Привет всем, народ копаю прогу Source Code Library хомпага
нашпигована антиотладкой, с фантомом еще куда не шло но это уже потом...для начала не могу понять чем пакована..все детекторы молчат..
PEiD на многие вещи кричит UPolyX поэтому смысла искать что то по нему нет
согласен, уполих на многое показывает если сканить в хард режиме, (даже были случаи на вообще незапакованый файл)....PEiD, RDG Packer Detector и прочие тихонько курят в стороне..
вот скрины сделал под фантомом основное окно , а это карта памяти скрин
заметил интересные параметры на карте...отметил
в раздумиях, что же это может быть
Последний раз редактировалось s0lar; 22.03.2008 в 14:02..
скриптом нашел вроде еоп...но вот что получается скрин
и никак не могу в востановить iat в импреке...один невалидный чанк и все....смотрел видео по ручному унпаку, тяжеловато... и откуда он взял на востановлении иат rva 60818?????унпак где то рядом
может кто направит как и что...
Последний раз редактировалось s0lar; 23.03.2008 в 09:51..
кстати ещё фокус, скрин
тоесть гружу в олю эту прогу, в фантоме все галочки выставляю, ставлю на секцию кода бряку на запись(подчеркнул на скрине) и валится это эксепшн(без разницы alt+o со всеми галочками или ни одной)...
вот такая вот странная программа
и ещё Winlicense и Themida это ж не одно и тоже(на сколько помню фирма девелопер одна, а продукты разные), может запаковано именно винлицензом, поэтому пока ничего и не получается
Последний раз редактировалось s0lar; 23.03.2008 в 15:11..