/23731681. основная проблема в отучении проги от 10 минутного триала нашел где проверка но она сцука дает мне ошибку обращения к памяти в kernel 32(хотя на моей замученой машине наверное только сапер не дает этой ошибки:s5.
Addy это конечно хорошо, но интересно как именно в проге проверка происходит. ты бряки на regquery ставил?
Cigan я чего то не допонимаю а почему upx то? объясни пожалуйста! дампер с ошибкой к обращению к памяти вылетает! даже peid плагин для распаковки лучше дампит!



Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 14 января 2007 22:50
· Личное сообщение · #9

sats - вот !!!
rapidshare.com/files/11713521/hmonitor.rar.html
Но нужна небольшая доработка ---- при загрузке он не отображает температуры HDD и Graphics adapters !
в установках можно их включить , но при повторной перезагрузке программы все сбрасывается в дефолт !!! Т.Е. настройки не сохраняются !!!! Кто поможет ????



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 14 января 2007 23:07
· Личное сообщение · #10

addy а точно ли все эти реги надо сбрасывать смотри HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_HMONITOR, может его не трогать нах!



Ранг: 160.9 (ветеран), 1thx
Активность: 0.050
Статус: Участник

Создано: 14 января 2007 23:38
· Личное сообщение · #11

sats пишет:
Cigan я чего то не допонимаю а почему upx то? объясни пожалуйста! дампер с ошибкой к обращению к памяти вылетает! даже peid плагин для распаковки лучше дампит!

А по тому что дам весит 800 с лишним кило я его пожал упх распакуй его с помощь команды -d и получишь нормальный дамп



Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 14 января 2007 23:41
· Личное сообщение · #12

sats ---- я в разрешениях поставил ( всем --- можно ) и грохнул !!!!
Но выяснилось, что можно было и не делать зачистку !!!!



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 14 января 2007 23:54
· Личное сообщение · #13

Cigan вот теперь понял!z то думал ты его распаковывал upx ! addy что-то не запускается приложение попробую под виртуалкой(возможно просто комп тормозит)а что за зачистка!ты про реестр?



Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 15 января 2007 00:21 · Поправил: addy
· Личное сообщение · #14

sats ---- цитата: ты про реестр?
Ответ ---- да !!!!
КТО ПОМОЖЕТ ?????
http://rapidshare.com/files/11713521/hmonitor.rar.html http://rapidshare.com/files/11713521/hmonitor.rar.html
Но нужна небольшая доработка ---- при загрузке он не отображает температуры HDD и Graphics adapters !
в установках можно их включить , но при повторной перезагрузке программы все сбрасывается в дефолт !!! Т.Е. настройки не сохраняются !!!!
Я пробую править в eXeScope или Resource Tuner но при сохранении меняется образ (или не сохраняется вовсе) и приложение не работает !!!



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 15 января 2007 00:22
· Личное сообщение · #15

addy такой вопрос ты работал с какой версией? я качнул твою там 4.2. а я вроде скидывал 4.3. может ты перепутал? на 4.2. и так есть рабочий кряк.



Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 15 января 2007 00:40
· Личное сообщение · #16

sats Я пробовал 4.3.0.1 ---- 15 дней снял , но 10 мин нет !!!Запарился страшшшно !!! И решил доработать 4.2 Вот и прошу о помощи !!!!



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 15 января 2007 00:46 · Поправил: sats
· Личное сообщение · #17

да я тоже вот с этими 10 минутами парусь!Но для начала мне надо обойти ту хрень что она обнаруживает,что распакована и не хлчет работать! у кого есть идеи?



Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 15 января 2007 05:37
· Личное сообщение · #18

sats ---- может CRC проверка ?



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 15 января 2007 05:50
· Личное сообщение · #19

может быть и crc! а без этой шняги нельзя проверить на взлом 10минут! сцука... может попробовать на процедуру регистрации выйти! я ее вроде нашел только не могу понять как там вызовы функций происходят!а ты в этом направлении копал?



Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 15 января 2007 05:51 · Поправил: addy
· Личное сообщение · #20

нет !!!! Дай мне номер твоего ICQ ,, А то мы весь топик за !!! А интересные вопросы или ответы выкладывать !!!




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 15 января 2007 07:18 · Поправил: Hellspawn
· Личное сообщение · #21

хех, там компонент какой-то висит... он в цикле расшифровываетсв-ва форм и события...
поэтой деде особо не поможет, ща времени нет смотреть, а так ничё, интересно...

00458454 03 DB 03
00458455 . 07 DB 07
00458456 . 54 53 74 61 74 7>ASCII "TStatus"
0045845D 01 DB 01
0045845E 00 DB 00
0045845F 00 DB 00
00458460 00 DB 00
00458461 00 DB 00
00458462 04 DB 04
00458463 00 DB 00
00458464 00 DB 00
00458465 00 DB 00
00458466 50844500 DD hmonitor.00458450
0045846A . 0C DB 0C
0045846B . 73 74 4E 6F 74 4>ASCII "stNotExpired"
00458477 . 07 DB 07
00458478 . 73 74 47 72 61 6>ASCII "stGrace"
0045847F . 09 DB 09
00458480 . 73 74 45 78 70 6>ASCII "stExpired"
00458489 . 0C DB 0C
0045848A . 73 74 52 65 67 6>ASCII "stRegistered"
00458496 . 06 DB 06
00458497 . 73 74 44 65 6D 6>ASCII "stDemo"


-----
[nice coder and reverser]





Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 15 января 2007 07:56
· Личное сообщение · #22

Hellspawn пишет:
он в цикле расшифровываетсв-ва форм и события...


Citadel



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 15 января 2007 21:30
· Личное сообщение · #23

NIKOLA что это за Citadel ? я раньше сталкивалься с дополнительными средствами шифрования процедур и строк в delphi - Delphi String Protect by BGCorp. а citadel впервый раз слышу!




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 16 января 2007 03:21
· Личное сообщение · #24

нет походу там что то посерьёзнее... регистрация тоже на компоненте завязана + блоуфиш поюзан...

-----
[nice coder and reverser]




Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 16 января 2007 03:41
· Личное сообщение · #25

Hellspawn ----- Вот ломаная предидущая верия. Может наталкнет на мысли !??
rapidshare.com/files/11713521/hmonitor.rar.html




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 16 января 2007 03:53
· Личное сообщение · #26

ну если ты переложишь в более доступное место, то я гляну...

-----
[nice coder and reverser]




Ранг: 37.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 16 января 2007 06:41
· Личное сообщение · #27

Hellspawn --- Держи !!!
Перезалил сюда :
slil.ru/23756541




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 16 января 2007 06:44
· Личное сообщение · #28

sats пишет:
что это за Citadel ?


Сжимает и криптует DFM'ы.

hххp://www.torry.net/pages.php?id=272

по ссылке можно скачать Citadel v.1.5



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 16 января 2007 06:50
· Личное сообщение · #29

интересная вещица! а кто-нибудь с ней сталкивался? и побеждал!




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 16 января 2007 10:11 · Поправил: Hellspawn
· Личное сообщение · #30

аффтар проги, учись юзать компоненты)
не удивлюсь, если он ещё и карденный

sats тесть...

hччp://slil.ru/23757896

-----
[nice coder and reverser]



. 1 . 2 . >>
 eXeL@B —› Крэки, обсуждения —› unpecompact 2.0
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати