 |
eXeL@B —› Вопросы новичков —› VM Protect 2 и восстановление импорта |
| Посл.ответ | Сообщение |
|
|
Создано: 09 января 2013 10:52 · Поправил: DDSerg · Личное сообщение · #1 Здраствуйте уважаемые форумчане! Ковыряю тут одну софтину . Запакована VM Protect. Запакованы два файла kd_app.exe и dv.dll. С экзешника пакер вроде сбросил , но никак не получается восстановить импорт...при атаче ImpRec к процесу,, импрек закрывается... длл-ку вообще пока не могу распаковать, там стоит еще и детектор дебаггера... Прошу помочь хоть чем то! Буду благодарен за любые советы!  |
|
|
Создано: 09 января 2013 11:07 · Личное сообщение · #2 |
|
|
Создано: 09 января 2013 11:17 · Поправил: DDSerg · Личное сообщение · #3 Gideon Vi пишет: HideToolz.7z Хрена...выбираю процесс в HideToolz процесс ImpRec, жму Hide, атачусь к процесу kd_app.exe, ипрек вылетел((( |
|
|
Создано: 09 января 2013 11:22 · Поправил: Gideon Vi · Личное сообщение · #4 Странно. Но, в принципе, это тоже решает: Bronco пишет: если навешан вмпрот такое часто бывает с импреком, как вариант в памяти процесса, в заголовке приблуды потереть адрес таблицы экспорта Вагон других утилей для импорте, к стати. Та же |
|
|
Создано: 09 января 2013 11:25 · Личное сообщение · #5 DDSerg, прога, судя по описанию на сайте, выдает часы для работы с проверкой онлайн аккаунта. Никто тебе тут вмпрот снимать не будет. ----- Array[Login..Logout] of Life | Сообщение посчитали полезным: DimitarSerg |
|
|
Создано: 09 января 2013 11:39 · Личное сообщение · #6 Kindly пишет: прога, судя по описанию на сайте, выдает часы для работы Часы как раз и не проблема)) а вот проверка онлайн аккаунта-это одна из основных проблем((( Kindly пишет: Никто тебе тут вмпрот снимать не будет. Так я вроде и не просил распаковывать? Gideon Vi Спасибо за отзывчивость! Но пока никак...Scylla хоть и не закрывается, но и не видит импорта... |
|
|
Создано: 09 января 2013 12:33 · Личное сообщение · #7 и VMprot это не UPX. ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. |
|
|
Создано: 09 января 2013 12:41 · Личное сообщение · #8 DDSerg попробуй vmp iat fixer |
|
|
Создано: 09 января 2013 13:41 · Поправил: DDSerg · Личное сообщение · #9 ClockMan пишет: VMprot это не UPX. Полностью согласен))) Задача не для новичка((( Jaa пишет: попробуй vmp iat fixer Насколько я понял, это скрипт для олли? Ищу, пока не нашел.... |
|
|
Создано: 09 января 2013 14:06 · Личное сообщение · #10 DDSerg пишет: Полностью согласен))) Задача не для новичка((( ну так а зачем ты полез на такую защиту тогда? |
|
|
Создано: 09 января 2013 16:28 · Поправил: DDSerg · Личное сообщение · #11 Jaa пишет: ну так а зачем ты полез на такую защиту тогда? а что делать, если прога нужна?) А тут именно такой пакер... Jaa пишет: --> VmpIatFixer <-- Твой не сработал, но нашел здесь Теперь бы разобраться как им пользоваться.... |
|
|
Создано: 09 января 2013 21:07 · Личное сообщение · #12 DDSerg Задача не для новичка |
|
|
Создано: 09 января 2013 22:37 · Личное сообщение · #13 DDSerg Виртуальную машину тоже восстановили? А переходники на импорт? ----- Research For Food |
|
|
Создано: 10 января 2013 01:51 · Личное сообщение · #14 daFix пишет: Виртуальную машину тоже восстановили? А переходники на импорт? Не, до этого я еще не дошел((... |
|
eXeL@B —› Вопросы новичков —› VM Protect 2 и восстановление импорта |
Для печати