Сейчас на форуме: asfa, _MBK_, Adler (+8 невидимых)

 eXeL@B —› Вопросы новичков —› Защита от дебаггера?
Посл.ответ Сообщение

Ранг: 26.9 (посетитель), 1thx
Активность: 0.050.01
Статус: Участник

Создано: 05 декабря 2012 23:00 · Поправил: Chris
· Личное сообщение · #1

Экзешник ничем не упакован. Загружаю его в Olly и получаю первый сюрприз: во время загрузки прога самозапускается.
Останавливаю на каком-нибудь окне, беру адрес из стека, захожу по этому адресу, смотрю листинг, срисовываю участок кода и пытаюсь его найти при просмотре экзешника в HEX редакторе. Второй сюрприз: этот код редактор не находит!
Что это за фокусы? Как получить листинг в Olly, причём тот, который соответствует коду в HEX редакторе?

Программа PCStitch 10.00.22



Ранг: 31.0 (посетитель), 70thx
Активность: 0.140
Статус: Участник

Создано: 06 декабря 2012 00:09 · Поправил: schokk_m4ks1k
· Личное сообщение · #2

Chris пишет:
Загружаю его в Olly и получаю первый сюрприз: во время загрузки прога самозапускается.

возможно прога написана на .NET
Chris пишет:
Останавливаю на каком-нибудь окне, беру адрес из стека, захожу по этому адресу, смотрю листинг, срисовываю участок кода и пытаюсь его найти при просмотре экзешника в HEX редакторе. Второй сюрприз: этот код редактор не находит!
Что это за фокусы? Как получить листинг в Olly, причём тот, который соответствует коду в HEX редакторе?

почитай хоть немного основы, например Введение в крэкинг с нуля, используя OllyDbg (сборник), будешь хоть представление знать того что ты делаешь!



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 06 декабря 2012 00:10
· Личное сообщение · #3

Вы интересуетесь в целях изучения защиты или же получения конечного результата - таблетки?



Ранг: 26.9 (посетитель), 1thx
Активность: 0.050.01
Статус: Участник

Создано: 06 декабря 2012 00:37
· Личное сообщение · #4

URTeam пишет:
Вы интересуетесь в целях изучения защиты

Да.



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 06 декабря 2012 00:54
· Личное сообщение · #5

Программа на .NET, изучайте через Reflector. Защита, вроде как, на основе файла лицензии.
В сети есть патч, но на первый взгляд реально состряпать генератор лицензий.

| Сообщение посчитали полезным: Chris

Ранг: 26.9 (посетитель), 1thx
Активность: 0.050.01
Статус: Участник

Создано: 06 декабря 2012 03:43
· Личное сообщение · #6

URTeam пишет:
Программа на .NET, изучайте через Reflector.

Программа, написанная с использованием .NET, в число исследуемых попала впервые.
Спасибо.


 eXeL@B —› Вопросы новичков —› Защита от дебаггера?
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати