Посл.ответ |
Сообщение |
Ранг: 2.3 (гость) Активность: 0=0 Статус: Участник
|
Создано: 22 августа 2007 23:26 · Личное сообщение · #1
Прога вроде как упакованная UPXом(PEid так говорит и др.), перепробовал все анпакеры-нехочет распаковывать. 50ff_22.08.2007_CRACKLAB.rU.tgz - Narkozz.exe
| Сообщение посчитали полезным: |
|
Ранг: 59.9 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 22 августа 2007 23:36 · Поправил: El_Diablo · Личное сообщение · #2
прошу прощения за дабл постинг =
А я руками анпакал
| Сообщение посчитали полезным: |
Ранг: 59.9 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 22 августа 2007 23:37 · Личное сообщение · #3 |
 Ранг: 69.2 (постоянный) Активность: 0.06↘0 Статус: Участник
|
Создано: 22 августа 2007 23:37 · Поправил: Serega · Личное сообщение · #4
Прекрасно распаковывается при помощи Quick Unpack 1.0 RC1.
++++++Added++++++
Опоздал
| Сообщение посчитали полезным: |
 Ранг: 340.0 (мудрец), 22thx Активность: 0.12↘0 Статус: Участник THETA
|
Создано: 22 августа 2007 23:47 · Личное сообщение · #5
Serega пишет:
Прекрасно распаковывается при помощи Quick Unpack 1.0 RC1.
Сейчас попробовал на последней версии 2.0 - все прекрасно распаковывает при дефолтных опциях.
----- Программист SkyNet | Сообщение посчитали полезным: |
 Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 23 августа 2007 04:53 · Личное сообщение · #6
smith пишет:
Прога вроде как упакованная UPXом(PEid так говорит и др.), перепробовал все анпакеры-нехочет распаковывать.
UPX сверху накрыт StealthPE
| Сообщение посчитали полезным: |
 Ранг: 155.4 (ветеран) Активность: 0.14↘0 Статус: Участник Робо-Алкаш
|
Создано: 23 августа 2007 12:41 · Личное сообщение · #7
smith, угу... не похоже что ты вообще что-либо делал... ОЕП находится и ручками хорошо... сдампил плагом Оллидамп...
----- Researcher | Сообщение посчитали полезным: |
Ранг: 2.3 (гость) Активность: 0=0 Статус: Участник
|
Создано: 23 августа 2007 12:47 · Личное сообщение · #8
Всем спасибо кто помог. Пробовал QUnpack 1.0 -не помогло..... 1.0RC действительно распаковало. спасибо.
| Сообщение посчитали полезным: |
Ранг: 2.3 (гость) Активность: 0=0 Статус: Участник
|
Создано: 23 августа 2007 17:10 · Личное сообщение · #9
А ковырять её никто не пробовал?
Пробовал за NOP'ить вызов окна с защитой по адресу 004FE15C,всё хорошо,только главное окно не кажется работчим! Меню не работает и кнопки вродь не реагируют,непойму это издержки убийства вызова окна или прога не раброчая до конца?!
| Сообщение посчитали полезным: |
 Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development
|
Создано: 25 августа 2007 03:08 · Личное сообщение · #10
восстановил внутреннюю структуру UPX и распаковал
что касается собсно проги - см. функции
004FDC08 TForm2.FormCreate
004FD760 TForm2.ValidKey
004FD974 TForm2.CompID
004FD5A8 TForm2.encrypt
bc19_24.08.2007_CRACKLAB.rU.tgz - Narkozz.Unpacked.Exe.rar
----- EnJoy! | Сообщение посчитали полезным: |
Ранг: 11.3 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 28 августа 2007 05:36 · Личное сообщение · #11
Тоже распаковал, на досуге:
bokiv.astalavista.ms/temp/Narkozz_Unpacked.zip
Начало UPX:
005422D0 60 PUSHAD
OEP самой программы:
004FE104 55 PUSH EBP
PEiD:
Borland Delphi v3.0 *
-------
| Сообщение посчитали полезным: |