Мануалы по ручной распаковке

Поделиться12007-09-01 00:43:41

Автор: woodyfon
Проверенный
Откуда: Киев
Зарегистрирован: 2007-08-02
Приглашений: 0
Сообщений: 260
Уважение: +0
Пол: Мужской
Провел на форуме:
3 дня 13 часов
Последний визит:
2013-06-14 11:39:18

Как снять ASPack 2.12 -> Alexey Solodovnikov?
В техническом разделе вы описали методику распаковки

Нажимаем Search for -> Sequence of commands и вводим туда столбиком:
PUSH 0
RETN
Нажимаем OK. Попадаем на эту комбинацию команд ставим бряк на RETN. Запускаем прогу, она останавливается на RETN, далее F8 и мы на OEP. Снимаем дамп и восстанавливаем импорт.

и у меня возникли неоторые вопросы:
1. Что такое бряк?
2. Что такое OEP?
3. Как снять в конце дамп и воостановить импорт?
Solenij, если вам не сложно, расскажите как снимать ASPack 2.12 с єтой программы.
Скачать PDF Splitter
По найденной статье могу снять ASPack 2.12 только для примера, идущего со статьей. С PDF Splitter же возникают проблемы типа не подключенная библиотека kernel32.dlll.

Отредактировано woodyfon (2007-09-01 01:51:22)

0

Поделиться22007-09-01 04:04:56

Автор: woodyfon
Проверенный
Откуда: Киев
Зарегистрирован: 2007-08-02
Приглашений: 0
Сообщений: 260
Уважение: +0
Пол: Мужской
Провел на форуме:
3 дня 13 часов
Последний визит:
2013-06-14 11:39:18

woodyfon написал(а):

Solenij, если вам не сложно, расскажите как снимать ASPack 2.12 с этой программы.

Ура! Распаковал впервые ASPack 2.12, что там темнить мой первый распакованный файл. Что интересно, сначала распаковал автоматом с помощью утилиты от Yoda ASPackDie 1.41 и конечный файл получился 584 Кб, а когда вручную, то аж 604 кб. Solenij, вы не знаете почему такая разница в размере файлов? Оба файла полностью рабочие.

P.S. Отдельное спасибо Solenij за то, что рассказал, как найти проще OEP. Найденный в инете видеотуториал показывал как это сделать, ставя 2 точки останова. Интересно было бы знать, какой утилитой вы пользуетесь для восстановления импорта?

0

Поделиться32007-09-01 04:17:29

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

woodyfon написал(а):

Ура! Распаковал впервые ASPack 2.12

Поздравляю
Не успел я - ты уже распаковал, но все равно держи флэш-ролик, не пропадать же добру.

woodyfon написал(а):

Solenij, вы не знаете почему такая разница в размере файлов? Оба файла полностью рабочие.

Просто автоанпакер еще обрезает секции упаковщика, поэтому файл весит меньше.

woodyfon написал(а):

Интересно было бы знать, какой утилитой вы пользуетесь для восстановления импорта?

Она одна единственная, вернее их несколько существует, но эта самая распространенная - Import Reconstruction или ImpREC

0

Поделиться42007-09-01 14:50:34

Автор: woodyfon
Проверенный
Откуда: Киев
Зарегистрирован: 2007-08-02
Приглашений: 0
Сообщений: 260
Уважение: +0
Пол: Мужской
Провел на форуме:
3 дня 13 часов
Последний визит:
2013-06-14 11:39:18

Solenij написал(а):

Не успел я - ты уже распаковал, но все равно держи флэш-ролик, не пропадать же добру.

Ваш флеш-ролик в исполнении будет проще, чем я скачал в инете. Извините, что потратили время на меня, а я уже распаковал, но интерес настолько вырос, что жертвовал трафиком и сном. Я в ролике заметил. что ваш распакованный файл меньше весил, чем мой. Я распаковывал, уже зарегистрированную версию программы, и может быть такое, что при создании файла установки, регистрация уже не потребуется?

0

Поделиться52007-09-01 15:51:11

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

woodyfon
Кончай мне "Выкать" мы же здесь все свои.

woodyfon написал(а):

Я распаковывал, уже зарегистрированную версию программы, и может быть такое, что при создании файла установки, регистрация уже не потребуется?

Ты распаковывал крякнутый EXE или сернийник вводил? Если крякнутый EXE, то регистрация больше не потребуется.

0

Поделиться62007-09-01 22:55:14

Автор: woodyfon
Проверенный
Откуда: Киев
Зарегистрирован: 2007-08-02
Приглашений: 0
Сообщений: 260
Уважение: +0
Пол: Мужской
Провел на форуме:
3 дня 13 часов
Последний визит:
2013-06-14 11:39:18

Solenij написал(а):

Кончай мне "Выкать" мы же здесь все свои.

Ок

Solenij написал(а):

Ты распаковывал крякнутый EXE или сернийник вводил? Если крякнутый EXE, то регистрация больше не потребуется.

Серийный номер вводил. И похоже, что и в распакованную программу надо вводить серийный номер-проверял в другой винде.

0

Поделиться72007-09-01 23:03:24

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

woodyfon написал(а):

И похоже, что и в распакованную программу надо вводить серийный номер-проверял в другой винде.

Естественно надо, ведь серийник не в EXE записывается, а в реестр или в файл конфигурации программы. Ты меня прямо удивляешь...

0

Поделиться82007-09-02 21:39:05

Автор: woodyfon
Проверенный
Откуда: Киев
Зарегистрирован: 2007-08-02
Приглашений: 0
Сообщений: 260
Уважение: +0
Пол: Мужской
Провел на форуме:
3 дня 13 часов
Последний визит:
2013-06-14 11:39:18

Solenij написал(а):

Естественно надо, ведь серийник не в EXE записывается, а в реестр или в файл конфигурации программы. Ты меня прямо удивляешь...

Обрыл реестр вдоль и поперек, а инфы про регистрацию не нашел. Вот и задал такой глупый вопрос.

0

Поделиться92007-09-22 03:19:39

Автор: Rowdy
Администратор
Откуда: Россия. Саратов
Зарегистрирован: 2007-06-15
Приглашений: 0
Сообщений: 2062
Уважение: +30
Пол: Мужской
Провел на форуме:
6 дней 22 часа
Последний визит:
2015-01-03 07:41:19

Мониторь прогу при установке и вводе регистрации! Тогда и "обрывать" реестр не придётся.

0

Поделиться102007-09-25 20:23:22

Автор: Barakuda7
Мастер
Откуда: Саратов
Зарегистрирован: 2007-06-16
Приглашений: 0
Сообщений: 302
Уважение: +14
Пол: Мужской
Провел на форуме:
1 день 5 часов
Последний визит:
2024-07-03 21:17:56

woodyfon
Вот получите обещанное...

Тутор по настройкам Olly:

http://openfile.ru/1277

Тутор по ручной распаковке UPX:

http://openfile.ru/1278

Можно и так...

Тутор по настройкам Olly:

http://dump.ru/files/m/m203945913/

Тутор по ручной распаковке UPX:

http://dump.ru/files/m/m173255916/

Отредактировано Barakuda7 (2007-09-26 01:07:23)

0

Поделиться112008-09-07 05:16:25

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Вот основы распаковки Скачать Raspakovka_Eto_legko.rar с OpenFile.ru

Вот ещё гляньте

Пароль на все архивы обычный.

Отредактировано Tekton2 (2008-09-07 18:38:56)

0

Поделиться122008-09-07 18:43:20

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Пароль на все архивы обычный.

Щас ещё скомпелирую и выложу такую весчь :cool:

Думаю кто освоит материал, никакой упаковщик страшен не будет

0

Поделиться132008-09-07 20:24:57

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Чтобы ни один упаковщик не был страшен, надо помимо статей по распаковке знать еще на отлично структуру PE-файлов, на среднем уровне ассемблер и хорошо разбираться в API-функциях. И тогда ни один упаковщик не будет страшен.

0

Поделиться142008-09-07 22:26:04

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Чтобы ни один упаковщик не был страшен, надо помимо статей по распаковке знать еще на отлично структуру PE-файлов, на среднем уровне ассемблер и хорошо разбираться в API-функциях. И тогда ни один упаковщик не будет страшен.

В этом труде есть всё что надо И разбор структуры PE, и много ещё чего. Осталось чучь чуть боработать и скомпелировать.

Кстати подскажите как в Help&Manual сделать гипер ссылки (это последняя мелочь осталась). Чтобы из начала страницы перемещаться по подзаголовкам (всё в пределах одной страницы)? Сделаю гипер ссылки, и вылажу на всеобщее расмотрение.

0

Поделиться152008-09-07 22:47:02

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Вот это, честно говоря не помню. Я сейчас на работе, если до завтра не сделаешь еще, то дома гляну и напишу.

0

Поделиться162008-09-12 02:39:37

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Solenij написал(а):

Я сейчас на работе, если до завтра не сделаешь еще, то дома гляну и напишу.

Solenij До сих пор не нашёл как сделать эти гипер ссылки! :dontknow:

_____________________________________________________________________________________________

Вот ещё несколько статей. Но кажись, содержание, немного не подходит к заявленной теме "Мануалы по ручной распаковке".

Хотя там всё в перемешку: Необходимые начальные знания, есть и примеры...

Короче модер или админ посмотрите может надо этот материал перенести в другую тему. А может и оставить.

Короче на ваше усмотрение!

Скачать Ruchnaja_raspakovka.rar с OpenFile.ru]

Пароль обычный

Отредактировано Tekton2 (2008-09-12 03:07:22)

0

Поделиться172008-09-12 10:45:14

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Извиняюсь, у меня запара на работе, времени нет совсем.

0

Поделиться182008-11-24 14:09:20

Автор: Barakuda7
Мастер
Откуда: Саратов
Зарегистрирован: 2007-06-16
Приглашений: 0
Сообщений: 302
Уважение: +14
Пол: Мужской
Провел на форуме:
1 день 5 часов
Последний визит:
2024-07-03 21:17:56

Tekton
Файл удален. Причина: истек срок хранения файла.

0

Поделиться192008-11-25 03:58:17

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Но скорее это теоретические основы распаковки, чем туторы!
Пароль обычный

Tekton написал(а):

Кстати подскажите как в Help&Manual сделать гипер ссылки (это последняя мелочь осталась). Чтобы из начала страницы перемещаться по подзаголовкам (всё в пределах одной страницы)? Сделаю гипер ссылки, и вылажу на всеобщее расмотрение.

Так файл справки и не доделал ! Кто знает как иожно сделать гиперссылки, пишите!

Отредактировано Tekton (2008-11-25 04:02:53)

0

Поделиться202008-12-11 16:22:17

Автор: Barsik
Проверенный
Зарегистрирован: 2008-10-27
Приглашений: 0
Сообщений: 310
Уважение: +15
Пол: Мужской
Провел на форуме:
4 дня 10 часов
Последний визит:
2019-09-21 21:35:08

ребят вы бы выкладывали файлы на рапиду или там где бессрочное хранение, на openfile срок хранения обусловлен, ссылки битые так как файлы удалены.

0

Поделиться212008-12-20 00:43:30

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Tekton, кстати интересные статейки. Если начать учить их, а именно учить, то любой новичек в этом деле дойдет до профессионала. Единственный минус только то, что нет практики.
Tekton если есть желание, то можете вести этот раздел обновляя его теорией и практикой?!

0

Поделиться222008-12-20 00:45:44

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Barsik написал(а):

ребят вы бы выкладывали файлы на рапиду

Здесь, у некоторых офигенные проблеммы с Рапидой и Депазитом, поэтому файлы вакладываем на общедоступных файлообменниках! Об этом не раз уже говорилось! :yep:

Вот интересный тутор про распаковку MoleBox:

P.S. До этого нигде не встречал такого, подробного описания востановления импорта !!! :cool: :jumping:

Отредактировано Tekton (2009-03-04 23:28:15)

0

Поделиться232008-12-20 00:53:09

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Tekton написал(а):

P.S. До этого нигде не встречал такого, подробного описания востановления импорта !!!

Человек на совесть статью написал. Я раньше тоже так писал статьи, но видимо с опытом забываешь, что не все люди могут знать то, что ты считаешь элементарными вещами. Короче, хорошая статья!!!

0

Поделиться242008-12-20 01:03:33

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Tekton написал(а):

Кстати подскажите как в Help&Manual сделать гипер ссылки (это последняя мелочь осталась). Чтобы из начала страницы перемещаться по подзаголовкам (всё в пределах одной страницы)?

Если это еще актуально, то расскажите более подробно, что конкретно требуется. Имеется ввиду CHM-документ в одну страницу, где размещены ссылки на топики или что-то другое?

0

Поделиться252008-12-21 23:00:55

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Tekton, так что насчет моих вопросов.

0

Поделиться262008-12-21 23:20:48

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Вот есть страница! Синим выделены гипер ссылки, при нажатии на которые можно сразу прыгнуть на выделенный пункт в тексте(обозначен красным) и всё это находится на одной странице!

1. Требования повышаются!
2. Вместо введения
и т.д. кусок вырезан
13. Список литературы
14. Выводы...

1.Требования повышаются!
далее идёт текст.....
далее идёт текст.....
далее идёт текст.....

2.Вместо введения
далее идёт текст.....
далее идёт текст.....
далее идёт текст.....

13. Список литературы
далее идёт текст.....
далее идёт текст.....
далее идёт текст.....

14. Выводы...
далее идёт текст.....
далее идёт текст.....
далее идёт текст.....

P.S.

Я раньше тоже так писал статьи, но видимо с опытом забываешь, что не все люди могут знать то, что ты считаешь элементарными вещами.

Очень жаль что "писал" стоит в прошедшем времени!!! Если статьи были такого уровня, жаль что я их не видел! :'( Может что осталось "в архивах"? Особенно интересуют темы: основы програмирования на ASM*е и реверс инженеринг!

Отредактировано Tekton (2008-12-21 23:37:55)

0

Поделиться272008-12-22 16:00:30

Автор: Solenij
Администратор
Откуда: Россия, СПб
Зарегистрирован: 2007-06-14
Приглашений: 0
Сообщений: 1368
Уважение: +58
Пол: Мужской
Провел на форуме:
11 дней 4 часа
Последний визит:
2023-08-08 16:26:38

Tekton, вот ролик для тебя сделал. Ролик без комментариев, так как итак там все понятно.

0

Поделиться282008-12-23 22:25:17

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Solenij написал(а):

Tekton, вот ролик для тебя сделал

Solenij СПАСИБО !!! :cool: Ща буду компилить !!!

0

Поделиться292008-12-31 03:38:59

Автор: Barsik
Проверенный
Зарегистрирован: 2008-10-27
Приглашений: 0
Сообщений: 310
Уважение: +15
Пол: Мужской
Провел на форуме:
4 дня 10 часов
Последний визит:
2019-09-21 21:35:08

Tekton написал(а):

Очень жаль что "писал" стоит в прошедшем времени!!! Если статьи были такого уровня, жаль что я их не видел! Может что осталось "в архивах"? Особенно интересуют темы: основы програмирования на ASM*е и реверс инженеринг!

Вот неплохие статьи по изучению Асма для начинающих, все подробно и с примерами Скачать :writing:

Отредактировано Barsik (2009-01-30 20:38:38)

0

Поделиться302009-03-10 03:04:38

Автор: Tekton
Администратор
Зарегистрирован: 2008-06-05
Приглашений: 0
Сообщений: 569
Уважение: +45
Пол: Мужской
Возраст: 44 [1980-01-01]
Провел на форуме:
11 дней 4 часа
Последний визит:
2024-08-31 23:42:43

Barsik написал(а):

Вот неплохие статьи по изучению Асма для начинающих, все подробно и с примерами

Ну раз пошла речь про ASM, то вот Вам:

P.S. Конечно, для програменга по ASM, можно Выделить отдельный подраздел! Вот моё предложение!!! :rofl: :yep:

Прикольная штука:

Отредактировано Tekton (2009-03-10 03:10:37)

0

BlackStar Localizations Studio

Меню навигации

Пользовательские ссылки

Объявление

Информация о пользователе

Мануалы по ручной распаковке

Сообщений 1 страница 30 из 51

Поделиться12007-09-01 00:43:41

Поделиться22007-09-01 04:04:56

Поделиться32007-09-01 04:17:29

Поделиться42007-09-01 14:50:34

Поделиться52007-09-01 15:51:11

Поделиться62007-09-01 22:55:14

Поделиться72007-09-01 23:03:24

Поделиться82007-09-02 21:39:05

Поделиться92007-09-22 03:19:39

Поделиться102007-09-25 20:23:22

Поделиться112008-09-07 05:16:25

Поделиться122008-09-07 18:43:20

Поделиться132008-09-07 20:24:57

Поделиться142008-09-07 22:26:04

Поделиться152008-09-07 22:47:02

Поделиться162008-09-12 02:39:37

Поделиться172008-09-12 10:45:14

Поделиться182008-11-24 14:09:20

Поделиться192008-11-25 03:58:17

Поделиться202008-12-11 16:22:17

Поделиться212008-12-20 00:43:30

Поделиться222008-12-20 00:45:44

Поделиться232008-12-20 00:53:09

Поделиться242008-12-20 01:03:33

Поделиться252008-12-21 23:00:55

Поделиться262008-12-21 23:20:48

Поделиться272008-12-22 16:00:30

Поделиться282008-12-23 22:25:17

Поделиться292008-12-31 03:38:59

Поделиться302009-03-10 03:04:38