Сейчас на форуме: asfa, _MBK_ (+8 невидимых)

 eXeL@B —› Вопросы новичков —› Подскажите по Yoda 1.02
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 ноября 2009 23:38 · Поправил: ATAMAH
· Личное сообщение · #1

Здравствуйте!

Пытаюсь распаковать файлик. Peid пишет, что упакован yoda protector 1.02. Все унпакеры, которые нашел в сети для этой версии пишут, что это не yoda Пробовал делать по тутору для 1.03. После очередного f9 оля пишет ошибку "Don't know how to bypass command at adress ..... Try to change EIP or pass exception to programm". Исключения все выставил вроде в Оле. Всё равно пишет ошибку. Почему не пропускает дальше?

Чем 1.02 отличается от 1.03? Или может подскажите унпакер действующий для этого протектора?




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 23 ноября 2009 23:52
· Личное сообщение · #2

ATAMAH
Попробуй не f9 нажимать, а shift + f9

-----
Research For Food





Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 24 ноября 2009 00:57
· Личное сообщение · #3

выкладывай файл - скажу, файл с йодом или без

-----
EnJoy!




Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 ноября 2009 01:55 · Поправил: ATAMAH
· Личное сообщение · #4

shift+f9 вроде помогло.

blockinput похоже не используется, поправил isdebuggerpresent, ставлю бряк на code после peheader, нажимаю f9 (и shift+f9) не доходит до кода

Не пойму я действий оли. Ставлю бряк на code; adress 00401000, size 00323000, а входит на 798bd2
Вот файл: http://www.megafileupload.com/en/file/159048/file-zip.html




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 24 ноября 2009 02:16
· Личное сообщение · #5

выложенный тобой файл без йода, но с vmprotect

-----
EnJoy!




Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 ноября 2009 02:18
· Личное сообщение · #6

Спасибо большое. А с Олей что? Для общего развития...


 eXeL@B —› Вопросы новичков —› Подскажите по Yoda 1.02
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати