Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите с UPX- импорт не восстанавливается!!
Посл.ответ Сообщение

Ранг: 61.7 (постоянный), 12thx
Активность: 0.090.02
Статус: Участник

Создано: 12 сентября 2007 23:21 · Поправил: Gerpes
· Личное сообщение · #1

Здравствуйте все!

Электронный справочник, номер выдрал уже давно( 123- проще некуда ) ,но хочу попрактиковаться в распаковке.
Встал на ОЕР (4CD9E4), дамп снял OllyDumper'ом, но Import REConstructor ничего не может- "плохая ОЕР...", а если продолжаю, вообще функции не находит.
Уже интересно- что же это такое??? е-мое...
Хоть какой-нибудь совет... Башку сломал(и через паковщик на ОЕР прыгал-от отчаяния)
Объясните, пожалуйста...


<img src="img/attach.gif"> <SCRIPT type=text/javascript>dfl("files/","95ed_12.09.2007_CRACKLAB.rU.tgz");< /SCRIPT> - food-add.rar



Ранг: 51.7 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 13 сентября 2007 01:37
· Личное сообщение · #2

Gerpes Незнаю у меня OllyDBG v1.10 сняла нормально и без Import REConstructor!

Gerpes Встань на ОЕР (4CD9E4) и попробуй в опциях OllyDumper - использовать метод 2 ребилда импорта! И запускай должно работать



Ранг: 21.1 (новичок)
Активность: 0.030
Статус: Участник

Создано: 13 сентября 2007 04:50
· Личное сообщение · #3

Не знаю, у меня Imprec нормально восстанавливает. см. скриншот. Почему-то после распаковки программа не спрашивает пароль- че за хрень?

3402_12.09.2007_CRACKLAB.rU.tgz - import.rar



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 13 сентября 2007 11:43
· Личное сообщение · #4

Satyr
угу
Gerpes
ты в импрек вводишь CD9E4(правильно) или 4CD9E4(неправильно)?

-----
Я ещё не волшебник, я только учусь...




Ранг: 20.4 (новичок)
Активность: 0.020
Статус: Участник

Создано: 13 сентября 2007 18:32
· Личное сообщение · #5

Import Reconstructor нормально восстанавливает.

У меня тоже после распаковки прога перестала спрашивать пароль.

3523_13.09.2007_CRACKLAB.rU.tgz - upacked.rar



Ранг: 51.7 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 13 сентября 2007 19:15
· Личное сообщение · #6

ReZiDenT_USSR пишет:
У меня тоже после распаковки прога перестала спрашивать пароль.


А она и пароль ещё должна спрашивать



Ранг: 61.7 (постоянный), 12thx
Активность: 0.090.02
Статус: Участник

Создано: 13 сентября 2007 20:47
· Личное сообщение · #7

У меня DeFixed Edition, может, из-за этого...

В импрек ввожу CD9E4, тут сомнений нет.

Попробую все методы, которые подсказали...




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 13 сентября 2007 21:25
· Личное сообщение · #8

Gerpes пишет:
У меня DeFixed Edition, может, из-за этого...

только что для чистоты экспреримента заюзал её же, все норм анпакнулось, обычный упх и анпакается как обычно (хотя упх пох, какой олей ты анпакаеш, это простейший пакер ;) ).
Gerpes пишет:
Встал на ОЕР (4CD9E4), дамп снял OllyDumper'ом, но Import REConstructor ничего не может- "плохая ОЕР...", а если продолжаю, вообще функции не находит.

ввел в ImREC'e в качестве ОЕР CD9E4 и он все хорошо принял, неругался.GlOFF пишет:
Gerpes Встань на ОЕР (4CD9E4) и попробуй в опциях OllyDumper - использовать метод 2 ребилда импорта! И запускай должно работать

заюзал первый метод и с импортом все гуд, ImREC непонадобился
GlOFF пишет:
А она и пароль ещё должна спрашивать

если нераспаковывать, по просит, если снять упх, то непросит Первый раз вижу такую хрень с упх
Gerpes пишет:
В импрек ввожу CD9E4, тут сомнений нет.

угу, вводиш все норм, значит все и должно быть гуд.



Ранг: 61.7 (постоянный), 12thx
Активность: 0.090.02
Статус: Участник

Создано: 13 сентября 2007 21:28
· Личное сообщение · #9

...Нет, не получается...

Дело в том, что я распаковывал примерно так же, и ,думаю, получалось как у вас.- т.е- импорт как бы восстановлен, но в окне проги должны быть строки текста справочника! А пароль не спрашивает, потому что , имхо, мессага с паролем рядом с текстом лежит(а его нет)

Пустое окно она и раньше мне выдавала....

Попробую отреверсить еще дальше, может, что увижу...
Вопрос не снят...



Ранг: 61.7 (постоянный), 12thx
Активность: 0.090.02
Статус: Участник

Создано: 13 сентября 2007 22:52
· Личное сообщение · #10

...Пакованная не патчится (ручонки у меня еще не доросли) - ни хрена не понимаю.

...Попробую подобный файл найти,запаковать- та же хрень будет или нет?

Хочу докопаться.



Ранг: 20.4 (новичок)
Активность: 0.020
Статус: Участник

Создано: 14 сентября 2007 16:48
· Личное сообщение · #11

В запакованной проге,стоя на OEP, если занопить
004CB203 0F94C3 SETE BL ,то она запускается с любым паролем.
А если здесь переход заменить
004CB1C8 /74 4E JE SHORT 004CB218 , то и регистрационное окно не появляется.



Ранг: 61.7 (постоянный), 12thx
Активность: 0.090.02
Статус: Участник

Создано: 14 сентября 2007 18:58
· Личное сообщение · #12

Этого-то мне и надо-
Про 4CB218 думал, крутился вокруг SETE BL(не догадался занопить)- Щас проверю.

Спасибо за совет!

Но все-таки, упх не распаковать , чтобы корректно работала!? Я думал, на 5 минут работы.(QUnpack, Peid, VMUnpacker распаковывали с таким же эффектом!)
Я охреневаю... мне уже не сам взлом важен, а распаковка проги. Вернее, знание причины, почему не хочет работать распакованная.
Такое 1 раз, как я понял, вижу не только я...
Еще немного поломаю башку, но в успехе уже не уверен, не хватает знаний.


 eXeL@B —› Вопросы новичков —› Помогите с UPX- импорт не восстанавливается!!
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати