Сейчас на форуме: _MBK_, asfa, Rio (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите расшифровать файл
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 27 апреля 2009 15:42
· Личное сообщение · #1

Уже 2 дня бьюся с файлом в неравном бою ... сам файл www.efi-x.com/ejdhnwwk/EFiXUpdaterSetup.zip
PiED определяет как - ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov
ExeInfoPE как - ASprotect ver 2.1 / 2.^ ( www.aspack.com/asprotect.htm )
Пробовал стрипперами ничего не вышлоЮ так же ASPDie тоже ничего не дал



Ранг: 107.5 (ветеран)
Активность: 0.150
Статус: Участник

Создано: 27 апреля 2009 15:47
· Личное сообщение · #2

1) распаковать а не расшифровать.
2) подфорум новичков на что?

-----
Md5 fcbb6c9c9a5029b24d70f2d67c7cca74





Ранг: 127.3 (ветеран)
Активность: 0.070
Статус: Участник

Создано: 27 апреля 2009 15:49
· Личное сообщение · #3

Абсолютно чистый файл. ОЕП

004071A0 >/$ 55 PUSH EBP
004071A1 |. 8BEC MOV EBP,ESP
004071A3 |. 6A FF PUSH -1
004071A5 |. 68 80D14000 PUSH EFiXUpda.0040D180
004071AA |. 68 70914000 PUSH EFiXUpda.00409170 ; SE handler installation
004071AF |. 64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
004071B5 |. 50 PUSH EAX
004071B6 |. 64:8925 00000>MOV DWORD PTR FS:[0],ESP
004071BD |. 83EC 58 SUB ESP,58
004071C0 |. 53 PUSH EBX
004071C1 |. 56 PUSH ESI
004071C2 |. 57 PUSH EDI

Где тут аспр?




Ранг: 340.0 (мудрец), 22thx
Активность: 0.120
Статус: Участник
THETA

Создано: 27 апреля 2009 15:50 · Поправил: FrenFolio
· Личное сообщение · #4

wizz777 пишет:
Поясните про "скрипты vnekrilov"

vnekrilov - это участник форума, он разработал много хороших скриптов для аспра и даже написал целую серию туторо по нему, в том числе для этой новой версии аспра.
Здесь ищи.

-----
Программист SkyNet





Ранг: 340.0 (мудрец), 22thx
Активность: 0.120
Статус: Участник
THETA

Создано: 27 апреля 2009 15:57
· Личное сообщение · #5

stahh пишет:
Абсолютно чистый файл. ОЕП

Ты инсталлируй для начала.
Там аспр версии 1.4 build 04.01 Beta. Можешь скрипты vnekrilov заюзать.

-----
Программист SkyNet




Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 27 апреля 2009 16:02
· Личное сообщение · #6

Мужыки, обижаете я не новичек, файл реально запакованный. Его инсталить нужно. Сорри если не полностью пояснил.
Поясните про "скрипты vnekrilov"



Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 27 апреля 2009 16:03
· Личное сообщение · #7

wizz777
В этом подфоруме создают темы те, кто сначала пытался сломать сам, но хочет помощи других опытных крекеров. В твоём посте нет никакой информации о том, что ты действительно что-то сделал, а не тупо пробовал разные анализаторы в течении двух дней.

Перенесено.




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 27 апреля 2009 16:19
· Личное сообщение · #8

Code:
  1. 0041F5D5    E8 A64F0000     CALL EFiXUpda.00424580
  2. 0041F5DA  ^ E9 79FEFFFF     JMP EFiXUpda.0041F458
  3. 0041F5DF    3B0D 40464400   CMP ECX,DWORD PTR DS:[444640]
  4. 0041F5E5    75 02           JNZ SHORT EFiXUpda.0041F5E9
  5. 0041F5E7    F3:             PREFIX REP:                              ; Superfluous prefix
  6. 0041F5E8    C3              RETN
  7. 0041F5E9    E9 28500000     JMP EFiXUpda.00424616
  8. 0041F5EE    8BFF            MOV EDI,EDI
  9. 0041F5F0    51              PUSH ECX
  10. 0041F5F1    C701 F48B4300   MOV DWORD PTR DS:[ECX],EFiXUpda.00438BF4
  11. 0041F5F7    E8 20510000     CALL EFiXUpda.0042471C
  12. 0041F5FC    59              POP ECX
  13. 0041F5FD    C3              RETN
  14. 0041F5FE    8BFF            MOV EDI,EDI
  15. 0041F600    55              PUSH EBP
  16. 0041F601    8BEC            MOV EBP,ESP
  17. 0041F603    56              PUSH ESI
  18. 0041F604    8BF1            MOV ESI,ECX
  19. 0041F606    E8 E3FFFFFF     CALL EFiXUpda.0041F5EE
  20. 0041F60B    F645 08 01      TEST BYTE PTR SS:[EBP+8],1
  21. 0041F60F    74 07           JE SHORT EFiXUpda.0041F618
  22. 0041F611    56              PUSH ESI
  23. 0041F612    E8 2A3AFEFF     CALL EFiXUpda.00403041
  24. 0041F617    59              POP ECX
  25. 0041F618    8BC6            MOV EAX,ESI
  26. 0041F61A    5E              POP ESI
  27. 0041F61B    5D              POP EBP
  28. 0041F61C    C2 0400         RETN 4


скрипт от Volx 15 , он прекрасно все распаковывает

356a_27.04.2009_CRACKLAB.rU.tgz - Unpacker_v1.15E.rar

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube





Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 27 апреля 2009 16:37
· Личное сообщение · #9

распаковано =)

www.onlinedisk.ru/file/129031/

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube




Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 27 апреля 2009 19:00
· Личное сообщение · #10

Ну тогда закрою. Автор явно не знает правила и никак не прокомментировал мои претензии.


 eXeL@B —› Вопросы новичков —› Помогите расшифровать файл
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати