Как можно распоковать файл запакованный Orien?

Тема в разделе "WASM.RESEARCH", создана пользователем 123dragon, 6 фев 2005.

  1. 123dragon

    123dragon New Member

    Публикаций:
    0
    Регистрация:
    12 янв 2005
    Сообщения:
    46
    Адрес:
    Russia
    Чем и как распаковать можно?
     
  2. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    можно в TRW2000, дотопать до OEP и makepe(сам не пробовал, но на форуме где-то обсуждали), но зависит видимо от версии этого самого ориена :derisive:
     
  3. 123dragon

    123dragon New Member

    Публикаций:
    0
    Регистрация:
    12 янв 2005
    Сообщения:
    46
    Адрес:
    Russia
    У меня ХР. Версия ORiEN 2
     
  4. Cigan

    Cigan New Member

    Публикаций:
    0
    Регистрация:
    13 окт 2003
    Сообщения:
    54
    Адрес:
    Моск.обл
    Возми ОЛЛЮ и в перед!!!Там в принципе ни чего сложного нет!
     
  5. 123dragon

    123dragon New Member

    Публикаций:
    0
    Регистрация:
    12 янв 2005
    Сообщения:
    46
    Адрес:
    Russia
    как заканчивается строка упоковщика?

    в UPX - popad, jmp adress

    в Aspack (не пробывал распаковывать) - ret

    А в orien как?
     
  6. 123dragon

    123dragon New Member

    Публикаций:
    0
    Регистрация:
    12 янв 2005
    Сообщения:
    46
    Адрес:
    Russia
    может в олле плугин какой есть? если есть где скачать.

    я с сайсам не работаю, глючит падла, что только не делал.
     
  7. Cigan

    Cigan New Member

    Публикаций:
    0
    Регистрация:
    13 окт 2003
    Сообщения:
    54
    Адрес:
    Моск.обл
    Так ты посмотри какие длл исользует твоя прога усли из басика то постам бряк на ThurnMain так как он вызываеться сразу после оеп вернись по стеку назат на оеп и все!! Если что другое попробуй на Getmodulehandlea и также по стеку смотри откуда вызвалась там будет оеп он не далеко лежит!