Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Распаковка FSG v1.10 (Eng)
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 30 апреля 2007 14:44
· Личное сообщение · #1

Есть прога PCDJ 7.0.0.2 Peid говорит "FSG v1.10 (Eng) -> dulek/xt *" При запуске в ollydbg выкидывает с сообщением что запущен дебагер.
Помогите распаковать!




Ранг: 68.0 (постоянный), 6thx
Активность: 0.060
Статус: Участник

Создано: 30 апреля 2007 15:07
· Личное сообщение · #2

1) Дай ссылку
2) В нете есть кряки и для более старших версий



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 30 апреля 2007 15:44
· Личное сообщение · #3

Ошибся версия PCDJ Red VRM 7.3.1001
Может кто даст ссылочку на кряк или анпакер для FSG v1.10 (Eng)




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 30 апреля 2007 19:15
· Личное сообщение · #4

Вот держи. В аттаче распаковщик.

deaf_30.04.2007_CRACKLAB.rU.tgz - RL!deFSG 1.x.rar



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 30 апреля 2007 20:13
· Личное сообщение · #5

VAD87 пишет:
Вот держи. В аттаче распаковщик.


Чё-то нихрена не распаковывает, при нажатии unpack прога зависает, unpack'ер пишет unpack ended...




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 30 апреля 2007 22:15
· Личное сообщение · #6

хм, тогда пробуй Quick Unpack, найдеш здесь на сайте, в разделе Скачать->Распаковщики



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 01 мая 2007 00:39
· Личное сообщение · #7

При распаковке Quick Unpack v1.0 RC1 прога вылетает с ошибкой!




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 01 мая 2007 10:14
· Личное сообщение · #8

N_E_O пишет:
При распаковке Quick Unpack v1.0 RC1 прога вылетает с ошибкой!

попробуй версию Quick Unpack 0.7 в большинстве случаев я ее пользуюсь, ибо она распаковывает иногда лучше, чем Quick Unpack 1.0.5



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 01 мая 2007 10:31
· Личное сообщение · #9

В папке с программой лежит файл Softwrap.dll Peid пишет "XtreamLok -> XtreamLok.com" в нем находятся окна триальности и регистрации.

Подскажите как разобраться с этой прогой?



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 01 мая 2007 10:35
· Личное сообщение · #10

VAD87 пишет:
попробуй версию Quick Unpack 0.7


Да тоже самое!



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 01 мая 2007 19:33
· Личное сообщение · #11

Ну есть у кого мысли по этому поводу?



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 02 мая 2007 10:34
· Личное сообщение · #12

N_E_O
Ну так ссылки так и нет! лень искать....
Давай ссылку и размер - посмотрим



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 02 мая 2007 11:13
· Личное сообщение · #13

RSI пишет:
Давай ссылку и размер

rs31.rapidshare.com/files/20078753/PCDJ.RED.v7.3.1001.rar (12,5 Mb)




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 02 мая 2007 19:42 · Поправил: daFix
· Личное сообщение · #14

N_E_O пишет:
В папке с программой лежит файл Softwrap.dll Peid пишет "XtreamLok -> XtreamLok.com" в нем находятся окна триальности и регистрации.


Скорее всего прога пакована XtreamLok'ом. Это несложный прот, правда пока ни разу не сталкивался с сием чудом . N_E_O, спасибо за интересный прот!

-----
Research For Food




Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 02 мая 2007 22:18
· Личное сообщение · #15

daFix пишет:
ни разу не сталкивался с сием чудом


Я вот тоже не сталкивался, есть у кого какие предложения...

N_E_O пишет:
прога PCDJ 7.0.0.2 Peid говорит "FSG v1.10 (Eng) -> dulek/xt *


N_E_O пишет:
файл Softwrap.dll Peid пишет "XtreamLok




Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 03 мая 2007 11:35
· Личное сообщение · #16

Ну что не у кого нет никаких соображений?




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 03 мая 2007 11:59
· Личное сообщение · #17

2 N_E_O:
Эта длл всегда используется, если прога запротекчена этой дрянью. Скорее всего это просто корявые сигнатуры, или файл пакован дважды.

-----
Research For Food




Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 03 мая 2007 15:36
· Личное сообщение · #18

Но сам EXE запакован "FSG v1.10 (Eng) -> dulek/xt *", чем эту то х..ю снять?




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 03 мая 2007 16:38 · Поправил: VAD87
· Личное сообщение · #19

N_E_O пишет:
Но сам EXE запакован "FSG v1.10 (Eng) -> dulek/xt *"

не факт, может быть на файле прот с левой сигной, попробуй закинуть файл в DiE и точно узнаеш, FSG это или нет. Вот линк на DiE 0.63:
hxxp://li.ru/go?hellspawn.nm.ru/works/die_0.63.zip (839кб)

P.S. Если DiE не поможет прояснить ситуацию, то выложи отдельно ехе и необходимый набор файлов для запуска.



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 03 мая 2007 21:24 · Поправил: N_E_O
· Личное сообщение · #20

VAD87

Скажи куда, выложу сам EXE.
А так rs31.rapidshare.com/files/20078753/PCDJ.RED.v7.3.1001.rar (12,5 Mb)




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 03 мая 2007 22:02
· Личное сообщение · #21

N_E_O пишет:
Скажи куда, выложу сам EXE

выложи на dump.ru
Дык а кидал этот ехе в DiE? Если да, то что он сказал на этот файл?



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 03 мая 2007 22:12
· Личное сообщение · #22

VAD87

Compiler: Microsoft Visual C++
Heuristic: Nothing found
status: External Sigh: Nothing detected!




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 04 мая 2007 13:55
· Личное сообщение · #23

N_E_O пишет:
Compiler: Microsoft Visual C++
Heuristic: Nothing found
status: External Sigh: Nothing detected!

как я и думал, на файле скорей всего не FSG. В общем N_E_O, выкладывай сам ехе и минимальный набор файлов для его запуска на dump.ru тогда точно скажу)



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 04 мая 2007 14:57
· Личное сообщение · #24

ПVAD87 пишет:
выкладывай сам ехе и минимальный набор файлов для его запуска на dump.ru


Постоянно выкидывает, я уже почти на все файло обменники пытался залить нихера темболее я ещё на GPRS сижу.

Может скачаешь саму прогу rs31.rapidshare.com/files/20078753/PCDJ.RED.v7.3.1001.rar (12,5 Mb)




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 04 мая 2007 19:40
· Личное сообщение · #25

N_E_O пишет:
Может скачаешь саму прогу rs31.rapidshare.com/files/20078753/PCDJ.RED.v7.3.1001.rar (12,5 Mb)

не вариант, я сам на GPRS сижу, посему сливать все прогу просто нереально.




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 05 мая 2007 23:38
· Личное сообщение · #26

дерзай

http://www.exelab.ru/f/action=vthread&forum=1&topic=1450
http://www.exelab.ru/arc/pg=267
http://www.yandex.ru/yandsearch?text=xtreamlok

-----
[nice coder and reverser]




Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 06 мая 2007 00:21
· Личное сообщение · #27

Hellspawn

Ну прямо страшно аж стало
Такое ощущение что мне это в жизнь не распаковать!
I need help!!!




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 06 мая 2007 21:24
· Личное сообщение · #28

N_E_O

Прошу обратить внимание на один очень интересный файл: "PCGW32.DLL" Думаю что ты и сам догадаешся что это значит... В общем наверное рановато тебе пока браться за эту прогу

-----
Research For Food




Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 07 мая 2007 14:01
· Личное сообщение · #29

N_E_O
А ачем тебе ее распаковывать? кряк к ней есть... в чем смысл?

Там распаковывать геморно, проще лодырь написать если надо или что-нить еще!

Если тебе станет легче:
Чтобы дойти до OEP ставишь в игноры все исключения, и бряку (hr esp-4) запускаешь прогу жмешь там shift+f9 пока не посыпятся надписи illegal instructions, потом запустится окно регистрации жмякаешь free trial и потом еще разок брякнешся и снова shift+f9 попадешь на такой кусок:

00530F16 8BDB MOV EBX,EBX
00530F18 8BC0 MOV EAX,EAX
00530F1A FFE0 JMP EAX
00530F1C EB 04 JMP SHORT PCDJ.00530F22
00530F1E DB ??? ; Unknown command

вот jmp eax это и будет прыжок на OEP = 00483F76.

Сразу скажу с порчей импорта я разобрался, а вот как переделать антидамп (переходники в IAT ) пока не знаю!!! Сам все увидишь



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 07 мая 2007 18:53
· Личное сообщение · #30

RSI

Не подскажешь куда он кол-во оставшихся дней прячет?


. 1 . 2 . >>
 eXeL@B —› Вопросы новичков —› Распаковка FSG v1.10 (Eng)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати