Помогите определиться - что за зверь?

Тема в разделе "WASM.RESEARCH", создана пользователем naTpuoT, 18 июл 2006.

  1. naTpuoT

    naTpuoT New Member

    Публикаций:
    0
    Регистрация:
    17 июл 2005
    Сообщения:
    20
    Адрес:
    Russia
    Характерные признаки:
    - PeID говорит, что UPX :))) ; - это не он, поверьте...
    - последняя секция: .perplex;
    - в таблице импорта много переходников типа (с ней правда разрбрался...):
    PUSH 855CF032
    DWORD PTR SS:[ESP], F9CDE8B8
    RETN;
    - прога практически не сжата - дамп ~на 100 кб больше оригинала (дамп нормальный - только OEP найти не могу:) );
    - код в запакованной проге очень напоминает начало ASProtect'a со всякими "CALL <следующий после команды CALL адрес>" и т.д.
    Проблема - не могу на OEP выйти - такое ощущение, что присутствует ещё и stolen bytes...

    Сайт - _http://www.ezprog.com , программа AutoFlowchart Version 1.0
     
  2. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    секция .perplex у ACProtect, не путать с ASProtect
     
  3. Avoidik

    Avoidik New Member

    Публикаций:
    0
    Регистрация:
    29 дек 2004
    Сообщения:
    288
    Адрес:
    Russia
    идём на кряклаб, совсем недавно обсуждалось
     
  4. naTpuoT

    naTpuoT New Member

    Публикаций:
    0
    Регистрация:
    17 июл 2005
    Сообщения:
    20
    Адрес:
    Russia
    Так и думал...похоже на правду - EVACleaner при выборе ACProtect счётчик триала сбросила...причём версия прота, похоже, свежая - стриппер не берёт :dntknw:
    Ладно, буду искать...спасибо.