![]() |
eXeL@B —› Вопросы новичков —› Помогите с распаковкой. Novex |
Посл.ответ | Сообщение |
|
Создано: 01 августа 2006 13:59 · Личное сообщение · #1 Програмка(написана на Delphi) запакована Novex ключик имеется. Снял дамп Не могу найти OEP. При попытки прогнать Olly программа не запускается. Без Olly запускается без проблем. Нашел что запуск отменяется при распаковки. Попробывал найти OEP логически рассуждая. Оказалось после функции распаковки идет пара строк и call 0054C84F Поэтому адресу находятся данные, т.е. 0054С84А: db 55h db 8Bh db ECh db 53h db E8h похоже на начало Delphi программы. Может ли это быть OEP? ![]() |
|
Создано: 01 августа 2006 14:12 · Личное сообщение · #2 |
|
Создано: 01 августа 2006 14:23 · Личное сообщение · #3 |
|
Создано: 01 августа 2006 14:33 · Личное сообщение · #4 |
|
Создано: 01 августа 2006 14:33 · Поправил: Black9_Byte · Личное сообщение · #5 |
|
Создано: 01 августа 2006 14:54 · Личное сообщение · #6 |
|
Создано: 02 августа 2006 00:21 · Личное сообщение · #7 |
|
Создано: 02 августа 2006 08:05 · Личное сообщение · #8 Дамп ключа и лог снятый вторым логером. Эмулятор от Larry к сожелению программа не приняла. Хотя поиск ключа эмулятор увидел. Разве только эмулятор лег на LTP, а оригинальный ключик USB. ![]() ![]() |
![]() |
eXeL@B —› Вопросы новичков —› Помогите с распаковкой. Novex |