Сейчас на форуме: vsv1, _MBK_ (+3 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите распаковать dll запакованную Xtreme-Protector 1.05
Посл.ответ Сообщение

Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 18 октября 2007 17:41
· Личное сообщение · #1

Ежли не трудно, напишите примерный алгоритм распаковки dll запакованной Xtreme-Protector 1.05
QUnpack показывает что запаковано Xtreme-Protector 1.05, но не находит OEP
PEiD даже не хочет определять чем запаковано (может у меня старая версия 0.94)
Все что поиском нашел описывало распаковку 1.07 и выше
Нашел несколько анпакеров для Themida - не прокатывают




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 18 октября 2007 18:08
· Личное сообщение · #2

bugay пишет:
QUnpack показывает что запаковано Xtreme-Protector 1.05, но не находит OEP
PEiD даже не хочет определять чем запаковано (может у меня старая версия 0.94)

ну дык еще нефакт, что там именно Xtreme-Protector 1.05 Выкладывай файлик, глянем че там и скажем ;)
bugay пишет:
Ежли не трудно, напишите примерный алгоритм распаковки dll запакованной Xtreme-Protector 1.05

bugay пишет:
Все что поиском нашел описывало распаковку 1.07 и выше

ну имхо отличий в анпаке между версиями 1,05 и 1,07 будет мало
P.S. Правда если там действительно Xtreme-Protector, то юзать тебе придется Soft Ice или любой другой отладчик ринг-0



Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 18 октября 2007 18:45 · Поправил: bugay
· Личное сообщение · #3

вот файлик http://ifolder.ru/3785917




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 18 октября 2007 22:52
· Личное сообщение · #4

bugay, поглядел я этот файлик, имхо там Xtreme-Protector 1.08 а раз так, то думаю вот это немного поможет:
http://exelab.ru/art/?action=view&id=264
http://exelab.ru/art/?action=view&id=313
http://www.tuts4you.com/request.php?364
P.S. Только если реально хочеш это анпакнуть, то у тя должен быть опыт анпака + юзания отладчиков ring-0, т.к. это жесткая весчь и под олей непоотлаживаеш + приготовся к ребуту компа



Ранг: 221.3 (наставник), 135thx
Активность: 0.190.07
Статус: Участник

Создано: 18 октября 2007 22:59
· Личное сообщение · #5

bugay
Забей, это тебе не упх онпакать и даже не аспр.

-----
xchg dword [eax], eax




Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 19 октября 2007 08:43 · Поправил: bugay
· Личное сообщение · #6

Спасибо за помощь.
Кстати, нашел тут немного более старую версию файла, упакованную упх-ом, это не может помочь в распаковке новой?

ЗЫ. нашел пару распаковщиков для Хпротектора, но они работают только с ехе. Как-то можно заставить их распаковать длл?




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 19 октября 2007 21:22
· Личное сообщение · #7

bugay пишет:
нашел тут немного более старую версию файла, упакованную упх-ом, это не может помочь в распаковке новой?

непоможет
bugay пишет:
нашел пару распаковщиков для Хпротектора, но они работают только с ехе. Как-то можно заставить их распаковать длл?

нет, нельзя


 eXeL@B —› Вопросы новичков —› Помогите распаковать dll запакованную Xtreme-Protector 1.05
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати