Ранг: -4.4 (нарушитель) Активность: 0=0 Статус: Участник
Создано: 31 октября 2010 12:48 · Поправил: SEModer · Личное сообщение · #1
Вот программа http://zalil.ru/29895807 через PEiD узнал что она запакованна UPX'ом, распаковал http://zalil.ru/29895817... Дальше PEiD показывает что эта программа написанна на VB6, дэкомпилятор "VB Decompiler Lite" пишет что "Эта программа запакованна неизвестным компилятором"... С виду программа написанна на AutoIt но и дэкомпилятор myAutToExe тоже посылает подальше с сообщением: STOPPED!!! Required FileExtension for Tokenfiles: '.tok .mem' Rename this file manually to show that this should be detokenied. Вопрос: всёже, на чём написана программа, и чем посмотреть её код, что бы русифицировать эту программу...
SEModer Надпеси для оболочки загружаются из .data cекции я небольшой спец по переводам, но есть специальные программы для перевода одна из них --> Radialix <--
----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
Если перевести все ресурсы то примерно половина остается, получается что часть надписей берется из ресурсов, остальные прийдется отлавливать. Имеет смысл перевести все а потом искать "непереведенные".
Если не сложно объяснить, расскажите как это сделать? прост 2 дня ломаю голову как это сделать... Сейчас попробую Radialix'ом перевести.. вдруг что получится... Имеет смысл перевести все а потом искать "непереведенные". Как это можно сделать?
когда старая версия была, программа распаковывалась UPX'ом и дэкомпилятором AutoIt, можно было весь код просмотреть, потом автор сказал что поставил защиту на новую версию и теперь мучайся как хочешь)
ты чего такой трудный? тебе ж сказали уже PE_Kill пишет: Это значит перевести всё что можно в ресурсах, а потом переводить оставшееся в отладчике/хекс редакторе.