Добрый день, Господа!
1. Вопрос.
Есть программа скачать можно по адресу _http://www.botovod.ru/component/option,com_docman/task,doc_download/g id,18/Itemid,36/ программа облекчает игру пузыри в контакте. Peid говорит, что на ней upx. Я его распаковал и решил исследовать ее дальше интересно как она работает. Она распакованная запускается и нормально работает, а в W32Dasm не грузится. В прикрепленом архиве находится распакованный мною файл. Подскажите как это исправить?

2. Вопрос.
Есть еще одна программа это тоже бот, но для другой игры "Легенда в контакте". Скачать можно отсюда
_http://www.browsergamebots.com/downloads/setup_bot_vkDwar.exe
В этой программе после 3х нажатий на кнопку "Начать бои" требуется перезагрузка, но это не проблема
в результате исследования я понял, что для защиты используется система атомов. Избавиться от надобности перезагружать компьютер можно так вот мой пример на Delphi:
Код убрал.
Малоли кому интересно. Но это пол беды хотелось бы ее изучить целиком.
При анализе ее в peid на hardcore scan он показывает, что на ней UPolyX v0.5, но мне верится с трудом.
Подскажите, что на нее навешано? И туторы по снятию этого навешанного.
Заранее спасибо!
P.S. Всех с наступающим праздником!

eae2_22.02.2010_CRACKLAB.rU.tgz - PuziriBot.exe.unpacked_.rar

| Сообщение посчитали полезным:

W32Dasm давно устарел, сейчас используют OllyDbg
OllyDbg - нормально грузится твой распакованный файлик

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Ок. А как там искать текстовые строки?
И про второй вопрос ничего не ответили. Чем он запакован?

| Сообщение посчитали полезным:

Coderess пишет:
W32Dasm давно устарел, сейчас используют OllyDbgOllyDbg - нормально грузится твой распакованный файлик
Но мне удобнее работать в этом дизасемблере отсюда вопрос почему он не может загрузить распакованный файл?

| Сообщение посчитали полезным:

EugenCr пишет:
А как там искать текстовые строки?
http://exelab.ru/f/action=vthread&forum=5&topic=14847

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

EugenCr пишет:
Чем он запакован?
upx ом
используй Hacker's Disassembler, он нормально дизассемблирует и видит русские строки

| Сообщение посчитали полезным:

EugenCr пишет:
Она распакованная запускается и нормально работает, а в W32Dasm не грузится.
W32Dasm умеет работать только с "правильными" программами и то не со всеми. Т.ч. решений два : либо бросить заниматься краком, либо обложится кучей утилит и осваивать их. Как у Маяковского "изводишь единого патча ради ..."


EugenCr пишет:
показывает, что на ней UPolyX v0.5,
Поиск по форуму дает правильный ответ : пакера нет или неизвестный алгоритм. Решение дано выше - не PEiD единым крепок кракер

| Сообщение посчитали полезным:

Всем спасибо за помощь. Со всем разобрался.
Тему закрываю.

| Сообщение посчитали полезным: