Aspr2.XX_unpacker script by Volx and stolen bytes

Сейчас на форуме: Rio (+5 невидимых)

Посл.ответ	Сообщение
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 24 апреля 2008 21:45 · Личное сообщение · #1 Этот скрипт востанавливает спёртые байты или нет, а то я распаковываю ASProtect SKE 2.1 востанавливаю импорт, ImRec 1.7 пишет что OEP не валидный.

Assass1n Ранг: 158.7 (ветеран) Активность: 0.11↘0 Статус: Участник	Создано: 25 апреля 2008 00:00 · Личное сообщение · #2 UzVeR Восстанавливает. После отработки скрипта посмотри лог, там должно быть указано начало IAT и её размер. Вписываешь в импрек оеп, иат, размер иат руками, жмёшь get import и прикручиваешь к созданному скриптом дампу. Или же качаешь с www.tuts4you.com imprec 1.7, только не final, а к примеру 1.7а (в final там накосячили малёк), и тогда ипрек не будет ругаться на неправильное оеп, а будет тихо делать свою работу. (при условии что ты вводишь правильное оеп) ----- Я ещё не волшебник, я только учусь...
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 26 апреля 2008 21:49 · Личное сообщение · #3 Спасибо разабрался. Но возникла ещё праблема, запускаю сдамбленый exe, вылитает ошибок семьдесят, помогает только перезагрузка или вообще комп виснет.
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 27 апреля 2008 08:32 · Личное сообщение · #4 Сталобыть не судьба. Жди когда экстрасенсы из отпуска выйдут прочитают название программы с твоего мозга и просканируют ее на предмет багов. ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 27 апреля 2008 19:40 · Личное сообщение · #5 PE_Kill пишет: Сталобыть не судьба. Жди когда экстрасенсы из отпуска выйдут прочитают название программы с твоего мозга и просканируют ее на предмет багов. Испавляюсь www.iconempire.com/downloads/iconomaker.exe P.s. Посьба к модераторам не закрывать тему и посылать в "Запросы на взлом" хочу разобраться с этой проблемой(взламывать не прошу)
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 28 апреля 2008 10:45 · Личное сообщение · #6 Ааа, знаю знаю. Когда то ломал другую прогу от этого производителя. Тоже самое было. И вылетание пары тысяч MessageBox'ов и зависание системы. Надо трэйсить прогу и вырубать проверки на распакованность их там много. ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 28 апреля 2008 14:22 · Поправил: UzVeR · Личное сообщение · #7 Интересная вещь при распаковке stripper v2.13 beta 9 жму test распакованая прога запускается , заходишь в папку запускаешь прогу не запускается. Радует то хоть не вылитает ошибок семьдесят
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 28 апреля 2008 21:01 · Личное сообщение · #8 Для интереса слил и отломал. дохрена кода зашифровано, 3 проверки на размер файла, 1 проверка црц, 1 проверка на файл patch.exe, проверки на наличие отладчика и вообще очень агресивная прога, но отломать вполне реально. Вот взломаный exe. www.revenge-crew.com/dl.php?file_id=3050 ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 28 апреля 2008 22:52 · Поправил: UzVeR · Личное сообщение · #9 PE_Kill пишет: 3 проверки на размер файла, 1 проверка црц, 1 проверка на файл patch.exe, проверки на наличие отладчика и вообще очень агресивная прога Они точно чёкнутые все там , ничего подобного до сих пор не видел мало того что "Солод-протект" повесили да ещё проверку на файл patch.exe , вот это качнул "прожку" Да PE_Kill ты оправтываеш свой статус Модератор Шаман Папробую сам поковырять, мож чё найду. Если не серет прогу долго ломал PE_Kill
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 29 апреля 2008 06:13 · Личное сообщение · #10 Не больше часа, но надо учитывать что я когда то ломал прогу от этого разработчика. ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 29 апреля 2008 12:53 · Поправил: UzVeR · Личное сообщение · #11 PE_Kill пишет: 1 проверка на файл patch.exe Я её нашел 006519FE . /74 09 JE SHORT 00651A09 00651A00 . \|33D2 XOR EDX,EDX 00651A02 . \|8BC3 MOV EAX,EBX 00651A04 . \|E8 9F300000 CALL 00654AA8 00651A09 > \8D45 E4 LEA EAX,DWORD PTR SS:[EBP-1C] 00651A0C . E8 FB29E1FF CALL 0046440C 00651A11 . 8D45 E4 LEA EAX,DWORD PTR SS:[EBP-1C] 00651A14 . BA E01A6500 MOV EDX,00651AE0 ; ASCII "patch.exe" 00651A19 . E8 EA26DBFF CALL 00404108 00651A1E . 8B45 E4 MOV EAX,DWORD PTR SS:[EBP-1C] 00651A21 . E8 E27CDBFF CALL 00409708 Осталось ещё 4 Вопрос чем это прогу распаковывать скриптом или стрипером? PE_Kill почему когда пытаюсь запустить прогу в ольке она просто циклирует.
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 29 апреля 2008 19:55 · Личное сообщение · #12 Потому что сними все галочки с исключений и тормознешся на дешифровщике зашифрованого кода, посмотри как он у меня замулен. ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 30 апреля 2008 21:24 · Личное сообщение · #13 PE_Kill пишет: 3 проверки на размер файла, 1 проверка црц Как ты их распознаёш по функции или алгоритму?
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 30 апреля 2008 23:41 · Личное сообщение · #14 PE_Kill пишет: Надо трэйсить прогу и вырубать проверки на распакованность их там много. Обычная медитация. Но можешь поставить бряки на CreateFileA и ждать пока прога не захочет поиметь размер самой себя. ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 04 мая 2008 16:48 · Личное сообщение · #15 PE_Kill пишет: Потому что сними все галочки с исключений и тормознешся на дешифровщике зашифрованого кода Это тут? 05bc_04.05.2008_CRACKLAB.rU.tgz - NoName.rar
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 05 мая 2008 08:15 · Личное сообщение · #16 Ыы, нет. У тебя прога криво анпакнута. Забей нулями 3ю по счету секцию и эта ошибка уйдет. ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 05 мая 2008 10:59 · Личное сообщение · #17 PE_Kill пишет: У тебя прога криво анпакнута А ты чем распаковывал? Ручками? PE_Kill пишет: Забей нулями 3ю по счету секцию и эта ошибка уйдет. Можно по подробней.
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 07 мая 2008 20:47 · Личное сообщение · #18 А можно CRC проверку по месагу найти типа eror я не пробовал т.к. PE_Kill пишет: прога криво анпакнута не запускается stripperом тоже такая ерунда
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 10 мая 2008 11:38 · Личное сообщение · #19 UzVeR пишет: прога криво анпакнута не запускается Всё разобрался, насчёт проверок PE_Kill глянь d5bc_10.05.2008_CRACKLAB.rU.tgz - 1.txt
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 10 мая 2008 18:35 · Личное сообщение · #20 Что то ты перемутил ----- Yann Tiersen best and do not fuck
UzVeR Ранг: 9.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 10 мая 2008 18:46 · Личное сообщение · #21 PE_Kill пишет: Что то ты перемутил Заметил, что ошибки выскакивают после нажатия ок. Жмёшь регестрация всё нармально.

Для печати