 |
eXeL@B —› Вопросы новичков —› попытка исследовать starforce |
| Посл.ответ | Сообщение |
|
|
Создано: 24 октября 2006 12:02 · Личное сообщение · #1 у меня кроме диска с "завоеванием америки 1,46" со старфорсом ниче небыло. Версия старфорса 3 с чем-то, незнаю как посмотреть. Решил исследовать, вот что получилось. прочитал статью из chm файла, гдето на сайте взял или на форуме... как-то слишом просто там описано... определил, что к защите относятся 4 файла - 2_длл-ки, dmcr.exe, protect.dll из ехе сразу идёт Jmp в protect.dll, значит за нее нада браться. Распаковал ее, через некоторое время нашел проверку CRC и формат файла. Проверку дебагера тоже убрал. А дальше там открывается protect.dll, считывается 8 байт по xxxxxxxx оффсету. Но сам файл меньше по размеру, чем этот оффсет. А вот у дампа в самый раз, чтобы прочитать. Значить что? я увеличил значение передаваемое в SetFilePointer, чтобы оно за пределы файла ссылалось. Это ничего не дало, стало выдавать Unable to load starforce gui skin. После это проверки идёт сплошная мистика со стеком и переменными. Поколдовал с переходами, ничего не дало ((. Самое смешное, что параллельно трассирую оригинальный Ехе, и немогу понять где я лопухнулся. Вобщем дальше Dll-ки продвинуться не удалось за 2 дня, вот такие дела.  |
|
|
Создано: 24 октября 2006 12:48 · Личное сообщение · #2 fix200 Да UPX и то сложнее...Тебе так не кажется...? |
|
|
Создано: 24 октября 2006 12:50 · Личное сообщение · #3 может Soft_Ice чего подскажет?  знаю, что он изучал эти фишки...
|
|
|
Создано: 24 октября 2006 12:50 · Личное сообщение · #4 Gluk, нет не кажется... |
|
|
Создано: 24 октября 2006 13:33 · Личное сообщение · #5 Ты просто слишком крутой протектор выбрал для изучения...Тут статьи скорее всего не помогут... |
|
|
Создано: 25 октября 2006 02:59 · Личное сообщение · #6 |
|
|
Создано: 25 октября 2006 04:21 · Личное сообщение · #7 Gluk, может ты и прав... hell, спасибо.. почитал... там сплошной флуд, по теме почти ничего (( |
|
|
Создано: 25 октября 2006 04:30 · Личное сообщение · #8 fix200 пишет: Версия старфорса 3 с чем-то, незнаю как посмотреть гылол. Научись сначало определять то что изучаеш, а потом разбирайся. З.Ы. глянь файл protect.dll - на его версию. Я вобще в крякинге не разбираюсь, но помойму через него осуществляется переход в ринг0. Да и тулзы релоад глянь(вылаживали довным довно на форуме). ----- Я фантомас, а ты гавно |
|
|
Создано: 25 октября 2006 04:45 · Личное сообщение · #9 Rid3r, а что за тулзы?? |
|
|
Создано: 25 октября 2006 08:15 · Личное сообщение · #10 Поиск по форуму. Больше ничего сказать не могу т.к. довно было и у меня ничего не сталось. Да и не тулзы там а очень даже и сорцы. ----- Я фантомас, а ты гавно |
|
|
Создано: 25 октября 2006 12:25 · Личное сообщение · #11 fix200 Забудь про стар.... На сайте моного раз обсуждали его...И все пришли к выводу что лудше про него не вспоменать... По мне так тема не имеет смысла... |
|
|
Создано: 25 октября 2006 13:46 · Личное сообщение · #12 да ладно что вы все сразу забудь про стар, конечно это очень сложно, но пусть парень пытается,пробует может чего и путного выдит. Everything that can run, can be cracked! |
|
|
Создано: 26 октября 2006 07:03 · Личное сообщение · #13 На форуме с десяток таких топиков. Ты сначала про Star Force почитай доки а потом пости. |
|
|
Создано: 26 октября 2006 08:55 · Личное сообщение · #14 PLAYFCUK Пусть пытается...Один фиг не чего не выйдет...Это не UPX и не даже ASProtect....Это стар.... А его уж распаковывать это надо много мозгов и знаний... |
|
|
Создано: 26 октября 2006 11:09 · Личное сообщение · #15 Gluk согласен тут опыт нужен понимание принцыпов и попытки нахождения возможностей шаблоном не обойдёшся! |
|
|
Создано: 26 октября 2006 13:33 · Личное сообщение · #16 взялся бы за эту темку ктонить более поопытнее, и еще парочку фанатов в помощь... и можно передавать привет товарищу Старову... |
|
|
Создано: 26 октября 2006 13:41 · Личное сообщение · #17 За нее брались уж с десяток раз вот тока толку и не Lol . Я ж те говорю юзай поиск по форуму и почитай что такое Star Force и как он всех ест. Ну по ниму инфы куча че демагогией заниматься. Закрывай топик нафиг да и все. |
|
|
Создано: 26 октября 2006 23:37 · Личное сообщение · #18 Еще раз будет такой флуд, будут баны, топик закрыт... ----- Yann Tiersen best and do not fuck |
|
eXeL@B —› Вопросы новичков —› попытка исследовать starforce |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати