Сейчас на форуме: vsv1, _MBK_ (+3 невидимых)

 eXeL@B —› Вопросы новичков —› Ручная распаковка Asprotect v1.23 RC1
Посл.ответ Сообщение

Ранг: 18.9 (новичок)
Активность: 0.020
Статус: Участник

Создано: 14 августа 2007 14:57
· Личное сообщение · #1

Доброе время суток крекерам сайта crackl@b!
Хочу распаковать программу по статье автора FEUERRADER'a "Распаковка и восстановление от ASProtect1.23 RC1". В своей статье автор пишет:
- Теперь ставим бряк:bpx GetProcAddress. Пускаем прогу и прерываемся. Делаем: BC* и ставим очень классную штуку:BPR 4742C8 4742C8+1 R IF(EIP==4742C8). Жмем F5. Ждем чуть-чуть и прерываемся на нашем ОЕР!
Т.к. SoftIce у меня не установлен и мне никогда не приходилось на нем работать:
Вопрос:
1. Как вышеуказанные команды можно осуществить в OllyDbg?
2. Что это за утилита Screenshot Utility 1.0 и где ее можно скачать?
Буду признателен всем кто ответит!



Ранг: 59.9 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 14 августа 2007 18:50
· Личное сообщение · #2

bpx GetProcAddress.
В Оле это есть
bpx это брякна все вызовы
BPR 4742C8 4742C8+1 R IF(EIP==4742C8)
В Оле это Condiitional Breakpoint
www.softpedia.com/get/Multimedia/Graphic/Graphic-Capture/Screenshot-Utility.shtml
SoftPedia рулит



Ранг: 20.4 (новичок)
Активность: 0.020
Статус: Участник

Создано: 15 августа 2007 11:44
· Личное сообщение · #3

Видимо прогу перепаковали. На сайте лежит Screenshot Utility 1.0 запакованная не Asprotect v1.23 RC1 , а ASProtect 1.35 build 04.25 Release.



Ранг: 18.9 (новичок)
Активность: 0.020
Статус: Участник

Создано: 15 августа 2007 23:14
· Личное сообщение · #4

Доброе время суток EI_Diablo!
Я вас правильно понял или нет: в командной строке Оли я должен набрать
BPX 4742C8 4742C8 +1 R IF(EIP==4742C8) и нажать клавишу F9?



Ранг: 260.2 (наставник)
Активность: 0.190
Статус: Участник

Создано: 16 августа 2007 08:58 · Поправил: sniperZ
· Личное сообщение · #5

ставь мемори бряк на секцию кода при последнем исключении. так проще...


 eXeL@B —› Вопросы новичков —› Ручная распаковка Asprotect v1.23 RC1
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати