Посл.ответ |
Сообщение |
Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник
|
Создано: 30 марта 2007 15:46 · Личное сообщение · #1
Пробовал как-то найти распаковщик для этого протектора, нашел только Orien Stripper 2.11 от LoveBoom,
который распаковывает через раз и на стандартных опциях: скажем если стоит триал, или ограничение запусков то просто падает...  ! Поэтому появилась мысь написать свой Stripper для этого сабжа!
Итак, что получилось: (Stripper ORiEN 2.12 by RSI)
---------------------------------------------------------------------- -----------------------------------------------------------------
Умеет (плюсы):
1) Определяет все установленные опции защиты
2) Умеет распаковывать с такими включенными опциями:
(!) Самозащита( Защита от вирусов, отладчиков)
(!) Защита ресурсов
(!) Привязку к носителям ( HDD, FDD, CDROM и т.д.)
(!) Ограничение запусков
(!) Триал
(!) Убивает сообщение при запуске(если оно есть)
(!) Привязка к BIOS
(!) Позволяет сделать брут для одного пароля
3) Отрезает сеции протектора
---------------------------------------------------------------------- ----------------------------------------------------------------
Не умеет(минусы):
(!) Убивать привязку к: Серийному номеру носителя, OS, имени пользователя, имени компьютера
(!) Убивать защиту несколькими паролями ибо это можно сделать только брутом и ОЧ. ДОЛГО ждать
(!) Убивать защиту по ключ. файлу - тож самое что с паролями...
Ну еще к минусам можно отнести - что нету Rebuild PE так как лень было писать! Поэтому можно использовать из PETools...
---------------------------------------------------------------------- ----------------------------------------------------------------
Вот собственно и все! Если у кого будет время, то затестите как работает!!!
Если будут баги - отписывайтесь буду разбираться...
Ссылки:
1) rapidshare.com/files/23491578/Stripper_ORiEN_2.12.rar.html
2) dump.ru/files/7/7999297852/
2c75_30.03.2007_CRACKLAB.rU.tgz - Stripper_ORiEN_2.12.rar
| Сообщение посчитали полезным: |
|
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 30 марта 2007 15:56 · Личное сообщение · #2
RSI пишет:
Отрезает сеции протектора
чт0 за "сеции"?
RSI пишет:
Ну еще к минусам можно отнести - что нету Rebuild PE так как лень было писать
хм...библу м0г п0юзать...
| Сообщение посчитали полезным: |
Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник
|
Создано: 30 марта 2007 16:20 · Личное сообщение · #3
sniperZ
Не придирайся к опечаткам!
| Сообщение посчитали полезным: |
Ранг: 221.3 (наставник), 135thx Активность: 0.19↘0.07 Статус: Участник
|
Создано: 30 марта 2007 16:48 · Личное сообщение · #4
Уже давно вроде 2.20 версия есть, но я пока ее не встречал.
----- xchg dword [eax], eax | Сообщение посчитали полезным: |
Ранг: 63.2 (постоянный), 5thx Активность: 0.03↘0 Статус: Участник
|
Создано: 30 марта 2007 16:54 · Поправил: 10wsw02 · Личное сообщение · #5
v0id2k
хттп://www.texnik.ru/soft/commerce/ - оф страница
даже на сайт зайти не могу
вот когда появиться версия 2.20- то можно об ней говорить
| Сообщение посчитали полезным: |
Ранг: 221.3 (наставник), 135thx Активность: 0.19↘0.07 Статус: Участник
|
Создано: 30 марта 2007 17:09 · Личное сообщение · #6
10wsw02
хттп://www.texnik.ru/soft/commerce/ - оф страница
Тока прога платная, и просто так никому не доступная =))
----- xchg dword [eax], eax | Сообщение посчитали полезным: |
Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник
|
Создано: 30 марта 2007 17:36 · Личное сообщение · #7
v0id2k
Судя по описанию! почти ничего не изменилось... но было бы интересно посмотреть...
Если у кого есть, то залейте пожалста!!!
| Сообщение посчитали полезным: |
 Ранг: 69.2 (постоянный) Активность: 0.06↘0 Статус: Участник
|
Создано: 30 марта 2007 17:40 · Личное сообщение · #8
RSI
У меня распаковка останавливается вот на этом:
Файл: C:\fake\WEBREG_orien.EXE = OK
Создание процесса... = OK
Причём программа не зависает, но и распаковка дальше не идёт.
| Сообщение посчитали полезным: |
 Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник
|
Создано: 30 марта 2007 18:09 · Поправил: VAD87 · Личное сообщение · #9
RSI пишет:
Если у кого будет время, то затестите как работает!!!
Если будут баги - отписывайтесь буду разбираться...
запротектил с помощью ORiEN 2.12 несколько файлов, стрипер анпакнул их, но они не запустились, даже после Rebuild PE. Если надо, могу выложить пару таких файлов
Serega пишет:
RSI
У меня распаковка останавливается вот на этом:
Файл: C:\fake\WEBREG_orien.EXE = OK
Создание процесса... = OK
Причём программа не зависает, но и распаковка дальше не идёт.
такая же хрень была на паре файлах
| Сообщение посчитали полезным: |
Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник
|
Создано: 30 марта 2007 18:35 · Личное сообщение · #10
Serega
Странно! какая ось у тебя стоит? и если можно выложи свои файлы?
VAD87
Ты тоже выложи свою пару файлов...
Спасиб за наблюдения
| Сообщение посчитали полезным: |
Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник
|
Создано: 30 марта 2007 18:39 · Личное сообщение · #11
Я у себя протестил на Win XP без SP и c SP2 вроде никаких багов не было
Ждем ваших файлов...
| Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 30 марта 2007 19:43 · Личное сообщение · #12
RSI пишет:
Я у себя протестил на Win XP без SP и c SP2 вроде никаких багов не было
+1.
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 30 марта 2007 19:58 · Личное сообщение · #13
Может оффтоп - но кто влет назовет хотя бы ТРИ проги (не троя, не софта из статей, не тупой ламерской утилиты за $1000 и не крякера инторнета), запакованной сим протом?
| Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 30 марта 2007 20:27 · Личное сообщение · #14
Ara пишет:
но кто влет назовет хотя бы ТРИ проги
хм...я ваще ни одной не встречал.
| Сообщение посчитали полезным: |
 Ранг: 106.6 (ветеран) Активность: 0.1↘0 Статус: Участник
|
Создано: 30 марта 2007 20:36 · Поправил: VAD87 · Личное сообщение · #15
RSI извиняюсь, те файлы оказывается даже не запустались, а пока все норм работает
а вот такое:
Serega пишет:
Файл: C:\fake\WEBREG_orien.EXE = OK
Создание процесса... = OK
Причём программа не зависает, но и распаковка дальше не идёт.
было тока из-за моей убитой винды, ибо на эмуленой не убитой такой же ОС все норм
стрип зач0тный, аффтар пиши исчо ;))
Ara пишет:
Может оффтоп - но кто влет назовет хотя бы ТРИ проги (не троя, не софта из статей, не тупой ламерской утилиты за $1000 и не крякера инторнета), запакованной сим протом?
я в природе вообще проги под ORiEN'он не встречал
| Сообщение посчитали полезным: |
 Ранг: 69.2 (постоянный) Активность: 0.06↘0 Статус: Участник
|
Создано: 30 марта 2007 20:49 · Поправил: Serega · Личное сообщение · #16
RSI
download-zone.org/14292
Кстати, это программа WEBРегистратор, написана на Borland Delphi, изначально ничем не была запакована, просто идеальная программа для экспериментов
P.S. VAD87, не заметил твоего поста. Однако программа по логике должна работать при любой конфигурации системы.
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 30 марта 2007 20:58 · Поправил: Ara · Личное сообщение · #17
sniperZ пишет:
хм...я ваще ни одной не встречал.
VAD87 пишет:
я в природе вообще проги под ORiEN'он не встречал
Резонный вопрос - нафик нужен тогда распаковщик?
ЗЫ: я встречал одну, распаковывалась чуть сложнее UPX.
| Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 30 марта 2007 21:03 · Личное сообщение · #18
Хм.. А я что-то ничего не могу им запротектить =)
Ara пишет:
Резонный вопрос - нафик нужен тогда распаковщик?
Чтоб был =Р
Человек как будто зря старался, если работает, то прекрасно.
| Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 30 марта 2007 21:40 · Поправил: sniperZ · Личное сообщение · #19
Ara пишет:
Резонный вопрос - нафик нужен тогда распаковщик?
А вдруг встретиться? Пусть будет.
Да и ради тренеровки...
Ara пишет:
ЗЫ: я встречал одну, распаковывалась чуть сложнее UPX.
+1.
HoBleen пишет:
Хм.. А я что-то ничего не могу им запротектить =)
См аттач.
| Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 30 марта 2007 21:43 · Личное сообщение · #20 |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 30 марта 2007 21:54 · Поправил: HoBleen · Личное сообщение · #21
Ara пишет:
я встречал одну, распаковывалась чуть сложнее UPX.
+1  Даже таблицу импорта не портит.
| Сообщение посчитали полезным: |
 Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor
|
Создано: 31 марта 2007 03:38 · Личное сообщение · #22
Точно не помню,но кажется ORiEN под Олей снимается лЁгко.Из импорта всегда две функции не определяются:
GetCommandLineA
CetProcAddress.
----- Чтобы юзер в нэте не делал,его всё равно жалко.. | Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 31 марта 2007 10:09 · Личное сообщение · #23
Хмм..Можно ведь посмотреть в сторону других более распространенных вещей. Те же пакеры. С поддержкой длл.
| Сообщение посчитали полезным: |
Ранг: 63.1 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 31 марта 2007 11:32 · Личное сообщение · #24
Мля, молодец, с .exe файлами работает на ура, по сравнению с Orien Stripper 2.11 от LoveBoom просто прелесть. Интерфейс нормальный, опций достаточно.
| Сообщение посчитали полезным: |
Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник
|
Создано: 02 апреля 2007 09:57 · Личное сообщение · #25
Ara
Это больше для собственного развития - надо же не чем-нить учится!!!  Да и как сказал HoBleen чтоб БЫЛ!!!
Ara пишет:
Хмм..Можно ведь посмотреть в сторону других более распространенных вещей. Те же пакеры. С поддержкой длл.
Мож буду теперь работать в этом направлении...
HoBleen
Из таблицыы импорта он портит 2 функции: ExitProcess, GetCommandLineA - просто нужно вовремя файл забрать!!!
Спасиб всем за тесты!!! Знач. все работает нормуль...
| Сообщение посчитали полезным: |
Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник
|
Создано: 02 апреля 2007 14:08 · Личное сообщение · #26
Исправил маленькие недочеты и фокус с NumberOfRVAandSizes теперь все ОК! На этом ВСЕ...
ccad_02.04.2007_CRACKLAB.rU.tgz - UN_ORiEN.rar
| Сообщение посчитали полезным: |
Ранг: 1.1 (гость) Активность: 0=0 Статус: Участник
|
Создано: 21 сентября 2008 17:31 · Личное сообщение · #27
Попробовал распаковать этим - программа не является приложением Win32 после распаковки
| Сообщение посчитали полезным: |
 Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 21 сентября 2008 18:39 · Личное сообщение · #28
Печально...
В конкурсе "подними самый старый топик" ты не выиграл, но шагаешь явно в ту сторону.
| Сообщение посчитали полезным: |