После валидного восстановления импорта через ImpREC(1.7e) файл не запускается

Сейчас на форуме: asfa, bartolomeo (+6 невидимых)

Посл.ответ	Сообщение
smv0647 Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 20 мая 2012 17:14 · Личное сообщение · #1 После валидного восстановления импорта через ImpREC(1.7e) файл не запускается. Почему? Где ошибка? http://zalil.ru/33271680 - исходный и конечные файлы.

schokk_m4ks1k Ранг: 31.0 (посетитель), 70thx Активность: 0.14↘0 Статус: Участник	Создано: 20 мая 2012 17:56 · Личное сообщение · #2 чем файл упакован???
Konstantin Ранг: 42.9 (посетитель), 33thx Активность: 0.04↘0 Статус: Участник	Создано: 20 мая 2012 18:01 · Поправил: Konstantin · Личное сообщение · #3 smv0647 Потому что нужно знать много чего о особенности регистрации в Asprotect, а так же может присутсвовать дополнительная самописная проверка распакованности в коде программы.
-Sanchez- Ранг: 57.3 (постоянный), 67thx Активность: 0.06↘0 Статус: Участник	Создано: 20 мая 2012 18:04 · Личное сообщение · #4 Если ты хочешь ее сломать - без ключа ничего не выйдет, программы от этого разработчика имеют криптованные куски кода и раскриптовываются при наличии ключа.
NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 20 мая 2012 18:09 · Личное сообщение · #5 Volx новые версии плохо берёт вроде говорили здесь, от PE_Kill'a возьми анпакер нормально анпакнет, только толку? )))
ADMIN-CRACK Ранг: 27.8 (посетитель), 51thx Активность: 0.03↘0 Статус: Участник	Создано: 20 мая 2012 18:58 · Поправил: ADMIN-CRACK · Личное сообщение · #6 smv0647 Все программы автора не запускаются после анпака. Этот файл запустить можно. Прога кидает лог Err.log. Там прописано [TfMain.FormCreate] 003. Программа запустится например вот так. 00516BF1 JMP 00516C94
link2kannan Ранг: 2.5 (гость) Активность: 0.02↘0 Статус: Участник	Создано: 20 мая 2012 20:17 · Личное сообщение · #7 use CFF Explore to change the address of OEP, then check.
smv0647 Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 20 мая 2012 23:19 · Личное сообщение · #8 ок, пойду пробовать. А как распознать криптованные куски кода?
NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 20 мая 2012 23:28 · Личное сообщение · #9 smv0647 пишет: А как распознать криптованные куски кода? ты как их увидишь сразу распознаешь ))) \| Сообщение посчитали полезным: DimitarSerg
Konstantin Ранг: 42.9 (посетитель), 33thx Активность: 0.04↘0 Статус: Участник	Создано: 21 мая 2012 10:27 · Поправил: Konstantin · Личное сообщение · #10 smv0647 Чуть ниже всех этих адресов будет jmp через криптованый код.
smv0647 Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 21 мая 2012 13:21 · Личное сообщение · #11 ок, спасибо.

Для печати