Надо сделать, чтобы игра запустилась.
Игра скачивается отсюда ~150 MB:
http://www.freeridegames.com/do/installEXEtenderOffers/717850/Default/silent/Default-FRG_Website/SDM/Virtual-Villagers-5.exe
Пыталась найти прямую ссылку:
Игра
http://dts1.freeridegames.com/FRG_site/SDM_Offer_Assets/GameFirst/All/Location_extractor_717850.exe
Видимо, прога GPlayer:
http://dts2.freeridegames.com/frg_site/downloads/IGL/12030401.7z
http://dts1.freeridegames.com/FRG_site/downloads/EXEtender_Default.exe
Короче, запускать надо
C:\Program Files\Free Ride Games\GPlayer.exe
с аргументом
""C:\Remote Programs\Virtual Villagers 5\GPlrLanc.exe" -LOpCode 1 -shortcut http://www.freeridegames.com/main/shortcut.jsp?theme=Home&AppId=717850&RunIndex=1&PrvId=143&AcID=&OpenShInIE=0&PrvDir=Default"
надо пропатчить IsDebuggerPresent, добавить игнорирование исключ. 00000000..FFFFFFFF
и видно что GPlayer.exe запускает игру здесь:
[code]100121F3 |. FF15 C4810A10 CALL DWORD PTR DS:[<&KERNEL32.CreateProc>; \CreateProcessW

09AAD1A0 100121F9 /CALL to CreateProcessW from AppLoade.100121F3
09AAD1A4 00000000 |ModuleFileName = NULL
09AAD1A8 0139FB70 |CommandLine = "X:\Program Files\Virtual Villagers\Virtual Villagers - New Believers.exe"
09AAD1AC 00000000 |pProcessSecurity = NULL
09AAD1B0 00000000 |pThreadSecurity = NULL
09AAD1B4 00000000 |InheritHandles = FALSE
09AAD1B8 00000C00 |CreationFlags = CREATE_UNICODE_ENVIRONMENT|CREATE_SEPARATE_WOW_VDM
09AAD1BC 09770000 |pEnvironment = 09770000
09AAD1C0 0139E528 |CurrentDir = "X:\Program Files\Virtual Villagers"
09AAD1C4 09AAD200 |pStartupInfo = 09AAD200
09AAD1C8 09AAD1F0 \pProcessInfo = 09AAD1F0

09770000 3D 00 3A 00 3A 00 3D 00 3A 00 3A 00 5C 00 00 00 =.:.:.=.:.:.\...
09770010 41 00 4C 00 4C 00 55 00 53 00 45 00 52 00 53 00 A.L.L.U.S.E.R.S.
09770020 50 00 52 00 4F 00 46 00 49 00 4C 00 45 00 3D 00 P.R.O.F.I.L.E.=.
09770030 43 00 3A 00 5C 00 44 00 6F 00 63 00 75 00 6D 00 C.:.\.D.o.c.u.m.
09770040 65 00 6E 00 74 00 73 00 20 00 61 00 6E 00 64 00 e.n.t.s. .a.n.d.
09770050 20 00 53 00 65 00 74 00 74 00 69 00 6E 00 67 00 .S.e.t.t.i.n.g.
09770060 73 00 5C 00 41 00 6C 00 6C 00 20 00 55 00 73 00 s.\.A.l.l. .U.s.
09770070 65 00 72 00 73 00 00 00 41 00 4E 00 47 00 49 00 e.r.s...A.N.G.I.
09770080 45 00 5F 00 49 00 4E 00 4A 00 45 00 43 00 54 00 E._.I.N.J.E.C.T.
09770090 5F 00 44 00 41 00 54 00 41 00 5F 00 41 00 4E 00 _.D.A.T.A._.A.N.
097700A0 47 00 49 00 45 00 3D 00 32 00 32 00 20 00 73 00 G.I.E.=.2.2. .s.
097700B0 65 00 72 00 69 00 61 00 6C 00 69 00 7A 00 61 00 e.r.i.a.l.i.z.a.
097700C0 74 00 69 00 6F 00 6E 00 3A 00 3A 00 61 00 72 00 t.i.o.n.:.:.a.r.
097700D0 63 00 68 00 69 00 76 00 65 00 20 00 31 00 31 00 c.h.i.v.e. .1.1.
097700E0 20 00 30 00 20 00 30 00 20 00 34 00 20 00 30 00 .0. .0. .4. .0.
097700F0 20 00 30 00 20 00 30 00 20 00 34 00 34 00 20 00 .0. .0. .4.4. .
09770100 43 00 3A 00 5C 00 50 00 52 00 4F 00 47 00 52 00 C.:.\.P.R.O.G.R.
09770110 41 00 7E 00 31 00 5C 00 46 00 52 00 45 00 45 00 A.~.1.\.F.R.E.E.
09770120 52 00 49 00 7E 00 31 00 5C 00 49 00 47 00 4C 00 R.I.~.1.\.I.G.L.
09770130 5C 00 31 00 32 00 30 00 33 00 30 00 34 00 30 00 \.1.2.0.3.0.4.0.
09770140 31 00 5C 00 52 00 65 00 64 00 43 00 6F 00 77 00 1.\.R.e.d.C.o.w.
09770150 2E 00 64 00 6C 00 6C 00 20 00 31 00 32 00 20 00 ..d.l.l. .1.2. .
09770160 49 00 6E 00 6A 00 65 00 63 00 74 00 52 00 65 00 I.n.j.e.c.t.R.e.
09770170 64 00 43 00 6F 00 77 00 20 00 30 00 20 00 31 00 d.C.o.w. .0. .1.
09770180 30 00 20 00 57 00 69 00 64 00 67 00 65 00 74 00 0. .W.i.d.g.e.t.
09770190 2E 00 64 00 6C 00 6C 00 20 00 31 00 36 00 20 00 ..d.l.l. .1.6. .
097701A0 49 00 6E 00 67 00 61 00 6D 00 65 00 49 00 6E 00 I.n.g.a.m.e.I.n.
097701B0 69 00 74 00 69 00 61 00 6C 00 69 00 7A 00 65 00 i.t.i.a.l.i.z.e.
097701C0 20 00 30 00 20 00 31 00 30 00 20 00 4A 00 65 00 .0. .1.0. .J.e.
097701D0 6B 00 79 00 6C 00 6C 00 2E 00 64 00 6C 00 6C 00 k.y.l.l...d.l.l.
097701E0 20 00 38 00 20 00 49 00 6E 00 6A 00 65 00 63 00 .8. .I.n.j.e.c.
097701F0 74 00 4D 00 65 00 20 00 31 00 20 00 34 00 36 00 t.M.e. .1. .4.6.
09770200 20 00 43 00 3A 00 5C 00 50 00 52 00 4F 00 47 00 .C.:.\.P.R.O.G.
09770210 52 00 41 00 7E 00 31 00 5C 00 46 00 52 00 45 00 R.A.~.1.\.F.R.E.
09770220 45 00 52 00 49 00 7E 00 31 00 5C 00 49 00 47 00 E.R.I.~.1.\.I.G.
09770230 4C 00 5C 00 31 00 32 00 30 00 33 00 30 00 34 00 L.\.1.2.0.3.0.4.
09770240 30 00 31 00 5C 00 43 00 52 00 41 00 53 00 48 00 0.1.\.C.R.A.S.H.
09770250 44 00 7E 00 31 00 2E 00 44 00 4C 00 4C 00 20 00 D.~.1...D.L.L. .
09770260 30 00 20 00 20 00 30 00 20 00 30 00 20 00 30 00 0. . .0. .0. .0.
09770270 20 00 34 00 20 00 30 00 20 00 31 00 32 00 20 00 .4. .0. .1.2. .
09770280 63 00 6D 00 68 00 65 00 6C 00 70 00 65 00 72 00 c.m.h.e.l.p.e.r.
09770290 2E 00 65 00 78 00 65 00 20 00 31 00 36 00 20 00 ..e.x.e. .1.6. .
097702A0 47 00 61 00 6D 00 65 00 4C 00 61 00 75 00 6E 00 G.a.m.e.L.a.u.n.
097702B0 63 00 68 00 65 00 72 00 2E 00 65 00 78 00 65 00 c.h.e.r...e.x.e.
097702C0 20 00 31 00 31 00 20 00 43 00 6F 00 70 00 79 00 .1.1. .C.o.p.y.
097702D0 43 00 61 00 74 00 2E 00 65 00 78 00 65 00 20 00 C.a.t...e.x.e. .
097702E0 31 00 30 00 20 00 64 00 78 00 64 00 69 00 61 00 1.0. .d.x.d.i.a.
097702F0 67 00 2E 00 65 00 78 00 65 00 00 00 41 00 50 00 g...e.x.e...A.P.
09770300 50 00 44 00 41 00 54 00 41 00 3D 00 43 00 3A 00 P.D.A.T.A.=.C.:.
09770310 5C 00 44 00 6F 00 63 00 75 00 6D 00 65 00 6E 00 \.D.o.c.u.m.e.n.
09770320 74 00 73 00 20 00 61 00 6E 00 64 00 20 00 53 00 t.s. .a.n.d. .S.
09770330 65 00 74 00 74 00 69 00 6E 00 67 00 73 00 5C 00 e.t.t.i.n.g.s.\.
09770340 49 00 45 00 55 00 73 00 65 00 72 00 5C 00 41 00 I.E.U.s.e.r.\.A.
09770350 70 00 70 00 6C 00 69 00 63 00 61 00 74 00 69 00 p.p.l.i.c.a.t.i.
09770360 6F 00 6E 00 20 00 44 00 61 00 74 00 61 00 00 00 o.n. .D.a.t.a...
09770370 43 00 4C 00 49 00 45 00 4E 00 54 00 4E 00 41 00 C.L.I.E.N.T.N.A.
09770380 4D 00 45 00 3D 00 43 00 6F 00 6E 00 73 00 6F 00 M.E.=.C.o.n.s.o.
09770390 6C 00 65 00 00 00 43 00 6F 00 6D 00 6D 00 6F 00 l.e...C.o.m.m.o.
097703A0 6E 00 50 00 72 00 6F 00 67 00 72 00 61 00 6D 00 n.P.r.o.g.r.a.m.
097703B0 46 00 69 00 6C 00 65 00 73 00 3D 00 43 00 3A 00 F.i.l.e.s.=.C.:.
097703C0 5C 00 50 00 72 00 6F 00 67 00 72 00 61 00 6D 00 \.P.r.o.g.r.a.m.
097703D0 20 00 46 00 69 00 6C 00 65 00 73 00 5C 00 43 00 .F.i.l.e.s.\.C.
097703E0 6F 00 6D 00 6D 00 6F 00 6E 00 20 00 46 00 69 00 o.m.m.o.n. .F.i.
097703F0 6C 00 65 00 73 00 00 00 43 00 4F 00 4D 00 50 00 l.e.s...C.O.M.P.
09770400 55 00 54 00 45 00 52 00 4E 00 41 00 4D 00 45 00 U.T.E.R.N.A.M.E.
09770410 3D 00 49 00 45 00 36 00 57 00 49 00 4E 00 58 00 =.I.E.6.W.I.N.X.
09770420 50 00 00 00 43 00 6F 00 6D 00 53 00 70 00 65 00 P...C.o.m.S.p.e.
09770430 63 00 3D 00 43 00 3A 00 5C 00 57 00 49 00 4E 00 c.=.C.:.\.W.I.N.
09770440 44 00 4F 00 57 00 53 00 5C 00 73 00 79 00 73 00 D.O.W.S.\.s.y.s.
09770450 74 00 65 00 6D 00 33 00 32 00 5C 00 63 00 6D 00 t.e.m.3.2.\.c.m.
09770460 64 00 2E 00 65 00 78 00 65 00 00 00 44 00 45 00 d...e.x.e...D.E.
09770470 42 00 55 00 47 00 5F 00 48 00 5F 00 4C 00 4F 00 B.U.G._.H._.L.O.
09770480 47 00 5F 00 46 00 49 00 4C 00 45 00 5F 00 4E 00 G._.F.I.L.E._.N.
09770490 41 00 4D 00 45 00 3D 00 43 00 3A 00 5C 00 50 00 A.M.E.=.C.:.\.P.
097704A0 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 46 00 r.o.g.r.a.m. .F.
097704B0 69 00 6C 00 65 00 73 00 5C 00 46 00 72 00 65 00 i.l.e.s.\.F.r.e.
097704C0 65 00 20 00 52 00 69 00 64 00 65 00 20 00 47 00 e. .R.i.d.e. .G.
097704D0 61 00 6D 00 65 00 73 00 5C 00 49 00 47 00 4C 00 a.m.e.s.\.I.G.L.
097704E0 5C 00 31 00 32 00 30 00 33 00 30 00 34 00 30 00 \.1.2.0.3.0.4.0.
097704F0 31 00 00 00 46 00 50 00 5F 00 4E 00 4F 00 5F 00 1...F.P._.N.O._.
09770500 48 00 4F 00 53 00 54 00 5F 00 43 00 48 00 45 00 H.O.S.T._.C.H.E.
09770510 43 00 4B 00 3D 00 4E 00 4F 00 00 00 47 00 41 00 C.K.=.N.O...G.A.
09770520 4C 00 5F 00 50 00 41 00 52 00 41 00 4D 00 53 00 L._.P.A.R.A.M.S.
09770530 3D 00 32 00 32 00 20 00 73 00 65 00 72 00 69 00 =.2.2. .s.e.r.i.
09770540 61 00 6C 00 69 00 7A 00 61 00 74 00 69 00 6F 00 a.l.i.z.a.t.i.o.
09770550 6E 00 3A 00 3A 00 61 00 72 00 63 00 68 00 69 00 n.:.:.a.r.c.h.i.
09770560 76 00 65 00 20 00 31 00 31 00 20 00 30 00 20 00 v.e. .1.1. .0. .
09770570 30 00 20 00 32 00 37 00 20 00 30 00 20 00 30 00 0. .2.7. .0. .0.
09770580 20 00 30 00 20 00 31 00 35 00 20 00 33 00 44 00 .0. .1.5. .3.D.
09770590 53 00 65 00 72 00 76 00 65 00 72 00 46 00 69 00 S.e.r.v.e.r.F.i.
097705A0 6C 00 74 00 65 00 72 00 73 00 20 00 30 00 20 00 l.t.e.r.s. .0. .
097705B0 30 00 20 00 31 00 33 00 20 00 37 00 32 00 20 00 0. .1.3. .7.2. .
097705C0 32 00 32 00 20 00 73 00 65 00 72 00 69 00 61 00 2.2. .s.e.r.i.a.
097705D0 6C 00 69 00 7A 00 61 00 74 00 69 00 6F 00 6E 00 l.i.z.a.t.i.o.n.
097705E0 3A 00 3A 00 61 00 72 00 63 00 68 00 69 00 76 00 :.:.a.r.c.h.i.v.
097705F0 65 00 20 00 31 00 31 00 20 00 30 00 20 00 30 00 e. .1.1. .0. .0.
09770600 20 00 32 00 20 00 30 00 20 00 31 00 34 00 20 00 .2. .0. .1.4. .
09770610 43 00 75 00 72 00 73 00 6F 00 72 00 52 00 65 00 C.u.r.s.o.r.R.e.
09770620 6E 00 64 00 65 00 72 00 65 00 72 00 20 00 31 00 n.d.e.r.e.r. .1.
09770630 34 00 20 00 57 00 69 00 64 00 67 00 65 00 74 00 4. .W.i.d.g.e.t.
09770640 53 00 74 00 72 00 65 00 61 00 6D 00 65 00 72 00 S.t.r.e.a.m.e.r.
09770650 20 00 31 00 32 00 20 00 43 00 61 00 70 00 74 00 .1.2. .C.a.p.t.
09770660 75 00 72 00 65 00 43 00 6C 00 69 00 63 00 6B 00 u.r.e.C.l.i.c.k.
09770670 20 00 30 00 20 00 30 00 20 00 32 00 38 00 20 00 .0. .0. .2.8. .
09770680 43 00 68 00 61 00 6E 00 67 00 65 00 44 00 65 00 C.h.a.n.g.e.D.e.
09770690 66 00 61 00 75 00 6C 00 74 00 44 00 69 00 73 00 f.a.u.l.t.D.i.s.
097706A0 70 00 6C 00 61 00 79 00 53 00 65 00 74 00 74 00 p.l.a.y.S.e.t.t.
097706B0 69 00 6E 00 67 00 73 00 20 00 30 00 20 00 30 00 i.n.g.s. .0. .0.
097706C0 20 00 31 00 38 00 20 00 43 00 68 00 69 00 6C 00 .1.8. .C.h.i.l.
097706D0 64 00 57 00 69 00 6E 00 64 00 6F 00 77 00 53 00 d.W.i.n.d.o.w.S.

http://paste.org.ru/?5wlx3g

| Сообщение посчитали полезным:

Игра "X:\Program Files\Virtual Villagers\Virtual Villagers - New Believers.exe" запускается на несколько сек и закрывается . Также запускаются процессы GTR.exe, GtrHost.exe которые видимо прибивают процесс игры. Самое странное , что игра запускается из Removable drive X , который не отображается в проводнике, но кратковременно отображается в Ольге в меню File - Open. К игре можно успеть приаттачиться , но Ольга показывает, что она чем-то запакована. Почему игра стартует с флагом CREATE_SEPARATE_WOW_VDM? Почему не запускется?

| Сообщение посчитали полезным:

2567 обертка для флеш плейера, только с раздражающей адварью кругом..Virtual Villagers - New Believers.exe накрыт аспром.Все файлы с виртуального диска спокойно дампятся.
Ах да, игра запускается и спокойно работает хоть под отладчиком, хоть без, но из-за навесов говновадварей пожирает прилично памяти.

//Ps.Неприятности с этим г начнутся сразу, как запустится даунлоадер.Все втихую проинсталлится без запроса на выбор места и нагло запустится.Антивири будут пищать, что логично и правильно, ибо адварь.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

>>Все файлы с виртуального диска спокойно дампятся.

Как и чем их сдампить? Диск X очень быстро пропадает. Почему он не отображается в проводнике?

В гостевой Win7 можно было успеть приаттачиться, но в гостевой WinXP я не успеваю. Ольга, кричит, что файл уже исчез.

UPD. Удалось сдампить вписав в 100121F3 CopyFileW вместо CreateProcessW (но копируется почему-то по 1-му файлу, при попытке скопировать второй не возвращается из CopyFileW ). Но возможно на вирт. диске были еще файлы, нужные для проги.

Добавлено спустя 5 часов 30 минут
Так как сдампить? Чтоб сдампить надо запустить, а у меня прога не запускается под виртуалкой VirtualPC 2007 SP1.

Под Хостом не пробовала запускать, и пробовать опасаюсь.

Вот вытащенные файлы:
XXE - ZIP - folder
http://paste.org.ru/?fvjm78

Если запускать эти вытащенные файлы, то выскакивает ошибка
--------------------------- Protection Error ---------------------------
Error: 153
--------------------------- ОК ---------------------------
До OEP не доходит, следовательно снять AsProtect нельзя.
Выложите сдамленные файлы. Они запускаются?

Добавлено спустя 6 часов 21 минуту
После запуска игры GPlayer.exe запускает еще 2 файла :
09A9F298 09CE9E29 /CALL to CreateProcessW from WIDGET.09CE9E23
09A9F29C 00000000 |ModuleFileName = NULL
09A9F2A0 0A6AF380 |CommandLine = ""C:\Program Files\Free Ride Games\IGL\12030401\GtrHost.exe" "
09A9F2A4 00000000 |pProcessSecurity = NULL
09A9F2A8 00000000 |pThreadSecurity = NULL
09A9F2AC 00000000 |InheritHandles = FALSE
09A9F2B0 00004000 |CreationFlags = 4000
09A9F2B4 00000000 |pEnvironment = NULL
09A9F2B8 096F7090 |CurrentDir = "C:\Program Files\Free Ride Games\IGL\12030401"
09A9F2BC 09A9F2FC |pStartupInfo = 09A9F2FC
09A9F2C0 09A9F348 \pProcessInfo = 09A9F348

09A9F238 09CE9E29 /CALL to CreateProcessW from WIDGET.09CE9E23
09A9F23C 00000000 |ModuleFileName = NULL
09A9F240 0A6B0868 |CommandLine = ""C:\Program Files\Free Ride Games\IGL\12030401\GTR.exe" file://C:\Program Files\Free Ride Games\IGL\12030401/resources/loading2.html"
09A9F244 00000000 |pProcessSecurity = NULL
09A9F248 00000000 |pThreadSecurity = NULL
09A9F24C 00000000 |InheritHandles = FALSE
09A9F250 00004000 |CreationFlags = 4000
09A9F254 00000000 |pEnvironment = NULL
09A9F258 096F7090 |CurrentDir = "C:\Program Files\Free Ride Games\IGL\12030401"
09A9F25C 09A9F29C |pStartupInfo = 09A9F29C
09A9F260 09A9F2E8 \pProcessInfo = 09A9F2E8

Зачем ?

Добавлено спустя 13 часов 58 минут
Выяснилось , что вирт. диск создается через драйвер X4Ex_Pr143.sys. Также есть устройство в Диспетчере устройств - Show hidden - Non-Plug and Play drivers - X4HSEx_Pr143. Вот почему диск и файлы невидны -- то ли кривой драйвер, то ли так задумано. И нифига здесь не сделаешь...

| Сообщение посчитали полезным: