 |
eXeL@B —› Вопросы новичков —› File Corrupted |
| Посл.ответ | Сообщение |
|
|
Создано: 05 мая 2009 21:25 · Личное сообщение · #1 Всезнающий Олл, подскажите куда копать. Распаковал прогу EXECryptor'ом ,но в этот раз распакованная прога кричит "File Corrupted". Пробовал и с галками и без иных,есть шансы убрать эту проверку ? С таким сталкивался раз, вот очередной вариант, думаю стоит разобраться. Вот лог распаковщика: Clear pointer GetModuleHandleA - Patch message "Debugger Detected" - Patch File CRC Check - Patch Memory CRC Check - Remove trash from header - Correct TLS in PE header - Cut sections - Reconstruct Dynamic Import: Enabled - Fix IAT in Dump - Find VM OEP - - - - - - - - - - - - - - START UNPACK - - - - - - - - - - - - - - - - File: C:\Station\old.exe Create Process... PID = 0x1BC ... Done Finding signature function unpacking... Done Set breakpoint in function... Done Unpacking section "CODE" - YES Unpacking section "ogoulmnu" - YES Unpacking section "1caapxa5" - YES Unpacking section "cijeku12" - YES Unpacking section "y4apcjwd" - YES Set memory breakpoint for Extra code section... Done Wait... Not Found File CRC Not Found Memory CRC Saving Dump... Done Clear memory breakpoint for Extra code section... Done New TLS Directory: 134000 Remove trash from PE Header... Done Find position GetModuleHandleA: Address GetModuleHandle [5320B4]. Find reference on pointer [53A07C] - Yes = Type2 - pointer clear Save changes... Done Patch message <Debugger Detected> (Method 3): None IAT Start: 0x52F1B8 IAT End: 0x52FA28 Check Import table for emulate API...Done -> Nothing Fix IAT in Dump... Success! Dynamic Finding OEP: Error dynamic OEP finder Static Finding OEP: Finding Compiler: Borland Delphi RVA OEP: 12803C Exit Process... Done ссылка на файл (не упакованный) и распакованный: rapidshare.de/files/47039336/stat.rar.html rapidshare.de/files/47039439/unpacked.rar.html  |
|
|
Создано: 05 мая 2009 22:02 · Личное сообщение · #2 Не оно? tuts4you.com/download.php?view.2228 |
|
|
Создано: 05 мая 2009 22:30 · Личное сообщение · #3 hatab перезалей куданить не анпакнутый |
|
|
Создано: 06 мая 2009 01:36 · Личное сообщение · #4 чо-нить, кроме прогона автораспаковщиком, делал? читай блог ----- EnJoy! |
|
|
Создано: 06 мая 2009 09:13 · Личное сообщение · #5 LIZARD, вот rapidshare.de/files/47045656/old.rar.html |
|
|
Создано: 06 мая 2009 09:15 · Личное сообщение · #6 Jupiter пишет: чо-нить, кроме прогона автораспаковщиком, делал? Читал форумы  Да и долбаггером ковырял...
|
|
|
Создано: 06 мая 2009 09:16 · Личное сообщение · #7 Всем спасибо за ссылочки,буду копать дальше сам... |
|
|
Создано: 26 мая 2009 20:48 · Личное сообщение · #8 попробуй треды кильнуть.... |
|
eXeL@B —› Вопросы новичков —› File Corrupted |
Для печати