Сейчас на форуме: zds, -Sanchez- (+9 невидимых)

 [email protected] —› Протекторы —› Появился новый AsProtect 2.2
<< . 1 . 2 . 3 . 4 . 5 . >>
Посл.ответ Сообщение


Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 08 января 2006 11:03
· Личное сообщение · #1

Зайдите на www.aspack.com. Там появился новый аспр. Я слил закинул в отладчик. Вобщем мне некогда, но беглый осмотр таков:

Ю Все, Солодовников перестал использовать исключения.
Ю VM разбита на гораздо большее количество частей в оперативе
Ю Прыжки между VM осуществляются более извратно.
Ю Переходники на АПИ больше не патчатся, а выполнябтся сразу (хотя я такое уже встречал)

Все некогда, кто, что наковыряет - пишите думаю всем будет интересно.

-----
Yann Tiersen best and do not fuck





Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 09 февраля 2006 18:59
· Личное сообщение · #2

PE_Kill пишет:
что такое "Envelope check"

проверки на распакованность. Наример: в запакованной проге обращения к некой апи выглядит как call aspr, а в результате распаковки там будет стандартный call dword [iat] или jmp dword [iat], соответственно процедура Envelope check основанная на этом будет включать код проверяющий тип команды (опкоды), если обнаружено что не call aspr - значит прога была распакована и можно делать всякие гадости =)




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 09 февраля 2006 19:26
· Личное сообщение · #3

Про эти макросы я знаю, просто не знал, что они так называются. Там может быть и вот так:
push dword ptr [GetProcAddress]
pop dword ptr [GetProcAddress]

если исключение, то... И кстати сколько видел гадастей с push pop почемуто всегда только с эмулируемыми АПИ. (GetProcAddress,GetVersion,...).

-----
Yann Tiersen best and do not fuck





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 07 марта 2006 11:25
· Личное сообщение · #4

Всё, написал статью, положил в RAR-статьи. Я не стал писать, все, что накопал по ASProtect'у думаю меня поймут. Но написал как я отломал конкретную прогу и приложил скрипты по восстановлению украденых инструкций и восстановлении импорта (универсальные).

-----
Yann Tiersen best and do not fuck




Ранг: 500.5 (!), 8thx
Активность: 0.230
Статус: Участник

Создано: 07 марта 2006 12:23
· Личное сообщение · #5

PE_Kill
Респект тебе, хорошая статья, хотя начало разжевано сильно (наверно для новичков)

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 07 марта 2006 12:28
· Личное сообщение · #6

Дык старался. Там не только начало, постарался все разжевать. (Не новичкам наверное противно будет читать, но ничего терпите.)

-----
Yann Tiersen best and do not fuck




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 07 марта 2006 13:41
· Личное сообщение · #7

PE_Kill
Не стесняйся пиши побольше))




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 08 марта 2006 03:10
· Личное сообщение · #8

PE_Kill
С облегчением!Ещё не смотрел,только качаю.Ну уверен что не зря.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 08 марта 2006 07:58
· Личное сообщение · #9

Всё, написал статью, положил в RAR-статьи.

Сказать, что хороша - значит ничего не сказать. Большое спасибо!




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 08 марта 2006 22:46
· Личное сообщение · #10

PE_Kill
IAT_Recover.osc - прикольно.Поначалу матюкался.Пришлось добавить переменную var aspr_call.
Отработал.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 09 марта 2006 07:24
· Личное сообщение · #11

Bronco пишет:
Поначалу матюкался.

Блин, ночью скрипты переписывал, видать лишнее похерил.

-----
Yann Tiersen best and do not fuck





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 09 марта 2006 07:56
· Личное сообщение · #12

Кому нужна программа, которую я исследовал:
FontExpert 2005 Version: 7.0 Release 1

rapidshare.de/files/15049079/FontExpertSetup.exe.html

webfile.ru/849513
Имя файла - FontExpertSetup.exe , размер 2140 Кбайт. Файлу присвоен номер 849513, он будет доступен до 16.03.2006 7:52.

-----
Yann Tiersen best and do not fuck





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 09 марта 2006 15:46
· Личное сообщение · #13

Bronco, залей на вебфайл исправленный скрипт, пожалуйста.




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 09 марта 2006 16:38 · Поправил: PE_Kill
· Личное сообщение · #14

Gideon Vi да просто в самом начале , где переменные идут напиши var aspr_call и всё.

-----
Yann Tiersen best and do not fuck





Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 09 марта 2006 21:37 · Поправил: Bronco
· Личное сообщение · #15

Gideon Vi
Могу такой подбросить.2 варианта.
1.Для ознакомления с прогой
2.Для частого прохождения

Отредактиравнно:

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 10 марта 2006 02:59
· Личное сообщение · #16

напиши var aspr_call и всё

Спасибо, затупил

Bronco, большое спасибо.
Ребята, побольше бы таких статей




Ранг: 312.0 (мудрец), 349thx
Активность: 0.460.65
Статус: Участник
Advisor

Создано: 10 марта 2006 04:38
· Личное сообщение · #17

Отредактированно:

4227_VOEP+for+ASProtect.rar.zip

-----
Чтобы юзер в нэте не делал,его всё равно жалко..





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 10 марта 2006 10:39
· Личное сообщение · #18

Оказывается появился новый АСПр:
___________________________________________________
ASProtect 2.3 SKE build 03.05 Beta
- Fixed the problem with code section packing/encoding
- Fixed one more problem with Delphi 2006 applications
- Fixed minor problem with APIs incorrect parameters checking
- Fixed the problems with shared sections states
- Fixed small bug with BlackList (symbol "0" inside the string)
___________________________________________________

PS У меня нет, где взять не знаю.

-----
Yann Tiersen best and do not fuck




Ранг: 500.5 (!), 8thx
Активность: 0.230
Статус: Участник

Создано: 10 марта 2006 11:05
· Личное сообщение · #19

PE_Kill
Я успел скинуть все три - 1.35, 2.2, и 2.3(03.05).
Только они требуют активации (покриптованы).

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels




Ранг: 18.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 10 марта 2006 11:06
· Личное сообщение · #20

Оказывается появился новый АСПр:

Как раз после твоей статьи...



Ранг: 71.6 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 10 марта 2006 15:28
· Личное сообщение · #21

Angelex пишет:
Как раз после твоей статьи...


Оперативно, однако...




Ранг: 303.7 (мудрец), 4thx
Активность: 0.190
Статус: Участник
tPORt Manager

Создано: 11 марта 2006 07:19
· Личное сообщение · #22

В новом аспре с ин-лайном траблы Попробуйте там CRC обойти...




Ранг: 156.2 (ветеран), 2thx
Активность: 0.090
Статус: Участник

Создано: 11 марта 2006 15:18
· Личное сообщение · #23

Bit-hack
где взять прогу запакованную ASProtect 2.3 ?




Ранг: 327.3 (мудрец)
Активность: 0.250
Статус: Участник

Создано: 11 марта 2006 18:54
· Личное сообщение · #24

Mavlyudov
есть мнение что сам АСПротект собой же и запакован

-----
in search of sunrise




Ранг: 71.6 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 11 марта 2006 22:32
· Личное сообщение · #25

bloom пишет:
есть мнение что сам АСПротект собой же и запакован


Да, но где взять сам аспротект 2.3?




Ранг: 327.3 (мудрец)
Активность: 0.250
Статус: Участник

Создано: 11 марта 2006 22:56
· Личное сообщение · #26

agentru
а демка на офсайте ?

-----
in search of sunrise




Ранг: 71.6 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 11 марта 2006 23:18
· Личное сообщение · #27

bloom пишет:
а демка на офсайте ?


Там последняя которую можно скачать это 2.2, 2.3 раздаётся пока только зарегеным пользователям, кто-то давал ссылку на екзетулзах, но ёё там прикрыли, кто успел скачать тому повезло...




Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 12 марта 2006 03:10
· Личное сообщение · #28

кто успел скачать тому повезло...

Кое что скачал - могу залить. Только толку? Онлайновой активации требует.




Ранг: 260.3 (наставник), 2thx
Активность: 0.120
Статус: Участник
PPC-PROTECT author

Создано: 12 марта 2006 14:10
· Личное сообщение · #29

нууу. у кого мож и остались ключики)) выложи =)

-----
Пиво, сиськи, транс





Ранг: 303.7 (мудрец), 4thx
Активность: 0.190
Статус: Участник
tPORt Manager

Создано: 12 марта 2006 14:23
· Личное сообщение · #30

Mavlyudov пишет:
где взять прогу запакованную ASProtect 2.3 ?

А нах он тебе, я про 2.2




Ранг: 116.9 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 12 марта 2006 14:24
· Личное сообщение · #31

PE_Kill а ты распаковал PasswordsPro? ( http://www.exelab.ru/f/action=vthread&forum=1&topic=3717&p age=1 )

-----
Nothing just happens. You choose it to happen.



<< . 1 . 2 . 3 . 4 . 5 . >>
 [email protected] —› Протекторы —› Появился новый AsProtect 2.2
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати