Awave Studio 10.4 http://www.fmjsoft.com/awframe.html.

Юзаю ollydbg 10.0 XP.

Peid 0.94 показал что программа запакована ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov.

С помощью Aspr2.XX_unpacker_v1.15E.osc распаковал и восстановил таблицу импорта, прога запускается, показывает своё главное окно, и тут же закрывается. До распаковки прога сначала выводила окно для регистрации (выбора файла-ключа), и показывала кол-во прошедших дней триал-периода... подскажите как действовать дальше чтобы снять всю проверку ?

Распакованный файл: http://www.multiupload.com/KPIG5QOE3G (1.35 MB)

| Сообщение посчитали полезным:

для начала статьи vnekrilov'a почитать, находятся по поиску

| Сообщение посчитали полезным: neversleep

Статьи почитаю, а пока не могу определить точную версию аспра, пробовал 2 способами:

VerA 0.15: "Version: [ Unknown! ], Signature: [ A6C838AE ], E-Mail: [ PE_Kill@mail.ru ]"
ASPriNF.v1.6: при запуске проги происходит какая-то ошибка ну и как результат: "Null report in this version".

| Сообщение посчитали полезным:

AsprInf и ProtectionID - [1.4 build 11.20 Release]

| Сообщение посчитали полезным: neversleep

Пытаюсь распаковать по тутору vnekrilov`а, делаю по примеру из 13ой статьи, все отличие моей подопытной программы от программы в статье, только в том что версии аспров разные (Asprotect 1.xx / Asprotect 2.xx SKE).

1) Загружаю программу в olly и запускаю скрипт "Поиск OEP (SBOEP).osc":



2) Перезагружаю прогу в отладчике, и запускаю скрипт "Восстановление таблицы IAT и вызовов APIs.osc":



3) Не перезагружая прогу запускаю скрипт "Восстановление секции импорта (.idata) в распакованных программах.osc", далее предлагается откорректировать начало таблицы импорта, я ничего не корректирую (жму НЕТ)... после не продолжительной работы скрипта выходит ошибка "Error on line337. Text: jne Check_ntdll".

Меня терзают смутные сомнения что надо откорректировать начало и размер таблицы импорта, но вот только
как мне их узнать ? И вообще я в правильном порядке действую ?

| Сообщение посчитали полезным:

neversleep пишет:
ошибка "Error on line337. Text: jne Check_ntdll".
vnekrilov пишет:
рекомендуемая версия ODBGScript [1.78.3]:
http://exelab.ru/f/files/ecf1_03.06.2010_CRACKLAB.rU.tgz
и будет тебе счастье

| Сообщение посчитали полезным: neversleep

мб там не ASProtect виноват, а внутренняя проверка, окно-то создаётся

| Сообщение посчитали полезным:

SReg, спасибо, помогло.

hlmadip, вот это я и пытаюсь выяснить.

| Сообщение посчитали полезным:

neversleep
и че там выяснять?

005A5BA5 ; GetFileSize
......
005A5BEE ; SAR EAX,0A

SReg пишет:
и будет тебе счастье

| Сообщение посчитали полезным:

SReg пишет:
neversleep
и че там выяснять?

005A5BA5 ; GetFileSize
......
005A5BEE ; SAR EAX,0A

neversleep пишет:
SReg, спасибо, помогло.


| Сообщение посчитали полезным:

Тему можно закрыть, всем спасибо.

| Сообщение посчитали полезным: