 |
eXeL@B —› Вопросы новичков —› Как попасть на VOEP? |
| Посл.ответ | Сообщение |
|
|
Создано: 02 сентября 2008 23:15 · Поправил: kuporos · Личное сообщение · #1 Распаковываю программу под AsProtect v 2.3 SKE build 6.26 betta. Ставлю, как положено, прерывания последовательно на секцию с IAT, и после переходов. Попадаю на первую функцию (MOV DWORD PTR DS:[EDX], EAX). Затем, вроде бы, тоже самое, только с переходами и с секцией кода. Но программа, вместо того, чтобы попадать на voep почему-то запускается, причем каждый раз с разных мест. Объясните пожалуйста, в чем тут дело? Программа прилагается...  |
|
|
Создано: 02 сентября 2008 23:22 · Личное сообщение · #2 kuporos ниче не понял что ты написал, распиши действия. ----- Yann Tiersen best and do not fuck |
|
|
Создано: 02 сентября 2008 23:24 · Личное сообщение · #3 как это запускается с разных мест? может обработка исключений стоит в опциях? |
|
|
Создано: 03 сентября 2008 00:35 · Личное сообщение · #4 PE_Kill Сама программа называется Reactive MYCOP Cleaner v1.2. Сначала я обнуляю значение в директории TLS по адресу 485010, жму F9 и попадаю на начало пакера (адрес 401000). Потом ставлю BP на запись на секцию с IAT (адрес 481000), жму F9 и попадаю на инструкцию MOV BYTE PTR DS:[ESI+EDI], BL. Затем снимаю BP с секции и ставлю на инструкцию сразу после перехода (POP EDI). Опять жму F9. Потом снимаю BP с адреса и все по новой. Таким образом добираюсь до инструкции: MOV DWORD PTR DS:[EDX], EAX. Потом убираю BP c секции (481000) и ставлю BP на доступ на секцию кода (401000). Жму F9 и оказываюсь на инструкции: MOV DWORD PTR SS:[EBP], EAX. Снимаю BP с секции кода и ставлю BP на инструкцию после перехода (PUSH EBX). Двигаясь таким образом я должен бы, по идее, попасть на виртуальное oep, но программа начинает запускаться. |
|
|
Создано: 03 сентября 2008 06:35 · Личное сообщение · #5 А ты виртуальное OEP так не найдешь. Оно же в памяти, а не в секции кода. Ты постоянно тормозишься на расшифровке секций, а потом управление переходит куда то в память и ты пролетаешь. Таким способом ты не доберешься до оеп. Лучше возьми скрипт волкса и распакуй свой файл. ----- Yann Tiersen best and do not fuck |
|
eXeL@B —› Вопросы новичков —› Как попасть на VOEP? |
Для печати