Сейчас на форуме: igorcauret (+8 невидимых)

 eXeL@B —› Вопросы новичков —› Под отладчиком запускается нормально а без него выдает ошибку.
Посл.ответ Сообщение

Ранг: 1.6 (гость)
Активность: 0=0
Статус: Участник

 Создано: 17 июля 2014 12:33 · Поправил: vintorez
· Личное сообщение · #1

Решил научится рaспаковке ASprotect 2.1. Запаковал маленькую прогу, с трудом распаковал.Запускаю распакованую под olly работает норм.Без olly выдает ошибку.Скажите плз почему?

fa62_17.07.2014_EXELAB.rU.tgz - фото.png
http://rghost.ru/56938250 запакован
http://rghost.ru/56938282 распакован




Ранг: 568.2 (!), 464thx
Активность: 0.55↗0.57
Статус: Участник
оптимист

 Создано: 17 июля 2014 13:55
· Личное сообщение · #2

vintorez пишет:
http://rghost.ru/56938282 распакован
не распакован ))

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.


Ранг: 529.0 (!), 110thx
Активность: 0.29↘0.04
Статус: Участник
5KRT

 Создано: 17 июля 2014 14:34
· Личное сообщение · #3

vintorez пишет:
Запускаю распакованую под olly работает норм.Без olly выдает ошибку.Скажите плз почему?
Как правило, это вызвано ошибками доступа к несуществующей области памяти

-----
Research For Food

Ранг: 1.6 (гость)
Активность: 0=0
Статус: Участник

 Создано: 17 июля 2014 15:48
· Личное сообщение · #4

daFix пишет:
Как правило, это вызвано ошибками доступа к несуществующей области памяти
Как это можно исправить?




Ранг: 568.2 (!), 464thx
Активность: 0.55↗0.57
Статус: Участник
оптимист

 Создано: 17 июля 2014 16:42
· Личное сообщение · #5

vintorez пишет:
Как это можно исправить?
Корректно распаковать........

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

Ранг: 95.1 (постоянный), 247thx
Активность: 0.26↘0.01
Статус: Участник

 Создано: 17 июля 2014 18:19 · Поправил: unknownproject
· Личное сообщение · #6

Оу, суперкракми очередной чтоли.
vintorez пишет:
др.анализаторы пишут что не запаковано?
Актуальный ProtectionID говорит - [!] ASProtect SKE v2.1 - v2.2 detected !, хотя это и по точке входа с последними секциями понятно.

-----
TEST YOUR MIGHT

Ранг: 1.6 (гость)
Активность: 0=0
Статус: Участник

 Создано: 17 июля 2014 18:19
· Личное сообщение · #7

ClockMan почему некоректно распаковано?В olly запускается и PEID,DIE и др.анализаторы пишут что не запаковано?

Добавлено спустя 3 минуты
unknownproject никто и не писал что это крякми просто кейген маленький, запакованый



Ранг: 95.1 (постоянный), 247thx
Активность: 0.26↘0.01
Статус: Участник

 Создано: 17 июля 2014 18:41 · Поправил: unknownproject
· Личное сообщение · #8

Unpacked exe
OEP: 0004F8AC

Распаковывал на Win7 x64, на физической XP Sp3 x86 полет нормальный.OEP корректировал руками после восстановления импорта.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным: vintorez

Ранг: 419.0 (мудрец), 647thx
Активность: 0.46↗0.51
Статус: Участник
"Тибериумный реверсинг"

 Создано: 17 июля 2014 18:42
· Личное сообщение · #9

vintorez пишет:
В olly запускается и PEID,DIE и др.анализаторы пишут что не запаковано
основной критерий правильной распаковки - это когда на других машинах распакованная программа корректно работает.
У меня, например, уже тут валится, ибо конечный адрес 0x7583BFEE по указателю 0x4531A4 указывает в космос:
Code:
  1. 004032A8  \$  FF25 A4314500 JMP DWORD PTR DS:[4531A4]

а все потому, что на самом деле это вызов WinAPI user32.GetKeyboardType, которой в Вашем импорте нету. И сколько таких еще потерянных функций - одному отладчику известно!

| Сообщение посчитали полезным: vintorez

Ранг: 1.6 (гость)
Активность: 0=0
Статус: Участник

 Создано: 17 июля 2014 19:29
· Личное сообщение · #10

Спс всем кто ответил.Буду дальше ковырять и как то исправлять


 eXeL@B —› Вопросы новичков —› Под отладчиком запускается нормально а без него выдает ошибку.
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати