Спасибо за отзывы по моей проблеме (свободного времени в обрез - поэтому извините что с опозданием)

Прога конечно полезная, но к сожалению она в этом случае положительного результата не принесла.

Решить проблему удалось другим способом, который оказался совсем не сложным. Может кому-нибудь понадобится. Получить нормальное отображение текста в обоих случаях удалось с помощью подмены шрифта.
В результате:

Вопрос по даной проблеме снимаю.

P.S Чтобы не создавать новой темы обращаюсь здесь с новым вопросом.
При загрузке проги  Hmonitor (домашня страница - http://www.hmonitor.com/)  в редактор ресурсов (Restorator) отображаются следующие ресурсы:

Каким образом можно переводить такие ресурсы (имеется в выду RCData в случае, когда они так отображаются)
Некоторые строки находятся HEX-редактором, но после их изменения они по прежнему не переводятся. Другие-же при попытке поиска текста во всех файлах системы ( поиск в нескольких кодировках) и реестре вообще обнаружить не удается.
Может подскажите как можно выполнить перевод таких ресурсов и почему не переводятся строки, измененные в HEX-редакторе.

Отредактировано Balero (2011-02-24 19:35:39)

На чем написана программа пока с определением не очень. За разъяснение благодарен. Кстати на скриншоте ниже ресурсы RCData в каком-то другом виде и работать с ними можна без проблем. Может не прав - полагаю тоже на DELPHI.

В Radialix раньше пытался пробовать переводить, но он их определяет как уже переведенные, тоесть переводить нечего (на скриншоте обозначаю стрелкой).

В окне редактора выполнить какие-либо изминения с ресурсом не доступно, да и в древе ресурсы как-то тускло подсвечены. Одним словом редактировать не доступно. Не знаю может нужна какая-то настройка в Radialix. В MULTILIZER не пробовал - думаю будет также.

По поводу снятия дампа пока еще не пробовал - нужно как-нибудь испытать.

Что скажете по поводу не переведенной строки после её изменений в HEX-редакторе и того, что не удается обнаружить текст строки.

Отредактировано Balero (2011-02-24 23:32:24)

Значение буквочки R я знаю. Однако после снятия ограничений, ресурс в редакторе по прежнему остается недоступен к изминению (меню Редактировать подсвечено тускло и недоступно):

По поводу того, чтобы скопировать содержимое ресурса в какой-нибудь внешний редактор - можно выделить всего одну строку.  При сохранении в файл сохраняется весь текст. Загрузить же изменения из сохраненного файла обратно не удается.

Да и в ANSI этого ресурса не вижу каких-либо смысловатых слов чтобы изменить - одни кракозаблы.

Отредактировано Balero (2011-02-25 14:31:32)

По поводу последствий от неизвестных изменений я в курсе. В диалогах всего один ресурс, да и в том нет ничего интересного. Строки бегло просмотрел, но что-то похожее на строки интерфейса не наблюдается - там текст сообщений.

В целом прога состоит из 5-х окон и меню значка в Трее. Так вот строки меню находит HEX. но при изменении они почему-то не переводятся. В RCData находятся ресурсы диалогов (видно по названиям - о проге, регистрация и т.д).Но так как ресурсы наблюдаются по необычному, думаю может они как-то зашифрованы и поэтому их (в смысле текста) и обнаружить то при этом не удается. Кроме исполняемого в проге есть еще два - один в системной папке, но там тоже ничего интересного.

Вот и спрашиваю можно что-нибудь в этом случае сделать или безнадега. Может Олька подсобит. Почему найденные строки могут не переводится.

Отредактировано Balero (2011-02-25 23:32:53)

http://ifolder.ru/22118754
Имеется в виду перевод лечения (оригинал упакован - чем PEID не справляется)

Прямая закачка с оф. сайта на более свежую версию:
http://www.hmonitor.com/hmonitor.html

Как сделать чтобы вместо текста ссылки отображался свой текст  .

Отредактировано Balero (2011-02-26 15:20:09)

За урок по вставке ссылки с своим текстом спасибо. Кнопка вставки ссылки почему-то не работает (наверное что-то с настройками в обозревателе), поэтому код приходится вбивать вручную, но главное что конечный результат есть.

За ссылку спасибо, но колекция анализаторов (в том числе упоминаемых и тех что по указаной ссылке) у меня имеется. В большинстве случаев также использую так сказать "избранные". Результат работы их пока раньше удовлетворял. Так как ни один из них не обнаружил упаковщика, и большинство ресурсов интересуемого файла в редакторе доступны для изменений, решил, что файл не упакован, вот и задался вопросом, чем и как переводить такие необычно-отображаемые ресурсы.

Это того, что в папке, находящейся в архиве по первой ссылке, которую давал постом выше.
Хотя после последних экспериментов думаю не имеет значение, какой рассматривать этот или оригинал.

Чтобы понятней, излагаю свои рассужения.
Так как быстрого решения пока не предлагалось предположил, что эти "необычные" ресурсы могли быть как-то сжаты (зашифрованы) в результате изменений, когда интерресуемый файл "приспосабливался" для его прямого назначения. Поэтому более требовательней отнеся к анализу, задействуя большее количество инструментов. При расширенном методе анализа RDG Packer Detector кое-что обнаружил. Произвел анализ оригинала - тоже обнаружился упаковщик, но другой (PETite 1.4). Избавился от PETite соответствующим распаковщиком. В результате, ожидания не оправдались  - интересуемые ресурсы после распаковки редактор отображает в том-же виде, что на ранее выложеном скриншоте - Посмотреть.
Повторно произвел анализ (уже распакованого от PETite) оригинала с помощью RDG Packer Detector. Обнаружилось тоже, что при анализе лекарства( для удобства понимания файлы на скриншотах переименованы):

 
Не знаю может и не так, но предполагаю, что перед тем как файл упаковать с помощью PETite интересуемые ресурсы предварительно были зашифрованы одним из указывемых протекторов (а может и почердно каждым), поэтому после распаковки они и отображаются в редакторе в ненадлежащем виде и недоступны для изменений.

Информации по автоматическому избавлению от подобных протекторов на которые указывает RDG Packer Detector не обнаружил, поэтому проверить свои предположения не удалось. По ручной распаковке на подобную тему некоторая инфа есть. По Obsidium есть Здесь и Здесь. Относительно VMProtect, инфи есть чуть больше достаточно - в Гугле ввести "Unpacking VMProtect". К сожалению без особых знаний и тем более на английском, самому сложно и по быстрому не получится. Это уже наверное к реверсникам.

Есть какие рассуждения и предложения на этот случай?

Отредактировано Balero (2011-03-03 13:11:23)