Сейчас на форуме: Rio (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Ошибка Olly или антиотладка?
Посл.ответ Сообщение

Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 17 августа 2008 12:29
· Личное сообщение · #1

Пытаюсь распаковать Reactive MYCOP Cleaner v 1.2, запакованную AsProtect v 2.3 SKE. После коррекции TLS - директории, программа должна по идее нормально запуститься по F9. А меня выкидывает на:
add byte ptr ds:[eax],al
call 5a02bfa0
pop ecx ....
При этом все стопорится и выдается сообщение о том, что нельзя ничего записать по адресу 00000000.
Объясните пожалуйста, почему так и как с этим бороться?




Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 17 августа 2008 13:05 · Поправил: ClockMan
· Личное сообщение · #2

Если я тебя правильно понял то ты решил научиться расспаковывать выложенный на CRACKL@B екзешен, то так и пиши а то люди подумают что ты сам гонишь Reactive MYCOP. Вообше там всё понятно написано,
Грузишь в Олю прогу в окне дампа ищешь адрес 00485010 , в контекстовом меню нажимаешь Long=>Adress и видешь напротив этого адреса 07000000. нажимаешь Binary=> Edit и меняешь 7 на 0,жмёшь F9 и прога должна остановиться здесь(PUSH RMC.0049C001) на начале секции аспра.

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.




Ранг: 2.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 17 августа 2008 13:53
· Личное сообщение · #3

ClockManСовершенно верно! Но потом-то она по F9 должна запуститься. Уже в распакованном виде. А она не хочет. Ведь чтобы искать API - функции (по опкоду ff25), нужно чтобы программа была запущенной. Или я где - то ошибаюсь?


 eXeL@B —› Вопросы новичков —› Ошибка Olly или антиотладка?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати