Зарплата и кадры 2011 распаковка

Сейчас на форуме: asfa, bartolomeo, _MBK_ (+7 невидимых)

Посл.ответ	Сообщение
shevan86 Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник	Создано: 10 ноября 2011 15:49 · Личное сообщение · #1 Имеется программа Зарплата и кадры 2011 - CompSoft v 11.1.9 Установочный архив с официального сайта http://compsoft.ru/forarhive/zarplata/andkadr11/setup.zip Цель: Распаковать и декомпилировать, чтобы посмотреть как она работает Мной были использованы инструменты: 1. Exeinfo PE ver 0.0.3.0 выдает следующее ASprotect ver 2.1 / 2.^ ( www.aspack.com ) - ! Correct version detect only : ASPrINFO v 1.6 Beta 100% detector by nik0g0r 2oo7 try Stripper v2.13 beta 9 by syd or Ollydbg.exe with plugin Aspr2.XX_unpacker_v1.0E by VolX OR DecomAS by PE_Kill 2011.04 2. ASPrINFO v 1.6 - выдает "Null report in this version" 3. Vera 2.0.3 выдает версию ASProtect 2.58 build 11.11 4. Ollydbg в связке с Aspr2.XX_unpacker_v1.15E выдает "There are stolen code, check IAT data in log window" Лог Code: Script Log Window Address Message 1B827C3 freeloc: 00320000 1BB62A6 AsprAPIloc: 01BC56BC 34304C0 Address of IAT = 00401000 34304C0 RVA of IAT = 00001000 34304C0 Size of IAT = 00000198 34304C0 Address of OEP = 00401400 34304C0 RVA of OEP = 00001400 Буду благодарен любой помощи по разрешению вопроса. Опыта взлома у меня нет. Первая программа.

Vovan666 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник	Создано: 10 ноября 2011 16:09 · Личное сообщение · #2 Возьми дамп после Aspr2.XX_unpacker_v1.15E и запихни в VB Decompiler, полная распаковка вроде не нужна.
shevan86 Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник	Создано: 10 ноября 2011 16:46 · Личное сообщение · #3 Действительно, распаковалось. Спасибо.

Для печати