Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   Достать код (https://forum.antichat.xyz/showthread.php?t=62894)

AkyHa_MaTaTa 27.02.2008 14:33

Достать код
 
Хай эвриван, у мну такоя вот трабла, есть программулинна(http://slil.ru/25521067), мне нуна ее заставить работать, она было упакованно каким то пакером(походу че то на подобии NsPack), я ее ручками распоковал, оживил, но там обсускация кода(вернее самомодифицируюшийся код), причем не плохая, у мну не получаеться его обойти, нашел call в которых проверяется проверка пароля, и потом создаеться файл .unpacked, походу по паролю восаздаеться функция с помошью которой затем идет извлечения файла в .unpacked, хотя не уверен, короче кто поможет найти правильный пасс готов подкинуть немного деньжат(15$).

Сорри если не тута запостил

dmnt 27.02.2008 15:33

зря распакованный выложил, он даже с правильным паролем не заработает
смещения оверлея сменились напрочь!
зы: а сам оверлей пропал походу :)

AkyHa_MaTaTa 27.02.2008 15:38

Ок, вот не распокованая http://slil.ru/25521406, судя по манифесту Pep, хотя я сомневаюсь, на заборе тоже написано :)

dmnt 27.02.2008 17:00

все равно не то что-то
не хватает 40 байт (либо они изменены). долна быть строчка Eprt (или Trpe) и после нее некоторые данные для распаковки/расшифровки, а ее нет!
это все идет еще до проверки введенного пароля
так что ничем не могу помочь

AkyHa_MaTaTa 27.02.2008 17:07

Гм, я ж говорил что самомодифицируюшийся код, ясно понятно что там не все просто, ее покавали, криптовали крякеры(причем не такие что просто заменяют jnz на jmp :p ).

neprovad 15.03.2008 11:13

сцыла умерла на пакованую версию, скинь снова, мне тоже интересно стало


Время: 16:58