| Сейчас на форуме: vsv1 (+3 невидимых) |
 |
eXeL@B —› Вопросы новичков —› Какой-то странный Petit... |
| Посл.ответ | Сообщение |
|
|
Создано: 11 февраля 2008 16:56 · Личное сообщение · #1 Вобщем в распаковке Petit'a у меня особо проблем небыло... Но тут скачал какой-то крякмис, PeD cказал, что PEtite 2.x [Level 0], вроди бы ни че сложного, но распаковат не могу! В Olly вроди бы нашёл OEP=44E610, снял дамп ,воcтановил таблицу имортов, но при запуске выдается ошибка "Отправлять не отправлять отчет". АвтоАнпакеры его тоже не распаковывыют, пробовал с Qunpack,RL!dePacker,UnPetite ---> бесполезно. Нукась раэберитесь...   e552_11.02.2008_CRACKLAB.rU.tgz - fcat-cm2-hard.zip
 |
|
|
Создано: 11 февраля 2008 17:32 · Личное сообщение · #2 Странно, у меня всё нормально распаковалось и запустилось e43b_11.02.2008_CRACKLAB.rU.tgz - dumped_.rar
----- Я ещё не волшебник, я только учусь... |
|
|
Создано: 11 февраля 2008 17:41 · Личное сообщение · #3 Чо-то в последнее время всех на Петит пробило, ОЕП правильный, падает, потому что импорт перенаправлен, сделай в QuickUnpack Smart method+tracer и включи перестройку ресурсов, чтоб отчекрыжить лишнюю секцию. |
|
|
Создано: 11 февраля 2008 17:46 · Личное сообщение · #4 Видимо проблемы с импортом. OEP = 44E610 правильно нашел. Если нужно, вот распакованный файло. 4f56_11.02.2008_CRACKLAB.rU.tgz - dump.rar
|
|
|
Создано: 11 февраля 2008 18:43 · Поправил: Oott · Личное сообщение · #5 Хм, у меня в ImportREC не распознал некоторые библиотеки, я соответствено нажал Show Invalid, затем Auyo trace и Fix Dump. АвтоАнпакеры меня в данный момент не интересуют, надо самому бы. Дык, что не так в этом крякми с импортами? Что нужно делать, если еще подобное попадется? |
|
|
Создано: 11 февраля 2008 19:17 · Личное сообщение · #6 Oott пишет: что не так в этом крякми с импортами? Что нужно делать, если еще подобное попадется? Дык нужно смотреть! Ставишь бряк на запись и смотришь почему записывается не функа а переходник 
С петитом тебе повезло простой джамп импрек определит его а с другими пакерами протами так может и не повезти ;) Проще понять почему так происходит и как заполнить табличку правильными значениями |
|
|
Создано: 11 февраля 2008 19:48 · Личное сообщение · #7 
Может у меня дамп кривой? Проверте ктонить этот... 
Кстати VmUnpacker его тоже не распаковал... d8e1_11.02.2008_CRACKLAB.rU.tgz - dump.zip
|
|
|
Создано: 11 февраля 2008 20:02 · Личное сообщение · #8 Oott Угу.. чё то ты с дампом намутил. ----- Я ещё не волшебник, я только учусь... |
|
|
Создано: 11 февраля 2008 21:27 · Личное сообщение · #9 Как я мог что-то с дампом намутить ? О_о Снимал PETools'oм ,бряк в это время стоял чуть выше OEP. |
|
|
Создано: 11 февраля 2008 22:04 · Личное сообщение · #10 Скажите адрес где бряк надо ставить при дампе?! |
|
|
Создано: 11 февраля 2008 23:08 · Личное сообщение · #11 Oott Есть же правка сообщения, что вы варганите по 2 поста подряд... Бряки снимать нафиг лучше, ибо они заменяюццо на СС, которые могут в дамп попасть. Тем более, что после дампа бряки уже не нужны. |
|
|
Создано: 12 февраля 2008 00:24 · Личное сообщение · #12 Извиняюсь. Но я и без бряков делал дамп, там всёрано  получается, почему у меня дамп кривой? Приаттачте ктонить нормальный дамп, я хочу убедится, что проблема именног в дампе, а то уже и не знаю, что за борода...
Вот дамп без бряков... 650f_11.02.2008_CRACKLAB.rU.tgz - Dump.zip
|
|
|
Создано: 12 февраля 2008 15:23 · Личное сообщение · #13 Oott Выложенный дамп не смотрел, в чём косяк, но можно прогнать через QuickUnpack без восстановления импорта-вот и будет чисто дамп
|
|
eXeL@B —› Вопросы новичков —› Какой-то странный Petit... |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати