Сейчас на форуме: (+8 невидимых)

 eXeL@B —› Софт, инструменты —› Stripper ORiEN 2.12
Посл.ответ Сообщение

Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 30 марта 2007 15:46
· Личное сообщение · #1

Пробовал как-то найти распаковщик для этого протектора, нашел только Orien Stripper 2.11 от LoveBoom,
который распаковывает через раз и на стандартных опциях: скажем если стоит триал, или ограничение запусков то просто падает... ! Поэтому появилась мысь написать свой Stripper для этого сабжа!

Итак, что получилось: (Stripper ORiEN 2.12 by RSI)
---------------------------------------------------------------------- -----------------------------------------------------------------
Умеет (плюсы):
1) Определяет все установленные опции защиты
2) Умеет распаковывать с такими включенными опциями:

(!) Самозащита( Защита от вирусов, отладчиков)
(!) Защита ресурсов
(!) Привязку к носителям ( HDD, FDD, CDROM и т.д.)
(!) Ограничение запусков
(!) Триал
(!) Убивает сообщение при запуске(если оно есть)
(!) Привязка к BIOS
(!) Позволяет сделать брут для одного пароля

3) Отрезает сеции протектора
---------------------------------------------------------------------- ----------------------------------------------------------------
Не умеет(минусы):

(!) Убивать привязку к: Серийному номеру носителя, OS, имени пользователя, имени компьютера
(!) Убивать защиту несколькими паролями ибо это можно сделать только брутом и ОЧ. ДОЛГО ждать
(!) Убивать защиту по ключ. файлу - тож самое что с паролями...

Ну еще к минусам можно отнести - что нету Rebuild PE так как лень было писать! Поэтому можно использовать из PETools...
---------------------------------------------------------------------- ----------------------------------------------------------------

Вот собственно и все! Если у кого будет время, то затестите как работает!!!
Если будут баги - отписывайтесь буду разбираться...

Ссылки:

1) rapidshare.com/files/23491578/Stripper_ORiEN_2.12.rar.html

2) dump.ru/files/7/7999297852/




2c75_30.03.2007_CRACKLAB.rU.tgz - Stripper_ORiEN_2.12.rar



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 30 марта 2007 15:56
· Личное сообщение · #2

RSI пишет:
Отрезает сеции протектора

чт0 за "сеции"?
RSI пишет:
Ну еще к минусам можно отнести - что нету Rebuild PE так как лень было писать

хм...библу м0г п0юзать...



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 30 марта 2007 16:20
· Личное сообщение · #3

sniperZ
Не придирайся к опечаткам!



Ранг: 221.3 (наставник), 135thx
Активность: 0.190.07
Статус: Участник

Создано: 30 марта 2007 16:48
· Личное сообщение · #4

Уже давно вроде 2.20 версия есть, но я пока ее не встречал.

-----
xchg dword [eax], eax




Ранг: 63.2 (постоянный), 5thx
Активность: 0.030
Статус: Участник

Создано: 30 марта 2007 16:54 · Поправил: 10wsw02
· Личное сообщение · #5

v0id2k
хттп://www.texnik.ru/soft/commerce/ - оф страница

даже на сайт зайти не могу

вот когда появиться версия 2.20- то можно об ней говорить



Ранг: 221.3 (наставник), 135thx
Активность: 0.190.07
Статус: Участник

Создано: 30 марта 2007 17:09
· Личное сообщение · #6

10wsw02
хттп://www.texnik.ru/soft/commerce/ - оф страница
Тока прога платная, и просто так никому не доступная =))

-----
xchg dword [eax], eax




Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 30 марта 2007 17:36
· Личное сообщение · #7

v0id2k
Судя по описанию! почти ничего не изменилось... но было бы интересно посмотреть...

Если у кого есть, то залейте пожалста!!!




Ранг: 69.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 30 марта 2007 17:40
· Личное сообщение · #8

RSI
У меня распаковка останавливается вот на этом:
Файл: C:\fake\WEBREG_orien.EXE = OK
Создание процесса... = OK

Причём программа не зависает, но и распаковка дальше не идёт.




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 30 марта 2007 18:09 · Поправил: VAD87
· Личное сообщение · #9

RSI пишет:
Если у кого будет время, то затестите как работает!!!
Если будут баги - отписывайтесь буду разбираться...

запротектил с помощью ORiEN 2.12 несколько файлов, стрипер анпакнул их, но они не запустились, даже после Rebuild PE. Если надо, могу выложить пару таких файлов
Serega пишет:
RSI
У меня распаковка останавливается вот на этом:
Файл: C:\fake\WEBREG_orien.EXE = OK
Создание процесса... = OK
Причём программа не зависает, но и распаковка дальше не идёт.

такая же хрень была на паре файлах



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 30 марта 2007 18:35
· Личное сообщение · #10

Serega
Странно! какая ось у тебя стоит? и если можно выложи свои файлы?

VAD87
Ты тоже выложи свою пару файлов...

Спасиб за наблюдения



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 30 марта 2007 18:39
· Личное сообщение · #11

Я у себя протестил на Win XP без SP и c SP2 вроде никаких багов не было

Ждем ваших файлов...



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 30 марта 2007 19:43
· Личное сообщение · #12

RSI пишет:
Я у себя протестил на Win XP без SP и c SP2 вроде никаких багов не было

+1.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 30 марта 2007 19:58
· Личное сообщение · #13

Может оффтоп - но кто влет назовет хотя бы ТРИ проги (не троя, не софта из статей, не тупой ламерской утилиты за $1000 и не крякера инторнета), запакованной сим протом?



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 30 марта 2007 20:27
· Личное сообщение · #14

Ara пишет:
но кто влет назовет хотя бы ТРИ проги

хм...я ваще ни одной не встречал.




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 30 марта 2007 20:36 · Поправил: VAD87
· Личное сообщение · #15

RSI извиняюсь, те файлы оказывается даже не запустались, а пока все норм работает
а вот такое:
Serega пишет:
Файл: C:\fake\WEBREG_orien.EXE = OK
Создание процесса... = OK
Причём программа не зависает, но и распаковка дальше не идёт.

было тока из-за моей убитой винды, ибо на эмуленой не убитой такой же ОС все норм
стрип зач0тный, аффтар пиши исчо ;))
Ara пишет:
Может оффтоп - но кто влет назовет хотя бы ТРИ проги (не троя, не софта из статей, не тупой ламерской утилиты за $1000 и не крякера инторнета), запакованной сим протом?

я в природе вообще проги под ORiEN'он не встречал




Ранг: 69.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 30 марта 2007 20:49 · Поправил: Serega
· Личное сообщение · #16

RSI
download-zone.org/14292
Кстати, это программа WEBРегистратор, написана на Borland Delphi, изначально ничем не была запакована, просто идеальная программа для экспериментов

P.S. VAD87, не заметил твоего поста. Однако программа по логике должна работать при любой конфигурации системы.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 30 марта 2007 20:58 · Поправил: Ara
· Личное сообщение · #17

sniperZ пишет:
хм...я ваще ни одной не встречал.

VAD87 пишет:
я в природе вообще проги под ORiEN'он не встречал

Резонный вопрос - нафик нужен тогда распаковщик?
ЗЫ: я встречал одну, распаковывалась чуть сложнее UPX.




Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 30 марта 2007 21:03
· Личное сообщение · #18

Хм.. А я что-то ничего не могу им запротектить =)

Ara пишет:
Резонный вопрос - нафик нужен тогда распаковщик?

Чтоб был =Р
Человек как будто зря старался, если работает, то прекрасно.



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 30 марта 2007 21:40 · Поправил: sniperZ
· Личное сообщение · #19

Ara пишет:
Резонный вопрос - нафик нужен тогда распаковщик?

А вдруг встретиться? Пусть будет.
Да и ради тренеровки...
Ara пишет:
ЗЫ: я встречал одну, распаковывалась чуть сложнее UPX.

+1.
HoBleen пишет:
Хм.. А я что-то ничего не могу им запротектить =)

См аттач.



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 30 марта 2007 21:43
· Личное сообщение · #20

Мля, аттач в правке так и не раб0тает.


62a2_30.03.2007_CRACKLAB.rU.tgz - calc.exe




Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 30 марта 2007 21:54 · Поправил: HoBleen
· Личное сообщение · #21

Ara пишет:
я встречал одну, распаковывалась чуть сложнее UPX.

+1 Даже таблицу импорта не портит.




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 31 марта 2007 03:38
· Личное сообщение · #22

Точно не помню,но кажется ORiEN под Олей снимается лЁгко.Из импорта всегда две функции не определяются:
GetCommandLineA
CetProcAddress.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 31 марта 2007 10:09
· Личное сообщение · #23

Хмм..Можно ведь посмотреть в сторону других более распространенных вещей. Те же пакеры. С поддержкой длл.



Ранг: 63.1 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 31 марта 2007 11:32
· Личное сообщение · #24

Мля, молодец, с .exe файлами работает на ура, по сравнению с Orien Stripper 2.11 от LoveBoom просто прелесть. Интерфейс нормальный, опций достаточно.



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 02 апреля 2007 09:57
· Личное сообщение · #25

Ara
Это больше для собственного развития - надо же не чем-нить учится!!! Да и как сказал HoBleen чтоб БЫЛ!!!

Ara пишет:
Хмм..Можно ведь посмотреть в сторону других более распространенных вещей. Те же пакеры. С поддержкой длл.

Мож буду теперь работать в этом направлении...

HoBleen
Из таблицыы импорта он портит 2 функции: ExitProcess, GetCommandLineA - просто нужно вовремя файл забрать!!!

Спасиб всем за тесты!!! Знач. все работает нормуль...



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 02 апреля 2007 14:08
· Личное сообщение · #26

Исправил маленькие недочеты и фокус с NumberOfRVAandSizes теперь все ОК! На этом ВСЕ...



ccad_02.04.2007_CRACKLAB.rU.tgz - UN_ORiEN.rar



Ранг: 1.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 21 сентября 2008 17:31
· Личное сообщение · #27

Попробовал распаковать этим - программа не является приложением Win32 после распаковки




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 21 сентября 2008 18:39
· Личное сообщение · #28

Печально...
В конкурсе "подними самый старый топик" ты не выиграл, но шагаешь явно в ту сторону.


 eXeL@B —› Софт, инструменты —› Stripper ORiEN 2.12
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати