Сейчас на форуме: ut2004, vsv1 (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Простите, но опять ASProtect
Посл.ответ Сообщение

Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 ноября 2006 02:49
· Личное сообщение · #1

LanAgent 1.8
PEid 93 говорит ASProtect 1.2x-1.3x SKE ...
PEid 94 говорит ASProtect 2.xx ...
чему верить??

Потом. Грузим в ОЛЛИ, снимаем галки, один раз F9, потом Shift+F9, в rar-статьях написано "считаем exceptions". НО СРАБАТЫВАЕТ ТОЛЬКО 2 РАЗА, а потом запускается прога.
Чего я делаю не так?? (у меня OllyDbg v1.1 Special Edition ~6Mb в архиве)

Еще там есть "в ASProtect 2.20 exceptions НЕТ". Как добраться до ОЕП?

Я просто с Олей еще не подружился. Раньше все DriverStudio как-то.
Чего я делаю не так??



Ранг: 120.2 (ветеран), 8thx
Активность: 0.120
Статус: Участник

Создано: 22 ноября 2006 04:11 · Поправил: cadet
· Личное сообщение · #2

ds4ever

Всех лучше версию аспра определяет плагин PE_Killa (по моему мнению). Поищи на форуме, есть и к Peidу и к Die.

Вот нашел у себя 0.14 версию, но помоему была и 0.15, что-то сразу у себя не нашел.



Ранг: 120.2 (ветеран), 8thx
Активность: 0.120
Статус: Участник

Создано: 22 ноября 2006 04:25
· Личное сообщение · #3

Что-то не прицепилось, еще раз

9bf8_22.11.2006_CRACKLAB.rU.tgz - VerA.rar



Ранг: 138.7 (ветеран), 135thx
Активность: 0.110
Статус: Участник

Создано: 22 ноября 2006 08:06 · Поправил: crc1
· Личное сообщение · #4

ds4ever
это из новой серии аспротектов. Попробуй после второго исключения поставить бряк на секцию кода.
Если тормознешь в теле аспра при обращении к секции кода, снимай бряк, выходи из цикла и снова бряк на секцию кода и так пока не прибудешь в код проги
Но если присутствует VM, то попадешь ты скорей всего не на ОЕР Нужно смотреть на стеке из какой секции произошел вызов и запустивши вторично ставить бряк на эту секцию



Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 24 ноября 2006 00:39
· Личное сообщение · #5

cadet
Пасибо.

crc1
Понял. Погляжу.


 eXeL@B —› Вопросы новичков —› Простите, но опять ASProtect
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати