Сейчас на форуме: CDK123, sashalogout, bartolomeo, artyavmu (+9 невидимых)

 eXeL@B —› Софт, инструменты —› VB Decompiler Pro 7.6
Посл.ответ Сообщение

Ранг: 22.9 (новичок), 1thx
Активность: 0.010
Статус: Участник

Создано: 12 сентября 2009 10:37
· Личное сообщение · #1

VB Decompiler Pro 7.6
http://willhostforfood.com/access.php?fileid=84066




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 12 сентября 2009 10:50
· Личное сообщение · #2

гпч это не понравится



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 12 сентября 2009 11:24
· Личное сообщение · #3

Ara пишет:
гпч это не понравится

Если патч значит, сами ломали не карженый да и на руборде сегодня сабж видел




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 12 сентября 2009 11:54
· Личное сообщение · #4

pavka
выдержка из nfo:

Protection;
Winlicense 2.x.x.0 (CISC Virtual Machine, Packer, SDK Api's, CRC checks) & Vmprotect 1.7x 1.8x (Virtual Machine & Virtual Machine CRC checks)

We like to greatly thank Krasenko and Team RESURRECTION for providing the setup and allowing us to release our patch and their setup.. May ExeCryptor rest in peace like Oreans does. ;)

-----
EnJoy!




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 12 сентября 2009 11:59
· Личное сообщение · #5

Jupiter пишет:
Winlicense 2.x.x.0 (CISC Virtual Machine, Packer, SDK Api's, CRC checks) & Vmprotect 1.7x 1.8x (Virtual Machine & Virtual Machine CRC checks)

Фима с Вмпротектором это сильно похоже на перебор ,врут наверное




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 12 сентября 2009 12:35
· Личное сообщение · #6

pavka
глянь файл VB Decompiler.exe
начало оч похоже на стаб WL|Themida
сетап тру про версия
патч лишь убирает привязку к серийнику

удивил размер патча (всего в трёх местах) незначительными порциями

-----
EnJoy!





Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 12 сентября 2009 13:05
· Личное сообщение · #7

pavka пишет:
Фима с Вмпротектором это сильно похоже на перебор ,врут наверное


Почему врут ? ГПЧ тесно связан с дерматологом и про ВЛ он не раз заикался, что у него есть легальная.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 12 сентября 2009 13:18
· Личное сообщение · #8

NIKOLA пишет:
ГПЧ тесно связан с дерматологом

тем, что дерматолог не дал гпч бесплатную лицензию и они пожизни из-за этого устраивали тут сёр?




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 12 сентября 2009 13:32
· Личное сообщение · #9

Ara пишет:
тем, что дерматолог не дал гпч бесплатную лицензию и они пожизни из-за этого устраивали тут сёр?


Ну, это на публике, а так, х.з., может они не разлей вода.




Ранг: 133.2 (ветеран), 44thx
Активность: 0.120
Статус: Участник
bbs.pediy.com

Создано: 12 сентября 2009 18:53
· Личное сообщение · #10

Forum you? By reminding me.

forum.ru-board.com/topic.cgi?forum=35&topic=29606&start=60




Ранг: 133.2 (ветеран), 44thx
Активность: 0.120
Статус: Участник
bbs.pediy.com

Создано: 12 сентября 2009 18:57
· Личное сообщение · #11

This paste removed, our forum is respect for the author.




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 12 сентября 2009 19:48
· Личное сообщение · #12

NIKOLA пишет:
Ну, это на публике, а так, х.з., может они не разлей вода


ага..... как два в одном, и жёлтый пиар и мега_маркетинг...

-----
Чтобы юзер в нэте не делал,его всё равно жалко..




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 13 сентября 2009 10:56 · Поправил: pavka
· Личное сообщение · #13

Jupiter пишет:
глянь файл VB Decompiler.exeначало оч похоже на стаб WL|Themida

Занятно навешана имхо все же наверное Vmprotectа 1.7x 1.8x там нет
004092D2 /FF25 00206900 JMP DWORD PTR DS:[692000] ; VB_Decom.0064D86B
004092D8 |FF25 70206900 JMP DWORD PTR DS:[692070] ; VB_Decom.0064D889
004092DE |FF25 C4226900 JMP DWORD PTR DS:[6922C4] ; VB_Decom.0066EB5D
004092E4 |FF25 94236900 JMP DWORD PTR DS:[692394] ; VB_Decom.0066EDDB
004092EA |FF25 A0236900 JMP DWORD PTR DS:[6923A0] ; VB_Decom.0066EEAF
004092F0 |FF25 70236900 JMP DWORD PTR DS:[692370] ; VB_Decom.00586309
004092F6 |0000 ADD BYTE PTR DS:[EAX],AL
004092F8 |68 C49D4200 PUSH VB_Decom.00429DC4 ; ASCII "VB5!6&*" <<<< oep
004092FD |E8 EEFFFFFF CALL VB_Decom.004092F0

Iat
00692000 0064D86B VB_Decom.0064D86B
00692004 00664822 VB_Decom.00664822
00692008 006828AC VB_Decom.006828AC
код из MSVBVM60.DLL в самом екзешнике пропарсить в соответствии с подгруженой MSVBVM60.DLL и будет чистая табличка




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 13 сентября 2009 15:08
· Личное сообщение · #14

Развели то флуд, ну релизнули и релизнули, что тут обсуждать то.
З.Ы. Есть там вмпрот.


 eXeL@B —› Софт, инструменты —› VB Decompiler Pro 7.6
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати