Люди помогите определить пакер/ протектор. Пробывал всеми анализаторами они не определяют. Помогите пожалуйста.

| Сообщение посчитали полезным:

Вы гараж откройте (с) "Берегись автомобиля".

-----
Всем привет, я вернулся

| Сообщение посчитали полезным:

ну а файл то где?

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Файл на www.agent13.nm.ru/registration.exe

| Сообщение посчитали полезным:

komandos пишет:
Файл на www.agent13.nm.ru/registration.exe
хм, чето меня перекидывает на hххp://www.newmail.ru/ (( Причем пробывал кидать этот линк на закачку FlashGet'y, он начинает сохранять эту страницу ((

| Сообщение посчитали полезным:

komandos пишет:
Файл на www.agent13.nm.ru/registration.exe

хех, на nm.ru нельзя exe выкладывать) они качаться не будут! на обменник залей...

з.ы. весь оффтоп потёрли

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Hellspawn пишет:
з.ы. весь оффтоп потёрли
СУТКИ уже пытаются добиться от автора этого несчастного файла. Оффтоп периодически трется и все равно появляется вновь

| Сообщение посчитали полезным:

Ara пишет:
СУТКИ уже пытаются добиться от автора этого несчастного файла
Может пусть автор на худой конец скинет имя программы)

| Сообщение посчитали полезным:

Имя программы вам всё равно ничего нескажет, так как этоместные программеры писали. А Я из самой ламерской страны из Узбекистана, точнее говоря из города Намангана. Короче дело состоит втом что я упёр кое у кого прогу и хочу её ламануть но тут и лажа пришла. Вот фтп файла оттуда скачайте ftp://agent49:password@ftp.narod.ru/. Файл registration.exe. но это часть проги но тоже запертана серийником. И ещё прогу закрыли от дебагеров, т. е. Олей, Софтиной и другими её невкроеш. Она закрывается сама и дебагер глючит.

| Сообщение посчитали полезным:

С НМ СКАЧАТЬ МОЖНО ТОЛЬКО ЕСЛИ ЗАЙТИ НА САЙТ И НАЖАТЬ НА ФАЙЛ. ДЛЕЕ его ваш даунлодер сам перехватит.

| Сообщение посчитали полезным:

komandos, на файле твоем висит PeP 2.0, прога сама написанна на дельфи.
komandos пишет:
И ещё прогу закрыли от дебагеров, т. е. Олей, Софтиной и другими её невкроеш. Она закрывается сама и дебагер глючит.
если снять PeP, то все будет норм ;) Или же юзай плаги для скрытия оли, тогда тож все гуд.

| Сообщение посчитали полезным:

VAD87 пишет:
komandos, на файле твоем висит PeP 2.0, прога сама написанна на дельфи.
komandos пишет:
И ещё прогу закрыли от дебагеров, т. е. Олей, Софтиной и другими её невкроеш. Она закрывается сама и дебагер глючит.
если снять PeP, то все будет норм ;) Или же юзай плаги для скрытия оли, тогда тож все гуд.

а как это ты узнал. Напиши пожалуйста. Очень прошу.

| Сообщение посчитали полезным:

komandos пишет:
а как это ты узнал
будеш смеятся, но сначала я вкинул твой файл в два анализатора, которыми я пользуюсь, это gAPE и DiE, оба естественно промолчали. Тогда я посмотрел сеции, там можно увидеть такое:
Name: VOffset: VSize: ROffset: RSize: Flags: Scan: Packed:
.code 00001000 00076000 00000400 0000091A E0000020 code
.rsrc 00077000 0000B000 00000E00 00000400 50000040 res
.bss 00082000 29B00000 00001200 00000000 00040000 none
.rdata 29B82000 0007B000 00001200 0007A211 E0000000 imp
.tls 29BFD000 00001000 0007B600 00000020 C0000000 tls
У секции .bss очень большой виртуальный размер, а такое делает PeP. Но мне рассказывали, вроде на одной проге с криптором было такое же, большой виртуальныйр размер. Посему я закинул файл в еще один анализатор, RDG, на что он сказал что это PeP 1.8 Но я знаю, что эту версию DiE отлично детектед, но не детектед PeP 2.0 т.к. хеллспавн не успел внести его детект, и так же я знаю, что RDG на версию PeP 2.0 пишет на разные файлы либо PeP 1.8 либо PeP 1.9. Нe собственно исходя из этого мне и стало ясно, что на файле PeP 2.0 Но вышесказанное не значит, что я всегда так детектю, просто сразу я смотрю так ))

| Сообщение посчитали полезным:

VAD87 Спасибо большое.

| Сообщение посчитали полезным:

Тема исчерпана. Просьба админу закройте тему.

| Сообщение посчитали полезным:

komandos пишет:
Просьба админу закройте тему.
гг, ты сам можешь закрыть...да и причём тут админ?

| Сообщение посчитали полезным:

а как?

| Сообщение посчитали полезным:

komandos, внизу есть такая ссылочка - "Закрыть тему"... =)

-----
Do Not Get Mad Get Money! ;)

| Сообщение посчитали полезным: