Доброго времени суток!
Я начинающий "исследователь", столкнулся с данной программой (http://www.armenian-dictionary.com/other/java_converter.html). Исследую при помощи Олли, программа при запуске в Олли, определяет, что запущенна под отладчиком, пробовал запускать под Syser, так же определяет что находиться под отладчиком. В Олли установлены плагины скрытия отладчика Hide Debbuger и Hide OD, Но это не помогает! Изучаю Олли по статьям (http://www.wasm.ru/print.php?article=ollydbg24). В инете есть кейгены и т.д., но это не интересно. У самого понять защиту пока не получается, натолкните на путь истинный.
Заранее спасибо.

| Сообщение посчитали полезным:

tb
Наталкиваем - юзай Phantom
Раз палит дебагер значит на проге что-то висит - муха, 3 гвоздя и протектор.

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

или попробуй плагин strongOD

| Сообщение посчитали полезным:

Спасибо, посмотрел, пробовал оба плагина, но ничего не выходит. Программа все равно узнает о присутствии деббагера.
Вот скрины. (1)
При попытки включить Hide from PEB появляется такое сообщение (2).

281d_24.09.2012_EXELAB.rU.tgz - cap.jpg

| Сообщение посчитали полезным:

http://exelab.ru/f/action=vthread&forum=13&topic=16798
нна пачетайко

| Сообщение посчитали полезным:

Написал.

| Сообщение посчитали полезным:

Тебе сказали, почитай, а не напиши. Не надо одно и то же раскидывать по разным топикам.

| Сообщение посчитали полезным:

там две страницы прочетатъ
естъ как дебаг настроитъ и па анпаку инфа
извинительное за текст гыыыы
От модератора: за слова неприличные на сутки

| Сообщение посчитали полезным:

Johnny Mnemonic, быстро прочитай "нна пачетайко"
Тяжеловато читать, саабщения каторыи ни провильно напесаны. Па паэтаму таг вотъ палучаитсо.

| Сообщение посчитали полезным:

tb
там действительно Темида
для новичка очень тяжело будет.
лучше возьмите другую жертву, попроще.
если очень сильно хочется снять защиту - то, после прочтения базовых статей, можно попробовать по тьюторам, например от LCF-AT (см. tuts4you.com), однако повторюсь - для новичка это сизифов труд.

если просто поисследовать, как работает защищенная программа - тогда настройте Олли как описано в "Olly Hide Setup & RISC Unpack", например.

| Сообщение посчитали полезным: tb

sivorog
большое спасибо за информацию.
Надеюсь, я с ней разберусь....через пару лет

| Сообщение посчитали полезным:

... вообще говоря, не так уж и сложно анпакать, если строго следовать инструкциям LCF-AT.

NikolayD мне как-то подсказал, как восстанавливать ОЕП в защищенных прогах, написанных на VBasic:
берем работоспособный дамп с восстановленным импортом, грузим его в Олли. Видим, что VM OEP - ну, то есть
PUSH xxxxxxxx
JMP xxxxxxxx
в секции Фимы.
далее break-on-access на секцию кода, стартуем.
брякнулись, в стеке появился новый адрес, ну скажем


(это из др. проги той же фирмы)
а в окне дизассемблера имеем



- это мы щас тут стоим, а выше 5-7 байт фигни, а еще выше собственно VB-шный импорт.
ну, я и вписал прямо перед call'ом "push 0040B784", сохранил, вправил ОЕП в CFF Explorer'e (ну мне он нравится),
отсобачил 3 секции прота - имею рабочий, чисто VB-шный exe-шник.
далее можно кейгенить, ну а так как я лентяй, то посниффал серийник при помощи vbastrcmp

| Сообщение посчитали полезным: