Сейчас на форуме: asfa, _MBK_ (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите найти Oep Themida v2.0.1.0 - v2.0.6.5
Посл.ответ Сообщение

Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2009 17:06
· Личное сообщение · #1

Добрый день! Люди выручайте пожалуйста, мало того что не могу найти oep так еще и сомневаюсь что это вообще themida.
Вот что говорит Protection Id:
-=[ ProtectionID v0.6.2.3 MARCH 2009]=-
(c) 2003-2009 CDKiLLER & TippeX
Build 03/28/09-16:41:21
Ready...
Scanning -> C:\Documents and Settings\Administrator\My Documents\RequiemUS_112\RequiemCrazyUS.exe
File Type : Exe, Size : 5533696 (0547000h) Byte(s)
[Heuristics] -> Flag : 00000000000000000000000000110011
[!] Themida v2.0.1.0 - v2.0.6.5 (or newer) detected !
[i] Hide PE Scanner Option used
- Scan Took : 0.656 Second(s)

Detemida - вообще не нашла ничего (где то китайцы подвох оставили)

Пробывал найти оеп через скрипты:
okodo
Themida + WinLicense 1.9.1.0 - 2.0.5.0 Unpacker v0.2
Themida + WinLicense 1.9.0.0 - 2.0.3.0 OEP Finder + IAT Repair v0.8

либо вылетают либо неправильную oep находят.

До того как научился прятать дебаггер вылетала месага от Themida что типа обнаружен отладчик, его надо закрыть перед запуском (вот еще почему склоняюсь что это tmd)

Сам сабж это бот для одной морпг, очень хочу вскыть и посмотреть чем напичкан
rapidshare.com/files/290967925/fl16325.rar.html - в архиве два файла:
unpackme.exe
unicows.dll(без нее не идет)



Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2009 17:16
· Личное сообщение · #2

извиняюсь за повтор! Вот мой e-mail: getthis85@gmail.com



Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 13 октября 2009 17:40
· Личное сообщение · #3

de_v0id пишет:
Пробывал найти оеп через скрипты

Скрипты писал не сам. Это минимум тянет на Вопросы новичков. А вообще похоже что тебе дорога в Запросы на взлом.



Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2009 18:22
· Личное сообщение · #4

возможно и так. Получилось найти oep сделал дамп снова открыл его в ollydbg вроде щас все стало доступно, но одно но дамп запускается только в дебаггере (((




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 13 октября 2009 18:51
· Личное сообщение · #5

Сделай ребилдПе , из за прав памяти такое бывает обычно

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube




Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2009 19:02
· Личное сообщение · #6

Mak а можно поподробнее где это сделать )))



Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2009 19:08
· Личное сообщение · #7

с ребилдом разобрался но это не помогло (((




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 13 октября 2009 19:23
· Личное сообщение · #8

ну покажи экзе , на обменник залей

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube




Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2009 19:43
· Личное сообщение · #9

Вот пожалуйста rapidshare.com/files/292527999/Requiem.rar.html




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 13 октября 2009 20:26 · Поправил: mak
· Личное сообщение · #10

Сэнкс .. у меня никак не работает , в дампе странности такие , а падает всегда на левых параметрах в регистрах. Остается только капать далее ...

П.С. Да я гляну что там , чето несколько разных оеп нашел , явно не верно. Посмотрим ...

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube




Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 октября 2009 21:12
· Личное сообщение · #11

mak может попробуешь сам распаковать если будет врямя? может просто я накосячил))



Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 октября 2009 17:09
· Личное сообщение · #12

Походу всетаки проблема с импортами ((( Помогите ктонибудь ((((


 eXeL@B —› Вопросы новичков —› Помогите найти Oep Themida v2.0.1.0 - v2.0.6.5
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати