Ste@lth PE Краш

Сейчас на форуме: igorcauret, Rio (+6 невидимых)

Посл.ответ	Сообщение
Staps Ранг: 0.9 (гость) Активность: 0=0 Статус: Участник	Создано: 21 февраля 2015 07:39 · Поправил: Staps · Личное сообщение · #1 Всем здрасте,прошу меня сильно не ругать если уже было,но у меня проблема есть данный апдейтер --> Link <-- написан он на Delhi и упакован Ste@lth PE 2.x.При присоединение любого отладчика или распаковщика,сие чудо его крашает.

ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 21 февраля 2015 09:59 · Личное сообщение · #2 Staps пишет: и упакован Ste@lth PE 2.x.При присоединение любого отладчика или распаковщика,сие чудо его крашает. ORLY? написали бы уже, что там старфорс или денуво - я от души посмеялся БЫ! НА САМОМ ДЕЛЕ, складывается впечатление, что какой-то школьник (студент) возомнил себя Рейнгардом Блауковичем и сделал cool-переходник™ на OEP: Code: ГЕНИАЛЬНО ЖЕ! 008C0E03 /> \60 PUSHAD 008C0E04 \|. 90 NOP 008C0E05 \|. 61 POPAD 008C0E06 \|. 90 NOP 008C0E07 \|. BA 04467B00 MOV EDX,007B4604 008C0E0C \|. FFD2 CALL EDX 008C0E0E \|. B8 04467B00 MOV EAX,007B4604 008C0E13 \|. BA 558BEC83 MOV EDX,83EC8B55 008C0E18 \|. 8910 MOV DWORD PTR DS:[EAX],EDX 008C0E1A \|. 40 INC EAX 008C0E1B \|. 40 INC EAX 008C0E1C \|. 40 INC EAX 008C0E1D \|. BA 83C4F053 MOV EDX,53F0C483 008C0E22 \|. 8910 MOV DWORD PTR DS:[EAX],EDX 008C0E24 \|. 48 DEC EAX 008C0E25 \|. 48 DEC EAX 008C0E26 \|. 48 DEC EAX 008C0E27 \|. 50 PUSH EAX 008C0E28 \.^ C3 RETN ; Jump to 7B4604 - OEP Там Delphi с такой OpenSSL: Code: Open SSL Support DLL Delphi and C++Builder interface http://www.indyproject.org/ Original Author - Gregor Ibic Например TForm2.main RVA - 00765BE9. Это как бы намекаю, что DeDe отлично «переваривает» сабж и на последок URL в данном недо-exe файло (юзаются через GET): https://vk.com/id236899211 http://cs68899.tmweb.ru/Hacks/news.php в последнем линке, на момент написания этих строк выдавало: \|v 1.1 Create by HidEx\| ContractWars [Undetected][ON] KingsOfTheStreets [Undetected][ON] Unity3D Chams [Undetected][ON] Military Assault 3D [Undetected][ON] + еще бессмертные UNICODE строки: User & Password А НАСЧЕТ КРЭША - рекомендую выпрямить руки и отладчик! \| Сообщение посчитали полезным: Staps
Staps Ранг: 0.9 (гость) Активность: 0=0 Статус: Участник	Создано: 21 февраля 2015 10:17 · Личное сообщение · #3 Благодарю! буду смотреть у себя.
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 21 февраля 2015 13:08 · Поправил: unknownproject · Личное сообщение · #4 Аццкая поделка.Даже импорт не требуется восстанавливать. Щидевр грамотности. --> unpacked <-- ----- TEST YOUR MIGHT \| Сообщение посчитали полезным: reversecode
Staps Ранг: 0.9 (гость) Активность: 0=0 Статус: Участник	Создано: 21 февраля 2015 13:11 · Личное сообщение · #5 Ахахаха,сам чуть со смеху не умер,обошёл привязку тем что постоянно запускал программу в Олле.
TryAga1n Ранг: 262.5 (наставник), 337thx Активность: 0.34↘0.25 Статус: Участник	Создано: 21 февраля 2015 13:20 · Поправил: TryAga1n · Личное сообщение · #6 Интересно, кто-нибудь в этом мире имеет полную версию Ste@lthPE?
GPcH Ранг: 631.1 (!), 62thx Активность: 0.37↘0.01 Статус: Участник Автор VB Decompiler	Создано: 21 февраля 2015 21:16 · Личное сообщение · #7 TryAga1n пишет: Интересно, кто-нибудь в этом мире имеет полную версию Ste@lthPE? Бугай ----- Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!

Для печати