ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
Перезагрузить страницу Крякните?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Крякните?
  #1  
Старый 27.04.2008, 08:44
Cody M.
Новичок
Регистрация: 22.04.2008
Сообщений: 8
Провел на форуме:
18517

Репутация: 0
По умолчанию Крякните?
В крякерстве я ноль.
Файл запакован UPX как бы 2 раза.
asmtools.com/prod/antiban.zip
крякните плз.
там будет текст "leviy serial " или хотябы его на "WD-WCOKL8594378" замените.
З.Ы. я с АЧ
http://allcheats.ru/member.php?u=74303
 
Ответить с цитированием

  #2  
Старый 27.04.2008, 11:08
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию
анпакером распаковываешь:
http://qunpack.ahteam.org/wp-content/uploads/2007/03/quickunpack10rc1.zip

хекс-редактором изменяешь содержимое файла:
http://www.google.ru/search?hl=ru&q=winhex+%D1%81%D0%BA%D0%B0%D1%87%D0% B0%D1%82%D1%8C&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA +%D0%B2+Google&lr=&aq=0&oq=winhex
 
Ответить с цитированием

  #3  
Старый 27.04.2008, 11:30
Cody M.
Новичок
Регистрация: 22.04.2008
Сообщений: 8
Провел на форуме:
18517

Репутация: 0
По умолчанию
qunpack не помог он распаковывает один раз, а потом если открыть hex ws то можно увидеть ещё несколько строк UPX0 UPX1
 
Ответить с цитированием

  #4  
Старый 27.04.2008, 13:02
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию
это ты увидел "вшитые" так скажем dll-ки (3 штуки) которые распаковываются при работе этой программы. все dll сжаты upx-ом.
Смещения и размеры
первая dll 0x40121C размер 0x1000
вторая dll 0x40221C размер 0xC00
и третья dll 0x403238 размер 0xC00
 
Ответить с цитированием

  #5  
Старый 27.04.2008, 13:21
taha
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378

Репутация: 1077
По умолчанию
Cody M. запаковано один раз, все превосходно распаковывается, как qunpack'ом так и RL!dePacker'ом и руками

ЗЫ: Если еще хоть кто нибудь напишет и не удалит за собой: "Кря"
Я за себя не ручаюсь =\\
Последний раз редактировалось TAHA; 27.04.2008 в 13:26..
 
Ответить с цитированием

  #6  
Старый 04.05.2008, 06:17
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию
одного не понял - зачем его ломать если и так все работает?
или я чего то не знаю чего знает ТС?
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ