| Посл.ответ | 
Сообщение | 
 Ранг: 3.9 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 07:32   · Личное сообщение ·  #1 
распаковал упакованную UPX прогу  PE элсполоером.   Появились проблема: прога ходит по кругу. Т.е. нажимаем кнопку "Ок"  и возвращаемся к предыдущему окну.  Так не должно быть. Не подскажете, в каком месте надо искать адрес, где находится информация - какие инструкции будет выполнять прога после нажатия "Ок"?
   | Сообщение посчитали полезным:  | 
 | 
 Ранг: 315.1 (мудрец), 631thx Активность: 0.3↗0.33 Статус: Модератор CrackLab 
 
 | 
Создано: 12 августа 2011 07:47   · Личное сообщение ·  #2 
alt пишет: какие инструкции будет выполнять прога после нажатия "Ок"? вот эти 005BCEB0  PUSH EBP 005BCEB1  MOV EBP,ESP
   | Сообщение посчитали полезным:   | 
 Ранг: 301.4 (мудрец), 194thx Активность: 0.17↘0.01 Статус: Участник 
 
 | 
Создано: 12 августа 2011 08:40   · Личное сообщение ·  #3 
SReg пишет: вот эти Тонко пошутил) Ищи вызов MessageBox(если это ты про него имел ввиду кнопку ОК) и ставь бряк на выходе. Если же собственное окно - ищи обработчик сообщений окна
   | Сообщение посчитали полезным:   | 
 Ранг: 3.9 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 08:45   · Личное сообщение ·  #4 
Veliant пишет: Ищи вызов MessageBox(если это ты про него имел ввиду кнопку ОК) и ставь бряк на выходе. Если же собственное окно - ищи обработчик сообщений окна  Куда приходит после нажатия - понятно. Вопрос, как узнать куда пойдет еще до нажатия кнопки "Ок"?  Где-то это уже же записано в коде программы.
   | Сообщение посчитали полезным:   | 
  Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман 
 
 | 
Создано: 12 августа 2011 09:04   · Личное сообщение ·  #5 
Нужно внутри программы искать план действий, обычно он в конце файла записан и по английски называется Overlay. Может помочь программа Overlay LowBrake Fucker.
 ----- Yann Tiersen best and do not fuck  | Сообщение посчитали полезным:  | 
  Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист 
 
 | 
Создано: 12 августа 2011 10:46   · Личное сообщение ·  #6 
Х.З что тут ответить,проги нет могу конешто телепатически изучить но услуга платная всего 1000000$   
----- Чтобы правильно задать вопрос, нужно знать большую часть  ответа. Р.Шекли.  | Сообщение посчитали полезным:  | 
 Ранг: 226.0 (наставник), 67thx Активность: 0.16↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 11:03   · Личное сообщение ·  #7 
alt, распакуй свою прогу самим UPX и будет тебе счастье.
   | Сообщение посчитали полезным:   | 
 Ранг: 3.9 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 12:31   · Личное сообщение ·  #8 
SergX пишет: распакуй свою прогу самим UPX и будет тебе счастье.  сам UPX не берет.   заголовки секций стерты.  Я где то прогу встречал. Она сначала сжатый UPX-ский файл в норму приводила, а потом уже самим UPX расшифровывалось.  Но найти не могу и название не помню. Обидно.
   | Сообщение посчитали полезным:   | 
  Ранг: 307.9 (мудрец), 196thx Активность: 0.18↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 12:48   · Личное сообщение ·  #9 
altAnti-UPX scramble
 ----- Don_t hate the cracker - hate the code.  | Сообщение посчитали полезным:   | 
 Ранг: 3.9 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 12:59   · Личное сообщение ·  #10 
mysterio пишет: Anti-UPX scramble  Спасибо большое ! Точно! Вот, может кому пригодится подпорка анти-UPX  http://unpacking.narod.ru/upx.html
   | Сообщение посчитали полезным:   | 
 Ранг: 3.9 (гость) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 13:50   · Личное сообщение ·  #11 
Рсапаковал самой UPX-ой. Код распаковался одинаково. Разница лишь в  ресурсах. Хотя и там и там всё читается нормально. Неправильно  работает и та и другая. Видимо по всему файлу вшита проверка на целостность, потому и "глючит".
   | Сообщение посчитали полезным:  | 
  Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student 
 
 | 
Создано: 12 августа 2011 14:01   · Личное сообщение ·  #12 
alt тогда дальше тебе без самой проги никто не поможет
 ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh  | Сообщение посчитали полезным:   | 
 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник 
 
 | 
Создано: 12 августа 2011 14:28   · Личное сообщение ·  #13 
alt Ты хоть бы сказал, что за окно? Если информационное, то оно ничего не делает - просто ждет нажатия OK. Если другое, то надо знать что за окно. А лучше естественно программу посмотреть.
   | Сообщение посчитали полезным:   |