Определить чем запакована прога и как распаковать

Тема в разделе "WASM.BEGINNERS", создана пользователем blueboar, 21 апр 2009.

  1. blueboar

    blueboar New Member

    Публикаций:
    0
    Регистрация:
    29 авг 2004
    Сообщения:
    110
    Адрес:
    Россия, Курган
    Решил разобраться как работает одна прога, а она запакована каким-то странным паковщиком, по крайней мере PEID молчит напрочь. Что это за зверь и как с ним бороться?

    Программа: http://prog-money.com/files/AutoEasyEarn.zip
     
    blueboar, 21 апр 2009
    #1
  2. cppasm

    cppasm New Member

    Публикаций:
    0
    Регистрация:
    18 июл 2006
    Сообщения:
    923
    Не знаю что у тебя там за PEID, мой говорит что паковано ExeCryptor.
     
    cppasm, 21 апр 2009
    #2
  3. Semiono

    Semiono Member

    Публикаций:
    0
    Регистрация:
    27 ноя 2005
    Сообщения:
    793
    QUnpack
    PEiD scanning... EXECryptor 2.2.4 -> Strongbit/SoftComplete Development (h1) *
    Мой PEiD тоже не видит =) Нужны плагины, бери сборку крэглаб
     
    Semiono, 21 апр 2009
    #3
  4. Booster

    Booster New Member

    Публикаций:
    0
    Регистрация:
    26 ноя 2004
    Сообщения:
    4.860
    Плагины не нужны, нужны свежие сигнатуры. На крэклабе свежие.
     
    Booster, 21 апр 2009
    #4
  5. twgt

    twgt New Member

    Публикаций:
    0
    Регистрация:
    15 янв 2007
    Сообщения:
    1.494
    Сделать дамп и восстановить импорт. OEP = 0x004D8998
     
    twgt, 21 апр 2009
    #5
  6. twgt

    twgt New Member

    Публикаций:
    0
    Регистрация:
    15 янв 2007
    Сообщения:
    1.494
    Я прослезился.
     
    twgt, 21 апр 2009
    #6
  7. KeSqueer

    KeSqueer Сергей

    Публикаций:
    0
    Регистрация:
    19 июл 2007
    Сообщения:
    1.183
    Адрес:
    Москва
    уверен что эта программа состоит из строчки
    WinExec ("format c:")
     
    KeSqueer, 21 апр 2009
    #7