ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 17.06.2007, 22:17
dmnt
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме:
559723

Репутация: 94
Отправить сообщение для dmnt с помощью ICQ
По умолчанию

Цитата:
Находим OEP 4028800
FAKE!

вообще-то я оба пакера/прота снял, только не дампил
 
Ответить с цитированием

  #12  
Старый 17.06.2007, 22:47
Xserg
Участник форума
Регистрация: 09.12.2006
Сообщений: 135
Провел на форуме:
426226

Репутация: 726
По умолчанию

Цитата:
Сообщение от dmnt  
FAKE!

вообще-то я оба пакера/прота снял, только не дампил
Ладно, одна восьмерка лишняя, мог бы догадается.
 
Ответить с цитированием

  #13  
Старый 17.06.2007, 22:59
dmnt
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме:
559723

Репутация: 94
Отправить сообщение для dmnt с помощью ICQ
По умолчанию

вообще-то я вынужден с вами не согласиться
это т.н. stolen code (а после него будет и еще 1 кусок), а управление в программу передается по адресу
Код:
0040145C    61              POPAD
соответственно оригинальный OEP находится немного выше, надо только stolen code восстановить и сосчитать
 
Ответить с цитированием

  #14  
Старый 17.06.2007, 23:03
Hellsp@wn
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445

Репутация: 588
По умолчанию

Цитата:
Сообщение от Xserg  
Просим у Hellsp@wn плагин для ОЛИ - PhantOm
хех) неужели там есть антиотладка?
да и что у мну просить, всё есть в свободном
доступе
 
Ответить с цитированием

  #15  
Старый 17.06.2007, 23:05
dmnt
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме:
559723

Репутация: 94
Отправить сообщение для dmnt с помощью ICQ
По умолчанию

Цитата:
хех) неужели там есть антиотладка?
есть, сильнейшая связка IsDebuggerPresent, CheckRemoteDebugger + rdtcs
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как я взломал Crackme сайта hackthissite Dracula4ever Статьи 4 27.11.2007 15:26
Crackme6 Simple zl0y Реверсинг 9 01.05.2007 21:11
CrackMe By Reject [#2] Reject Реверсинг 2 25.12.2006 00:29
Crackme [#1] by Reject Reject Реверсинг 3 09.12.2006 10:15
не совсем мой crackme taha Реверсинг 32 22.08.2006 15:26



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ