ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |

27.02.2008, 14:33
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме: 3152874
Репутация:
1020
|
|
Достать код
Хай эвриван, у мну такоя вот трабла, есть программулинна(http://slil.ru/25521067), мне нуна ее заставить работать, она было упакованно каким то пакером(походу че то на подобии NsPack), я ее ручками распоковал, оживил, но там обсускация кода(вернее самомодифицируюшийся код), причем не плохая, у мну не получаеться его обойти, нашел call в которых проверяется проверка пароля, и потом создаеться файл .unpacked, походу по паролю восаздаеться функция с помошью которой затем идет извлечения файла в .unpacked, хотя не уверен, короче кто поможет найти правильный пасс готов подкинуть немного деньжат(15$).
Сорри если не тута запостил
|
|
|

27.02.2008, 15:33
|
|
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме: 559723
Репутация:
94
|
|
зря распакованный выложил, он даже с правильным паролем не заработает
смещения оверлея сменились напрочь!
зы: а сам оверлей пропал походу 
Последний раз редактировалось dmnt; 27.02.2008 в 15:38..
|
|
|

27.02.2008, 15:38
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме: 3152874
Репутация:
1020
|
|
Ок, вот не распокованая http://slil.ru/25521406, судя по манифесту Pep, хотя я сомневаюсь, на заборе тоже написано 
Последний раз редактировалось AkyHa_MaTaTa; 27.02.2008 в 15:43..
|
|
|

27.02.2008, 17:00
|
|
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме: 559723
Репутация:
94
|
|
все равно не то что-то
не хватает 40 байт (либо они изменены). долна быть строчка Eprt (или Trpe) и после нее некоторые данные для распаковки/расшифровки, а ее нет!
это все идет еще до проверки введенного пароля
так что ничем не могу помочь
|
|
|

27.02.2008, 17:07
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме: 3152874
Репутация:
1020
|
|
Гм, я ж говорил что самомодифицируюшийся код, ясно понятно что там не все просто, ее покавали, криптовали крякеры(причем не такие что просто заменяют jnz на jmp  ).
|
|
|

15.03.2008, 11:13
|
|
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме: 1013791
Репутация:
711
|
|
сцыла умерла на пакованую версию, скинь снова, мне тоже интересно стало
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|