Сейчас на форуме: site-pro, johnniewalker, NIKOLA, vsv1, r0lka (+6 невидимых)

 eXeL@B —› Софт, инструменты —› Скрэмблер Unopix 1.03
Посл.ответ Сообщение


Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 20 июня 2006 21:38
· Личное сообщение · #1

Вот дописал сегодня протенький криптор для прог, запакованных UPX. По сравнению со старыми версиями исправлено ОООЧЕНЬ много глюков. Программа полностью переписана на flat assembler'е. Могу выслать исходники по мылу если кому надо. Народ. Пожалуйста потестите , особенно инетерсно на 9x пашет или нет. На WXPSP2 вроде пашет - много че запаковал. Защита от отладки примитивная, но это и не полноценный прот все таки, а наполовину скремблер UPX. Кстати может работать с ASPack'нутыми прогами, но 100% работоспособность с ними не проверял. Еще поддерживает DLL. Ах, да и потестите с ключем -x, там кое что есть, но по моему сделано сыровато.

db13_20.06.2006_CRACKLAB.rU.tgz - unopix_v1.0.3.rar



Ранг: 15.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 20 июня 2006 22:06
· Личное сообщение · #2

Вышли исходничек плиз. norwed@rambler.ru или на форуме в виде аттача выставь.




Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 21 июня 2006 07:47 · Поправил: BaGiE
· Личное сообщение · #3

[norwed] пишет:
Вышли исходничек плиз. norwed@rambler.ru или на форуме в виде аттача выставь.


вот
175f_21.06.2006_CRACKLAB.rU.tgz - Unopix_v1.03_sources.rar




Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 21 июня 2006 10:30
· Личное сообщение · #4

Задолбал я наверно уже всех, но что-ли никто не пробовал на других виндах зуппускать и так потестить?




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 21 июня 2006 10:38
· Личное сообщение · #5

короче у мну 98 ничего не получилось запаковать! как я только не вводил имя файла,
вот "нот фаунд" и ниипёт бред...

-----
[nice coder and reverser]





Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 21 июня 2006 10:39 · Поправил: BaGiE
· Личное сообщение · #6

Hellspawn пишет:
короче у мну 98 ничего не получилось запаковать! как я только не вводил имя файла,
вот "нот фаунд" и ниипёт бред...

такое вообще возможно??? гы. ладно переделаю

Hellspawn
а что именно пишет?



Ранг: 64.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 21 июня 2006 10:42
· Личное сообщение · #7

BaGiE пишет:
такое вообще возможно???

Если криво сделать, то возможно




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 21 июня 2006 10:50
· Личное сообщение · #8

не знаю что ты там намутил смотри скрин

a184_21.06.2006_CRACKLAB.rU.tgz - wc0041.zip

-----
[nice coder and reverser]





Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 21 июня 2006 11:06
· Личное сообщение · #9

BaGiE, вышли пожалуйста исходники, плизззззззззззззз.




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 21 июня 2006 11:06
· Личное сообщение · #10

Извиняюсь, мое мыло Vad8787@mail.ru




Ранг: 85.7 (постоянный)
Активность: 0.110
Статус: Участник

Создано: 21 июня 2006 11:16
· Личное сообщение · #11

VAD87. Так. Харе тупить. Смотри выше, сорцы выложены!
На 98 винде (VMware) выдало туже ошибку, что и у Hellspawn

-----
Я фантомас, а ты гавно





Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 21 июня 2006 11:38 · Поправил: BaGiE
· Личное сообщение · #12

Rid3r пишет:
На 98 винде (VMware) выдало туже ошибку, что и у Hellspawn

может это так из-за пути. он неполный. было CreateFile('1.exe',xxx), а сейчас сделал CreateFile('c:\1.exe',xxx). и еще кое что подправил

посмотрите патченую версию,
0cee_21.06.2006_CRACKLAB.rU.tgz - unopix_1.0.3beta2.rar




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 21 июня 2006 11:49 · Поправил: Hellspawn
· Личное сообщение · #13

вот теперь пашет добавил в базу...

-x все проги падают...
-антиотладки не заметил
-1 байт воруется с OEP

-----
[nice coder and reverser]




Ранг: 21.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 21 июня 2006 12:31
· Личное сообщение · #14

Теперь еще обяснить бы как это чудо отковырять




Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 21 июня 2006 14:08
· Личное сообщение · #15

Hellspawn пишет:
-x все проги падают...

хм. а на XPsp2 пашет

Hellspawn пишет:
антиотладки не заметил

и не найдешь

Hellspawn пишет:
1 байт воруется с OEP

это чтобы GenOEP не запалил

L1VE пишет:
Теперь еще обяснить бы как это чудо отковырять

в смысле?




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 21 июня 2006 18:44
· Личное сообщение · #16

BaGiE пишет:
это чтобы GenOEP не запалил


всё равно всё правильно ищет

L1VE пишет:
Теперь еще обяснить бы как это чудо отковырять


да там и отковыривать нечего, это же скрамблер... всё прекрасно "отковыривается"

BaGiE пишет:
и не найдешь


ну я не против такой антиотладки (которой нету)

-----
[nice coder and reverser]





Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 21 июня 2006 19:24
· Личное сообщение · #17

Hellspawn пишет:
всё равно всё правильно ищет

ну незнаю, я GenOEP обламывал - либо неправильно палит OEP, либо "No OEP Found", хотя это все равно ничуть не усложняет дело




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 22 июня 2006 13:03
· Личное сообщение · #18

BaGiE
Скрэмблер Unopix 1.03 интересная вещь

L1VE пишет:
Теперь еще обяснить бы как это чудо отковырять

Вот набросал на скорую руку Manual unpack unopix_1.0.3 beta2
_________________________________________________________________
0. Загружаем в OLLY
1. Жмем F9
2. Прерываемся по int3
3. Ставим бряк на секцию кода и жмем F9
4. Прерываемся, ибо исключение
5. Жмем Shift + F9
6. Прерываемся на нашем бряке
7. Крутим код вниз до последнего джампа, после него пойдут нули
8. Ставим на него бряк и жмем F9
9. Прыгаем вслед за ним
10. Видим примерно такой код

MOV EAX,401000
CMP BYTE PTR DS:[EAX],55
JNZ SHORT 00409826
MOV BYTE PTR DS:[EAX],90
JMP EAX <<<<<<< джамп на OEP

11. Идем на OEP и дампим, получаем файл без unopixa и upxa
12. Импорт востанавливается тривиально

-----
Nulla aetas ad discendum sera





Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 28 июня 2006 14:17 · Поправил: BaGiE
· Личное сообщение · #19

Что-то решил доделать Unopix. Вот новая версия 1.04. В ней добавлена проверка целостности некоторых участков кода, добавлена простенькая антиотладка, пофиксен охренелый баг при работе с DLL (забыл релоки настраивать и мелкие доработки. Также проверил работоспособность помимо WXPSP2 еще на W2KSP4. Все проги с ключем -x и не на XP действительно падают . Опять же интересно будет ли работать на 9x , так как я кое-что все таки использую специфичное для NT.
Вот аттач с unopix_1.0.4 + исходники.

eeab_28.06.2006_CRACKLAB.rU.tgz - unopix_v1.04_sources.rar




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 28 июня 2006 14:32
· Личное сообщение · #20

под 98 пашет антиотладки не заметил
снимается также, бряк на доступ к секции кода, прерываемся, удаляем его,
листаем чуть в низ, там переход на OEP

-----
[nice coder and reverser]





Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 28 июня 2006 15:18
· Личное сообщение · #21

Hellspawn пишет:
снимается также

да я знаю. главное глюк с DLL исправил



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 07 июля 2006 11:32
· Личное сообщение · #22

BaGiE, напиши принцип работы проги.
А то я в асме не силен.



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 07 июля 2006 12:38
· Личное сообщение · #23

Можа кто другой объяснит принцип Unopix.



Ранг: 203.3 (наставник)
Активность: 0.220
Статус: Участник
UPX Killer -d

Создано: 07 июля 2006 15:50
· Личное сообщение · #24

Ох как часто релизы выходят... вы их там штампуете чтоль?

-----
Я медленно снимаю с неё UPX... *FF_User*





Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 07 июля 2006 20:14
· Личное сообщение · #25

AlexZ пишет:
вы их там штампуете чтоль?

ага... по шаблону


 eXeL@B —› Софт, инструменты —› Скрэмблер Unopix 1.03
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати