Пытаюсь сейчас раскаковать ASProtect 2.11 SKE по статье SergSh. И вот застрял на автоматизации перевода call в jmp. Автор пишет, что после установки BP на секцию кода и ret в VirtualAlloc, а также установки "New origin here" нужно нажать 2 раза F9 и мы на RET virtualAlloc. У меня , чтоб добраться до заветного RET Надо нажать 3 раза. скрипт срабатывает на второй остановке и соответственно заносит неверные значения в иат. Что может вызывать эту лишнюю остановку? У меня первое нажатие на ф9 я стою на месте, второе вылетаю за пределы секции кода наверное в тело аспра, третье я на заветном RET.
Рад буду любой помощи.

| Сообщение посчитали полезным:

Не знаю,у SergSh все скритпы рабочие,статья ОФИГЕННАЯ.Если на VirtualAlloc срабатывает,смотри в стек(когда на ret стоишь),
потом ищи в IAT.Пример же на дельфях показан.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Попробуй скрипты от Pnluck они безотказно работают!

| Сообщение посчитали полезным:

Проверь без скрипта. Находясь на адресе вызова эмулируемой аспром функции, устанавливаешь бряк. Затем F8 или F9, ты вновь в этом же месте, но опкод функции изменился. Теперь, при установленном бряке на VirtualAllocEx и последующем запуске проги по F9, ты должен попасть на VirtualAllocEx. Если не попадаешь, может быть у тебя сохранился какой-нибудь ранее установленный бряк на Hardware?

| Сообщение посчитали полезным:

У меня тоже после третьего срабатывания попадает на RET в VirtualAlloc. Мож это от настроек Olly зависит
Поправил скрипт
...
mov eip,calladdr
mov z,eip
bp VirtualAllocAddr
run
run
run
mov temp, esp
add temp, 40
mov realfunction, [temp]
run
...
Работает
pavka
Сцылку дай на скрипты от Pnluck

| Сообщение посчитали полезным:

Обычно в начале 4, если что останется затем 2!

0c8c_Asprotect.rar.zip

| Сообщение посчитали полезным:

Bronco
Я с тобой согласен статья хорошая! Поэтому собственно и учусь по ней.

tar4

Попробовал как ты посоветовал т.е. кроме "NEW original" добавил ф2. И все наладилось стало на два нажима ф9 попадать на RET VirtualAlloc. Получается, что нужно в скрипт добавить установку ВР?

crc1

Твои способ у меня не прокатил, может в настройках оли что-то не так у меня.

pavka

Большое спасибо за скрипт такого я еще не видел. Вот это супер!!! Действительно сделан для людей. Сейчас попробую как работаетает. Вот заграница, умеют же удивить.

| Сообщение посчитали полезным:

попробуй этим. перед использованием встать на оеп и отключить брейкпоинты
в скрипте указать адрес функции аспра и текущие: начало и конец иат

747e_calls%26jmps.osc.zip

| Сообщение посчитали полезным:

Cпасибо огромное всем, дело сдвинулось с мертвой точки! С помощью скрипта pavki 4. Он долго, но основательно все расставил и просчитал. Осталось только поправить несколько переходов ручками и все. Так жить можно. anton2v спасибо за скрипт обязательно его попробую. Еще раз спасибо всем.

| Сообщение посчитали полезным:

Все мужики! Мои ASPR сдался. Всем кто откликнулся, огромное СПАСИБО! Тему можно закрывать.

| Сообщение посчитали полезным: