eXPressor - Software Protection System and PE Compressor
Used as a compressor this tool can compress EXE files to half their normal size. Once compressed, the files execute just like normal. As a protector It is designed to protect applications against crackers; also can help developers in creation of uncrackable registration keys, and implementation of trial version for protected software.
www.cgsoftlabs.ro/zip/eXPressor.zip
Чет последний что я видел так обычный пакер ни чего особенного у тут не хило ребята расстарлись..

| Сообщение посчитали полезным:

Spirit
Флешка - хоби увлекательное.Но..
Один раз тАк попался на видеотутуре про Арму...)))
Два куска видео были шибко быстрыми,и нифига не понял.Смотреть сначала - утомляет..))))
Для покадровки, пришлось качнуть декомпили для флешек,и конвектёры в avi.
А те тоже накрытые Армой...))))
Во была "карусель"...))))
Плиз,лучше уж пиши,и веса меньше,и толку больше.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Spirit
Спасибо за тутор, только видимо программа моя сжата с помощью протектора и там переход другой совершенно, когда я ставлю бряк на код в самом начале она меня выбрасывает вообще в другую степь.

| Сообщение посчитали полезным:

Bronco пишет:
Флешка - хоби увлекательное
Ооочень!
Bronco пишет:
лучше уж пиши,и веса меньше,и толку больше
Приму на заметку!

deepred пишет:
сжата с помощью протектора и там переход другой совершенно
Ту дык! Дай хоть посмотреть, что за прога и кто ее смог протовым стабом накрыть

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

На уровне прота защитил Winhlp32.exe, кроме защиты ОЕР'а ничего не делает (не смог я по-другому защитить).

1)bp VirtualProtect, брякаемся несколько раз, дожидаемся того, чтобы в аргументе размера стояла четверка (значит мы в цикле построения импорта).

2)Выходим из ф-и, трейсим и выходим из цикла импорта. Ставим еще раз бряк на VirtualProtect, ждем, пока в Address не будет адрес секции кода. Нажимаем ctrl+F9 и ставим мемори брекпоинт на секцию кода.

Если б не мониторили VirtualProtect, то не смогли бы поставить мемори брекпоинт.


Если дашь полностью запротекченную прогу (с импортом, антиотладкой), будет тебе тутор.

| Сообщение посчитали полезным:

HoBleen пишет:
Если дашь полностью запротекченную прогу
Сам прот чем тебя не устраивает?

| Сообщение посчитали полезным:

Пытаюсь распаковать сам прот.
Антиотладка обходится с помощью Hide Tools, PhantOm (без драйвера), OllyAdvanced (от багов). Проверка первого байта API на 0xCC.

Переходники импорта примитивные:
MOV EAX,1
JMP DWORD PTR DS:[EAX+D6029B] <-- прыжок на API

ОЕР украдено, перемешано мусором. Пытаюсь восстановить =)

P.S. Погорячился, думал еще какое-нибудь Г

| Сообщение посчитали полезным:

HoBleen пишет:
Переходники импорта примитивные:
там кроме этого он эмулит апи типа софрапа HoBleen пишет:
ОЕР украдено
Оеп он не ворует ! Можешь примитивно запустить после мессагебоха мемори бряк на чтение секции кода и не помню точно раз или два и ты на оеп стандартное сишное ;)

| Сообщение посчитали полезным:

pavka пишет:
там кроме этого он эмулит апи типа софрапа
pavka пишет:
Оеп он не ворует !
Да-да, я ошибся =P

| Сообщение посчитали полезным:

Протестил на трех осях, работает, пакует.

rapidshare.com/files/41216882/eXPressor.exe.html

| Сообщение посчитали полезным:

HoBleen пишет:
Антиотладка обходится с помощью Hide Tools, PhantOm (без драйвера), OllyAdvanced (от багов). Проверка первого байта API на 0xCC.
Вообще то антиотладку с помошью плугов там не обойдешь так как там трюк со сменой атрибутов доступа к памяти хотя обойти его не сложно ..

| Сообщение посчитали полезным:

pavka пишет:
Вообще то антиотладку с помошью плугов там не обойдешь
Даже больше скажу, обходится она ТОЛЬКО с помощью фантома (с драйвером) и олиадвансед =)
От трюка спасает Custom Exception Handling Фантома (но пока гробит возможность ставить мемори бряки=P, до ОЕР доходить сложнее - трейсом).

| Сообщение посчитали полезным:

HoBleen пишет:
От трюка спасает Custom Exception Handling Фантома (но пока гробит возможность ставить мемори бряки=P
Хм .. вот мой старый скрипт кому интересно я делал вот так типа вместо тютора! Скрипт убирает переходники проэмуленые апи ну и стопорится на оеп далее все как всегда дамп импрек ;)


e069_06.07.2007_CRACKLAB.rU.tgz - eXePressor1.5.0.1.txt

| Сообщение посчитали полезным:

Немного подредактировал старый скрипт, так делал его исключительно для самого прота ;), должен работать на упакованых сабжем прогах!

fe56_08.07.2007_CRACKLAB.rU.tgz - eXePressor Unpacker 1.5.01 fin.txt

| Сообщение посчитали полезным:

HoBleen пишет:
Протестил на трех осях, работает, пакует.
rapidshare.com/files/41216882/eXPressor.exe.html
Действительно, пакует даже в win 9x. Распект!
Вот ток при попытке сохранить проект--закривается. А со стабом прота вродь нельзя работать без проэкта

| Сообщение посчитали полезным:

0xy пишет:
Вот ток при попытке сохранить проект--закривается.
У тебя 9х? На 9х не тестил =) На ХР, 2К, 2К3 все пашет.
Может с осью несовместим? В хелпе написано, что из 9х работает только на 98-м.

| Сообщение посчитали полезным:

HoBleen
А можешь выложить какой-нить его проект? Если откроет

| Сообщение посчитали полезным:

единственный пакер которым смог накрыть Total uninstall (execryptor)
правда с потерей функционала частично

| Сообщение посчитали полезным:

r99
Чет я не въезжаю, и к чему это было сказанно?

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Народ, дайте какой-нить файл проэкта к сабжу (.epf), а то у меня проэкт не сохраняет.

| Сообщение посчитали полезным:

cracked unpacked

c7f6_22.10.2007_CRACKLAB.rU.tgz - eXPressor v1.5.0.1 Unpacked.by.cxlrb.rar

| Сообщение посчитали полезным:

cxlrb
Thanks but your file is not runing (XP Pro SP2)

I'm use cracked by Fly version.

[OFFTOP]
Фигасе, сам сиэксэлэрби у нас форуме
[/OFFTOP]

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit пишет:
Фигасе, сам сиэксэлэрби у нас форуме
А кто это такой?

| Сообщение посчитали полезным:

Это аццкий сотона с Unpack.cn и [CUG] в частности

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit пишет:
I'm use cracked by Fly version.
Выложи, плииз, эту версию.

| Сообщение посчитали полезным:

Хорошо, только ближе к вечеру, т.к. я сейчас на работе.

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

www.SpiritST.narod.ru/eXPressor_1.5.0.1.rar

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit
Спасибо.
Походу, с ним те же грабли, что и с релизом HoBleen (в 98-й винде падает при открытии/сохренении проэкта), + ацпирин навесили.

| Сообщение посчитали полезным:

0xy
хз. под 9х не тестил.

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

eXPressor 1.6.0.1

v1.6.0.1 released on [08 mar 2008]

- fixed a bug when working with trial expiration without using API interface;
- now you have the possibility to create on-line keygenerators for registration services like RegSoft, RegNow!, ShareIt etc.; added new project "KeyGen" inside SDK dir (build an online KeyGen for using with ShareIt service); also added how to make a keygenerator using the api provided.
- added support for unicode Registration Names; altough eXPressor uses ANSI ver. of Windows API (nonunicode project) it can handle UNICODE strings; it performs UTF-8 transformation to store and work with those strings; see here;
- fixed a bug introduced in a previous version; canceling process was taking too long;
- added support for packing net files for which entry point was defined as a function with parameters; till now, only .net with simple Main() entry point was supported;
- added support for shared sections; tested with a hook dll which gets loaded on all system's windowed applications; some problems reported with shared sections on multicore CPUs;
- added an option to set protected applications to run as a single instance; so if you start the same process again it will anounce you that an instance is already running;
- better support for dll files; now each loaded module it will unload it's dependencies on dll_proc_detach;
- added support for MSVS 2005 and later executables; famous "R6002 - floating point support not loaded"; some words regarding my few hour research about this problem can be found on eXPressor's registered members area;
- added some tab order for common dialog controls on main interface (i.e. focus on flat buttons and tab);
- fixed a bug when pressing Esc or Enter on Tab pages inside Protection Options; also the tab pages can be accessed via keyboard and shows focus;
- fixed a problem: dll's protected with "Protect Imported Functions" will throw an error about invalid relocations if the dll image was relocated; added some speed related to this option;
- fixed a bug related to "Show a reminder message" for trial applications in Protection Options; added clock reversing detection and option to expire if so;
- added limited support for protected applications; ie: limit 1 year upgrade support for a given key;
- added splash screen from a custom bitmap, with custom shape and fade effect, showing trial info;
- option to add user's email to database, email to all users etc.
- option to load an additional dll (plugin), which is executed before touching the original file; the file stays only in memory; small sample of such dll added in SDK dir.
- added option not to run inside VM;
- context help, for eXPressor; just us the "?" on controls you need information, or select them then press F1.

_http://www.cgsoftlabs.ro/zip/eXPressor.zip

| Сообщение посчитали полезным:

Все то же самое ;) Только мимо прота чекают регу
анпакнутый
rapidshare.com/files/97909274/eXPressorU.rar
без нага
rapidshare.com/files/98142711/eXPressornoNag.rar

| Сообщение посчитали полезным: