| Сейчас на форуме: Kybyx (+1 невидимый пользователь) |
 |
eXeL@B —› Оффтоп —› PC Guard снятие протектора (Туторы, скрипты, плагины, ...) |
| Посл.ответ | Сообщение |
|
|
Создано: 04 августа 2019 16:39 · Личное сообщение · #1 Доброго время суток, в данной статье предлагаю размещать различные мануалы по снятию PC Guard, а также полезные программы и скрипты.Ну чтож, в добрый путь, друзья!  |
|
|
Создано: 04 августа 2019 17:42 · Личное сообщение · #2 ну так раз тему то поднял, сам то хоть что то выложил)) |
|
|
Создано: 04 августа 2019 18:54 · Поправил: SDK · Личное сообщение · #3 Xlab0s пишет: ну так раз тему то поднял, сам то хоть что то выложил выкладываю пациента на препарацию и опыты изучайте |
|
|
Создано: 04 августа 2019 19:03 · Личное сообщение · #4 SDK Ничем не накрыто, есчо раз внимательно посмотри. ----- vx |
|
|
Создано: 04 августа 2019 23:49 · Личное сообщение · #5 накрыт чем то rdg выдал гуард ехескоп фейксигн и арму дие ничего не показывает криптография используется difexacaw пишет: Ничем не накрыто, есчо раз внимательно посмотри. |
|
|
Создано: 05 августа 2019 05:08 · Поправил: Gideon Vi · Личное сообщение · #6 зачем ты залил распакованный файл? |
|
|
Создано: 05 августа 2019 23:30 · Поправил: SDK · Личное сообщение · #7 вот точно не распакована скачал с офсайта https://exelab.ru/f/files/cce0_06.08.2019_EXELAB.rU.tgz 1часть https://exelab.ru/f/files/af80_06.08.2019_EXELAB.rU.tgz 2часть обьединить в 7zip |
|
|
Создано: 06 августа 2019 09:58 · Поправил: difexacaw · Личное сообщение · #8 SDK Вот OEP твоего апп накрытого протом: А вот EP не накрытого: - код по EP не изменён, смещены адреса. Это значит что разные версии апп. Это видно если запустить, накрытый 1.2, не накрытый 311.2 Наверно не пакованный более новой версии. В чём смысл темы ? ----- vx | Сообщение посчитали полезным: SDK |
|
|
Создано: 06 августа 2019 19:13 · Личное сообщение · #9 Смысл понять что меняет прот ,где гадит после распаковки например 311 невозможно изменять координаты кнопок вылетает с ошибкой 0х0000005 не найдена длл y% второй раз если попробовать снять дам и склеить с импортом то же самое проверок crc не увидел |
|
|
Создано: 06 августа 2019 19:27 · Личное сообщение · #10 SDK Не конкретные вопросы. То первое апп не полностью распаковано, ключевые процедуры обфусцированы, хотя образ и восстановлен. Анпакер не смог восстановить морф. Я немного покапался, если в первом семпле изменить условие после запуска 4423DD, то откроется диалог активации. Затем я снял активность после ввода ключа. Условные ветвления(Ip:Flow): Code:
Если пролистать отладчиком, то сразу можно найти код, где происходит обработка ключа. В дампе CC нет областей вне PE. Более подробная инфа есть в дампе безусловных ветвлений, но он длинный: Code:
Это лишь часть его. Эти ветвления за пределами образа - расшифровка части декриптующего ключ кода, он меняется на лету. Увы, но автоматикой больше ничего не вытянуть, крипто блок весьма сложен, только ручной разбор 
----- vx |
|
|
Создано: 06 августа 2019 19:57 · Личное сообщение · #11 Понял спасибо за полезную информацию ,покопаю сам и эти семплы и наверно скачаю сам протектор и попробую его снять вручную картина станет яснее |
|
|
Создано: 06 августа 2019 20:03 · Личное сообщение · #12 SDK Вручную" это наверно какая то шутка. Что же ты с этим вручную то сделаешь ? Эти апп довольно толстые по обьёму, а обьём это время на реверс. ----- vx |
|
|
Создано: 06 августа 2019 20:41 · Личное сообщение · #13 Не не шутка не встречал эту защиту решил изучить как устроена Время есть по пол часика сел посмотрел записал в блокнот Где остановился и дальше продолжил.исключительно ради собственного удовольствия. |
|
eXeL@B —› Оффтоп —› PC Guard снятие протектора (Туторы, скрипты, плагины, ...) |
Для печати