Сейчас на форуме: _MBK_, Adler (+4 невидимых)

 eXeL@B —› Вопросы новичков —› не хватает опыта
Посл.ответ Сообщение


Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 16 августа 2011 18:50 · Поправил: AKAB
· Личное сообщение · #1

привет всем
Я распаковал программу Flip PDF Professional
http://www.mediafire.com/?n19u8738wuos454
с помащью DecomAS (ASProtect unpacker by PE_Kill)
но программа не запускается кагда я нажимаю на кнопку (try)
далее стал изучить программу и нашел место где попатчить

004F7106 C686 9C000000>MOV BYTE PTR DS:[ESI+9C],1

to

004F7106 C686 9C000000>MOV BYTE PTR DS:[ESI+9C],0

но проблема другая возникла ==> программа не закрывается
помагете как можно попатчить,чтобы работала программа нормолно

интереснный адрес
004F7384 JE SHORT 004F7345




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 16 августа 2011 20:36
· Личное сообщение · #2

В архиве распакованный файл и распакованный+взломанный. Там самопальная проверка CRC была.

http://www.sendspace.com/file/m2cj2q

-----
Yann Tiersen best and do not fuck





Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 17 августа 2011 12:07
· Личное сообщение · #3

Как вам удалось избавиться от CRC ?
Объясните мне, пожалуйста,




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 17 августа 2011 12:46
· Личное сообщение · #4

PE_Kill зачем сразу решение скинул? уж лучше бы подсказал. или направил в нужное русло.

-----
[nice coder and reverser]





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 18 августа 2011 00:24
· Личное сообщение · #5

Hellspawn
Жалко время потраченное стало

AKAB пишет:
Как вам удалось избавиться от CRC ?

Анализируешь в IDR что происходит при нажании Exit/Quit и смотришь процедуру, которая убивает программу. Там будет PostQuitMessage. Ставишь туда бряк и запускаешь, как брякнется смотришь откуда пришли и при каком условии такого не произойдет. Дело 3 минут.

-----
Yann Tiersen best and do not fuck


| Сообщение посчитали полезным: AKAB, stasionok
 eXeL@B —› Вопросы новичков —› не хватает опыта
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати