Сейчас на форуме: asfa, _MBK_, Rio (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Пару нубовопросов по Themida
Посл.ответ Сообщение

Ранг: 1.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 11 марта 2009 06:36
· Личное сообщение · #1

Есть программа защищенная Themida 2.0.5.0 (по инфе Themida-Winlicense ID, DiE 0.64 опознает как 1.8.x.x, PEID 0.95 не опознает ничего).
Юзаю OllyICE_TheMida_By_EvOlUtIoN.

Есть пара вопросов:
1) при попытке загрузить в ольку софтину - она тупо запускается и спойкойно доходит до вывода сообщения что "А у Вас ля отладчик! Не буду и не хочу..."
Вопрос нубский конечно, но все когда то начинают - как ее тормознуть?!?!? (делал через ..ницу - запустилась, ищу ZwCreateFile, ставлю BPH, рестарт софтины... ощущения что "не есть это правильно по рюсски"... )

2) после первого же запуска софтины под олькой - второй запуск даже без отладчика оканчивается так же - "А у Вас ля отладчик! Не буду и не хочу...". Решается только ребутом
Вопрос - это софтина оставила где то себе галочку что тут живут нехорошие люди или олька чтото где оставляет? Можно как то решить без ребута? Сейчас пользуюсь VirtualPC2007 и тут хоть ребут занимает минуту всего.... до этого без виртуалки тупо ребутать комп и открывать все что было - утомляло сильно.




Ранг: 154.2 (ветеран), 66thx
Активность: 0.080
Статус: Участник
REVENGE Crew

Создано: 11 марта 2009 11:54
· Личное сообщение · #2

1) В последних версиях Tmd/WL есть проверка на наличие OllyIce.
Проще взять чистую ольку, добавить фантом и спокойно отлаживать.

2) Сделай 2 снимка:
1-й до первого запуска и сообщении о найденном отладчике
2-й после закрытия программы (после ошибки)
И сравни реестр.




Ранг: 355.4 (мудрец), 55thx
Активность: 0.320
Статус: Uploader
5KRT

Создано: 11 марта 2009 13:18
· Личное сообщение · #3

Поставь OllyAdvanced

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes





Ранг: 568.2 (!), 464thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 11 марта 2009 14:18
· Личное сообщение · #4

simple-s
--> сообщение #13 <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.




Ранг: 1.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 11 марта 2009 16:31
· Личное сообщение · #5

Всем спасибо за ответы.

ClockMan - Вам ОГРОМНОЕ спасибо. Показали не только инструмент но и как его настроить (собственно в настройках фантика похоже и были все грабли)


 eXeL@B —› Вопросы новичков —› Пару нубовопросов по Themida
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати