Глюк с AsProtect'овским дампом или со мной?

Сейчас на форуме: (+4 невидимых)

Посл.ответ	Сообщение
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 14:13 · Личное сообщение · #1 Помогите, кто распаковывал данный прот! Сделал для себя UnPackme и упаковал его AsProtect'ом 1.33! Нашел OEP, восстановил импорт, профиксил дамп и когда я запускаю этот дамп, то мне выдается сообщение, что программа совершила ошибку! И все! Что я только не делал ничего не помогает! Помогите, кто ни будь, буду очень признателен!

crazyalex Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 06 мая 2006 14:31 · Личное сообщение · #2 Чем распаковывал? ручками или прогой? И что за программа?
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 06 мая 2006 14:40 · Личное сообщение · #3 Хмм, помоч тебе как? Медитацией? ----- Yann Tiersen best and do not fuck
asd Ранг: 162.2 (ветеран) Активность: 0.09↘0 Статус: Участник	Создано: 06 мая 2006 14:49 · Личное сообщение · #4 Я не распаковывал, но попробуй под олей запусти и посмотри, что за ошибка.
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 14:58 · Личное сообщение · #5 Ручками распаковывал. Паковал с минимальной защитой. Могу приаттачить его если нужно. p.s. раньше распаковывал армы и все нормально. Решил попробовать с AsProtect'ом и этот глюк! PE_Kill Можеш и медитацией!
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 06 мая 2006 15:03 · Личное сообщение · #6 Хорошо зайдем с другой стороны. КАКОЙ? ты хочешь помощи. Рассказать как пользоваться отладчиком? Если бы был аттач с дампом, можно было бы сказать в чем дело, а так RTFM. ----- Yann Tiersen best and do not fuck
crazyalex Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 06 мая 2006 15:14 · Личное сообщение · #7 maikkri5ki пишет: Могу приаттачить его если нужно. Сразу надо было с этого начинать. Давай выкладывай.
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 15:22 · Личное сообщение · #8 Приаттачу через минут 10. Сразу скажу сделан мой UnPackMe на Delphi 7. С ним у меня и глюки!
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 15:27 · Личное сообщение · #9 Выложил: _xttp://rapidshare.de/files/19754952/UnPackMe.rar.html (255 KB)
crazyalex Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 06 мая 2006 16:19 · Личное сообщение · #10 Наконец то закачал. Целый час на рапиде ждал. Щас посмотрим что тут.
crazyalex Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 06 мая 2006 16:21 · Личное сообщение · #11 У меня он нормально запустился. Форма с кнопкой выход.
crazyalex Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 06 мая 2006 16:38 · Личное сообщение · #12 Чему у тебя равно RVA OEP?
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 16:39 · Личное сообщение · #13 crazyalex это файл еще упакованный(AsProtectom)! Тебе дамп прислать, что ли?
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 16:57 · Личное сообщение · #14 Говорю OEP нашел(0044DB90)! В imprec'е вводил(oep-imagebase=0004DB90) и что странно нашел он всего 5 импортов!
denacid Ранг: 13.4 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 06 мая 2006 17:29 · Личное сообщение · #15 Ты уверен что запаковал AsProtect'ом 1.33 ?? У меня Peid показал ASProtect 2.1x SKE -> Alexey Solodovnikov
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 17:47 · Личное сообщение · #16 У меня тоже! Хотя я паковал AsProtect'ом 1.33 build 03.07 Может это глюк AsProtect'a, или такое происходит в Delphi, я не знаю! Фишка в том что защита минимальна и распаковать ее я не могу! Попробуйте кто-нибудь распаковать ее. Получится или нет!
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 06 мая 2006 17:47 · Поправил: Hellspawn · Личное сообщение · #17 млять.... пе-ид говорит так почти на все версии аспра восмпользуйся плагином для PeID и DiE: ASProtect detector by PE_Kill з.ы. это тока по поводу определения... ----- [nice coder and reverser]
crazyalex Ранг: 46.5 (посетитель) Активность: 0.07↘0 Статус: Участник	Создано: 06 мая 2006 18:25 · Поправил: crazyalex · Личное сообщение · #18 maikkri5ki пишет: это файл еще упакованный(AsProtectom)! Тебе дамп прислать, что ли? Нет уже не надо, дамп сделал. Только он тоже не запускается. И импортов мало. Скорее тут вот что: из пакера невозможно обнаружить функции таким образом правильно. Надо смотреть в любом HEX редакторе адреса и искать там таблицу импорта. например по функции GetModuleHandleA или ещё по какой нить. Потом когда найдёшь надо с помощью PE Editora выбрать дамп и нажать FLC. Потом вычислить RVA (с помощью offset). Потом удалить все функции с надписями NO и сделать Fix Dump.
HandMill Ранг: 222.2 (наставник), 115thx Активность: 0.14↘0.01 Статус: Участник	Создано: 06 мая 2006 20:04 · Личное сообщение · #19 Господа мудрецы помогите с АСПРотектом, я пытаюсь запустить пакованный (мною) первый крякмис фантома (паковал версией 2.3) и ничего не выходит - HideDebugger, IsDebuggerPresent и OllyInvisible не помогают ----- все багрепорты - в личные сообщения
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 06 мая 2006 20:30 · Личное сообщение · #20 HandMill пишет: (паковал версией 2.3) а не много на себя берёшь? новичку помоему рано даже думать о этом.. возьми версию пониже, хотя бы 2.0 и пробуй... а по поводу этой версии заюзай поиск, на форуме что то проскакивало по этому поводу.. ----- [nice coder and reverser]
maikkri5ki Ранг: 22.1 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 06 мая 2006 20:48 · Личное сообщение · #21 Все ясно, тема закрыта! Всем спасибо.

Для печати