Alexsize У тебя в Оли антиотладочные плагины стоят??? Которые типо скрывают наличие отладчика в системе. Попробуй плагин Phantom от Hellsp@wn подключить (http://ifolder.ru/3152799). Мне помогло в моих проблемах
// Почему бы модерам не подвесить тему к ВАЖНО как в других разделах
Последний раз редактировалось xqwerx; 02.09.2007 в 20:19..
кинь в топик "На взлом" ссылку на прогу, я посмотреть хочу...
P.s. Желательно чтоб прога весила не больше 5-8 метров
P.s.p.s В тему "на взлом" ибо это уже будет касаться, как мне кажется именно того топика....
плагины для скрытия дебага (Phantom и OllyAdvanced)
С такими плугами как OllyAdvanced, HideDebugger (вообщем те которые занимаются тупым патчем) нужно быть осторожнее, ибо палятся в два счета! Думаю обидно будет спалиться от антиотладочного плуга ... Примеры? RLPack , если помнишь +) На счет Phantom'ма тоже не все гладко, но он хотябы не палится...
Я уже применил все что вы описали. Прога накрыта Themidoй. Вы летает все равно и прога и отладчик. Можно ли тут что то сделать?
У мя Олька на тсчет Фемиды грит, что Entry Point находится за "кодом" или ет специфический заголовок , типа используется безопасное извлечение или модификация, тк прога точно упакована.
У мя Олька на тсчет Фемиды грит, что Entry Point находится за "кодом" или ет специфический заголовок , типа используется безопасное извлечение или модификация, тк прога точно упакована.
Кароч надо ставить бряки!!
Win32Dasm не ругается на нее)
1.Дизассемблер и отладчик разные вещи.
2.И куда же ты хочешь ставить бряки? =) А главное зачем именно?
>> Я уже применил все что вы описали. Прога накрыта Themidoй. Вы летает все равно и
>> прога и отладчик. Можно ли тут что то сделать?
там заюзан баг с переполнением, выход - пропатчить ольгу...
Как это сделать? Можно поподробнее? Плагины что советовали вверху я уже поставил. Вообще реально расправиться с темидой или мне не стоит вообще возиться?
Практикуюсь в распаковке. Распаковываю FSG2.0 и что-то не получается востановить таблицу импорта. Import REconstructor что-то одни инвалиды выдает?
получил OEP ввожу его, нажимаю автопоиск IAT и получаю адресс этой таблицы импорта и размер. AutoTrace ничего не дал