ASProtect 1.23 RC4

Сейчас на форуме: Rio (+5 невидимых)

Посл.ответ	Сообщение
Tiratron Ранг: 6.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 09 июля 2008 19:05 · Личное сообщение · #1 "Товарищи ученые, эйнштейны драгоценные..." Затруднения возникают с восстановленим украденных байт в программе "ispeed3 3.55" hms-llc.net/download.asp 2.8 мб, программа увеличения скорости с GPRS-EDGE. В статье SouL, "Распаковка 3wGet.exe" от 16.04.2004 рассмотрен процесс распаковки с SoftIce(ом). ispeed3 3.55 в SoftIce валится, IceExt и Test_SuperBPM включил (статья ALEX(а)). Ссылки имеющиеся в статьях загружают программы более новых версий "Распаковка AsProtect “Шаг за шагом”. (LaBBa & Nice)" , ссылка в статье ALEX на crackme устарела, в статье bi0w0rM распаковка ASProtect 1.23 RC4 отсутствуют иллюстрации, почему бог его знает. Сборки Olly, не все переваривают программу. Нормально воспринимают HanOlly, Olly_bokiv. И что там за секцию автор вставил или просто имя дал такое .nohack Stripper_v207ht распаковывает нормально, правда непонятно, байтов то все равно нет. Вообщем, если не затруднит распишите какие байты украдены и как они выглядят в мусорном коде. Или подбросте какой-нибудь небольшой crackme, можно три, с этой версией Аспра, чтобы пройти его вдоль и поперек.

crc1 Ранг: 138.7 (ветеран), 135thx Активность: 0.11↘0 Статус: Участник	Создано: 10 июля 2008 15:58 · Личное сообщение · #2 Во байты `005A2269 PUSH EBP 005A226A MOV EBP, ESP 005A226C ADD ESP, -0C 005A226F MOV EAX, 005A1920` Вот так в мусоре `00D56FFA MOV DWORD PTR SS:[ESP], EBP 00D56FFE MOV EBP, ESP 00D57000 SUB ESP, 0C` Значение EAX увидишь на выходе из мусора
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 10 июля 2008 17:09 · Личное сообщение · #3 sub ESP,10, вроде, а не 0c, если прогу одну и ту смотрим. Хотя если пашет и 0c, то 1 хрен, просто для локальных переменных место.
Tiratron Ранг: 6.8 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 10 июля 2008 20:59 · Личное сообщение · #4 crc1 И Archer Спасибо! Буду далее разбираться. Но все же, если не будет так затруднительно, и если есть в закромах, выложите какие-нибудь крекми с этой версией аспра или сам Аспр этой версии.
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 10 июля 2008 22:51 · Личное сообщение · #5 На tuts4you есть аналогичный аспр, точнее их там много, довольно близких версий. Да и по форуму поищи, наверняка кто-нить жаловался на него примерно года 2-3 назад.

Для печати