Посл.ответ |
Сообщение |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 08 января 2006 11:03 · Личное сообщение · #1
Зайдите на www.aspack.com. Там появился новый аспр. Я слил закинул в отладчик. Вобщем мне некогда, но беглый осмотр таков:
Ю Все, Солодовников перестал использовать исключения.
Ю VM разбита на гораздо большее количество частей в оперативе
Ю Прыжки между VM осуществляются более извратно.
Ю Переходники на АПИ больше не патчатся, а выполнябтся сразу (хотя я такое уже встречал)
Все некогда, кто, что наковыряет - пишите думаю всем будет интересно.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
|
 Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 09 февраля 2006 18:59 · Личное сообщение · #2
PE_Kill пишет:
что такое "Envelope check"
проверки на распакованность. Наример: в запакованной проге обращения к некой апи выглядит как call aspr, а в результате распаковки там будет стандартный call dword [iat] или jmp dword [iat], соответственно процедура Envelope check основанная на этом будет включать код проверяющий тип команды (опкоды), если обнаружено что не call aspr - значит прога была распакована и можно делать всякие гадости =)
| Сообщение посчитали полезным: |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 09 февраля 2006 19:26 · Личное сообщение · #3
Про эти макросы я знаю, просто не знал, что они так называются. Там может быть и вот так:
push dword ptr [GetProcAddress]
pop dword ptr [GetProcAddress]
если исключение, то... И кстати сколько видел гадастей с push pop почемуто всегда только с эмулируемыми АПИ. (GetProcAddress,GetVersion,...).
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 07 марта 2006 11:25 · Личное сообщение · #4
Всё, написал статью, положил в RAR-статьи. Я не стал писать, все, что накопал по ASProtect'у думаю меня поймут. Но написал как я отломал конкретную прогу и приложил скрипты по восстановлению украденых инструкций и восстановлении импорта (универсальные).
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник
|
Создано: 07 марта 2006 12:23 · Личное сообщение · #5 |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 07 марта 2006 12:28 · Личное сообщение · #6
Дык старался. Там не только начало, постарался все разжевать. (Не новичкам наверное противно будет читать, но ничего терпите.)
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 07 марта 2006 13:41 · Личное сообщение · #7
PE_Kill
Не стесняйся пиши побольше))
| Сообщение посчитали полезным: |
 Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor
|
Создано: 08 марта 2006 03:10 · Личное сообщение · #8
PE_Kill
С облегчением!Ещё не смотрел,только качаю.Ну уверен что не зря.
----- Чтобы юзер в нэте не делал,его всё равно жалко.. | Сообщение посчитали полезным: |
 Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 08 марта 2006 07:58 · Личное сообщение · #9
Всё, написал статью, положил в RAR-статьи.
Сказать, что хороша - значит ничего не сказать. Большое спасибо!
| Сообщение посчитали полезным: |
 Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor
|
Создано: 08 марта 2006 22:46 · Личное сообщение · #10
PE_Kill
IAT_Recover.osc - прикольно.Поначалу матюкался.Пришлось добавить переменную var aspr_call.
Отработал.
----- Чтобы юзер в нэте не делал,его всё равно жалко.. | Сообщение посчитали полезным: |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 09 марта 2006 07:24 · Личное сообщение · #11
Bronco пишет:
Поначалу матюкался.
Блин, ночью скрипты переписывал, видать лишнее похерил.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 09 марта 2006 07:56 · Личное сообщение · #12
Кому нужна программа, которую я исследовал:
FontExpert 2005 Version: 7.0 Release 1
rapidshare.de/files/15049079/FontExpertSetup.exe.html
webfile.ru/849513
Имя файла - FontExpertSetup.exe , размер 2140 Кбайт. Файлу присвоен номер 849513, он будет доступен до 16.03.2006 7:52.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
 Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 09 марта 2006 15:46 · Личное сообщение · #13
Bronco, залей на вебфайл исправленный скрипт, пожалуйста.
| Сообщение посчитали полезным: |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 09 марта 2006 16:38 · Поправил: PE_Kill · Личное сообщение · #14
Gideon Vi да просто в самом начале , где переменные идут напиши var aspr_call и всё.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
 Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor
|
Создано: 09 марта 2006 21:37 · Поправил: Bronco · Личное сообщение · #15
Gideon Vi
Могу такой подбросить.2 варианта.
1.Для ознакомления с прогой
2.Для частого прохождения
Отредактиравнно:
----- Чтобы юзер в нэте не делал,его всё равно жалко.. | Сообщение посчитали полезным: |
 Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 10 марта 2006 02:59 · Личное сообщение · #16
напиши var aspr_call и всё
Спасибо, затупил
Bronco, большое спасибо.
Ребята, побольше бы таких статей
| Сообщение посчитали полезным: |
 Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor
|
Создано: 10 марта 2006 04:38 · Личное сообщение · #17 |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 10 марта 2006 10:39 · Личное сообщение · #18
Оказывается появился новый АСПр:
___________________________________________________
ASProtect 2.3 SKE build 03.05 Beta
- Fixed the problem with code section packing/encoding
- Fixed one more problem with Delphi 2006 applications
- Fixed minor problem with APIs incorrect parameters checking
- Fixed the problems with shared sections states
- Fixed small bug with BlackList (symbol "0" inside the string)
___________________________________________________
PS У меня нет, где взять не знаю.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник
|
Создано: 10 марта 2006 11:05 · Личное сообщение · #19
PE_Kill
Я успел скинуть все три - 1.35, 2.2, и 2.3(03.05).
Только они требуют активации (покриптованы).
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels | Сообщение посчитали полезным: |
Ранг: 18.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 10 марта 2006 11:06 · Личное сообщение · #20
Оказывается появился новый АСПр:
Как раз после твоей статьи...
| Сообщение посчитали полезным: |
Ранг: 71.6 (постоянный) Активность: 0.06↘0 Статус: Участник
|
Создано: 10 марта 2006 15:28 · Личное сообщение · #21
Angelex пишет:
Как раз после твоей статьи...
Оперативно, однако...
| Сообщение посчитали полезным: |
 Ранг: 303.7 (мудрец), 4thx Активность: 0.19↘0 Статус: Участник tPORt Manager
|
Создано: 11 марта 2006 07:19 · Личное сообщение · #22
В новом аспре с ин-лайном траблы  Попробуйте там CRC обойти...
| Сообщение посчитали полезным: |
 Ранг: 156.2 (ветеран), 2thx Активность: 0.09↘0 Статус: Участник
|
Создано: 11 марта 2006 15:18 · Личное сообщение · #23
Bit-hack
где взять прогу запакованную ASProtect 2.3 ?
| Сообщение посчитали полезным: |
 Ранг: 327.3 (мудрец) Активность: 0.25↘0 Статус: Участник
|
Создано: 11 марта 2006 18:54 · Личное сообщение · #24
Mavlyudov
есть мнение что сам АСПротект собой же и запакован
----- in search of sunrise | Сообщение посчитали полезным: |
Ранг: 71.6 (постоянный) Активность: 0.06↘0 Статус: Участник
|
Создано: 11 марта 2006 22:32 · Личное сообщение · #25
bloom пишет:
есть мнение что сам АСПротект собой же и запакован
Да, но где взять сам аспротект 2.3?
| Сообщение посчитали полезным: |
 Ранг: 327.3 (мудрец) Активность: 0.25↘0 Статус: Участник
|
Создано: 11 марта 2006 22:56 · Личное сообщение · #26
agentru
а демка на офсайте ?
----- in search of sunrise | Сообщение посчитали полезным: |
Ранг: 71.6 (постоянный) Активность: 0.06↘0 Статус: Участник
|
Создано: 11 марта 2006 23:18 · Личное сообщение · #27
bloom пишет:
а демка на офсайте ?
Там последняя которую можно скачать это 2.2, 2.3 раздаётся пока только зарегеным пользователям, кто-то давал ссылку на екзетулзах, но ёё там прикрыли, кто успел скачать тому повезло...
| Сообщение посчитали полезным: |
 Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник
|
Создано: 12 марта 2006 03:10 · Личное сообщение · #28
кто успел скачать тому повезло...
Кое что скачал - могу залить. Только толку? Онлайновой активации требует.
| Сообщение посчитали полезным: |
 Ранг: 260.3 (наставник), 2thx Активность: 0.12↘0 Статус: Участник PPC-PROTECT author
|
Создано: 12 марта 2006 14:10 · Личное сообщение · #29
нууу. у кого мож и остались ключики)) выложи =)
----- Пиво, сиськи, транс | Сообщение посчитали полезным: |
 Ранг: 303.7 (мудрец), 4thx Активность: 0.19↘0 Статус: Участник tPORt Manager
|
Создано: 12 марта 2006 14:23 · Личное сообщение · #30
Mavlyudov пишет:
где взять прогу запакованную ASProtect 2.3 ?
А нах он тебе, я про 2.2
| Сообщение посчитали полезным: |
 Ранг: 116.9 (ветеран) Активность: 0.04↘0 Статус: Участник
|
Создано: 12 марта 2006 14:24 · Личное сообщение · #31 |