Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

Исследование Atomic VBA Password Recovery

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Взлом программ] >> Исследование Atomic VBA Password Recovery
Имя
Сообщение << Старые топики   Новые топики >>
Исследование Atomic VBA Password Recovery - 2010-09-25 06:21:41.250000   
aleopold

Сообщений: 4
Оценки: 0
Присоединился: 2010-09-25 06:09:18.940000
 Запакована AsPack.
При исследовании в olly попадаю:

00632001 60 PUSHAD
00632002 E8 03000000 CALL AtomicVB.0063200A
00632007 -E9 EB045D45 JMP 45C024F7

стоя на 00632002 E8 03000000 CALL AtomicVB.0063200A

ставлю hardware бряк на esp, затем F9 и никак не могу попасть на OEP. Что делаю не так?

Прога лежит тут: http://download.cnet.com/3001-20_4-10747921.html?spi=876f98096411a9fa72a4cb195686fa3b
Post #: 1
RE: Исследование Atomic VBA Password Recovery - 2010-09-25 08:50:15.746666   
inf1kek

Сообщений: 11
Оценки: 0
Присоединился: 2010-08-27 07:30:47.816666
 это не aspack, вообще на самопис похоже какой-то.
Post #: 2
RE: Исследование Atomic VBA Password Recovery - 2010-09-25 09:29:15.433333   
Motorcode

Сообщений: 68
Оценки: 0
Присоединился: 2009-07-15 21:15:27.283333
 Да вообще, на Asprotect похожа..
Post #: 3
RE: Исследование Atomic VBA Password Recovery - 2010-09-25 09:35:34.236666   
aleopold

Сообщений: 4
Оценки: 0
Присоединился: 2010-09-25 06:09:18.940000
 Asprotect это, при запуске скрипта "Восстановление таблицы IAT и вызовов APIs.osc", ошибка вида

—————————
OllyScript error!
—————————
Error on line 1102
Text: asm temp_1,$RESULT
Label expected
—————————
ОК
—————————
Post #: 4
RE: Исследование Atomic VBA Password Recovery - 2010-09-25 10:13:59.740000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
 Распакованный файл http://floomby.ru/content/JZkKaNo8l0/
Post #: 5
RE: Исследование Atomic VBA Password Recovery - 2010-09-25 11:12:20.953333   
aleopold

Сообщений: 4
Оценки: 0
Присоединился: 2010-09-25 06:09:18.940000
 respect, какими инструментами пользовался?
Post #: 6
RE: Исследование Atomic VBA Password Recovery - 2010-09-25 16:57:49.170000   
inf1kek

Сообщений: 11
Оценки: 0
Присоединился: 2010-08-27 07:30:47.816666
 да стриппер небось.
Post #: 7
RE: Исследование Atomic VBA Password Recovery - 2010-09-26 07:07:07.533333   
aleopold

Сообщений: 4
Оценки: 0
Присоединился: 2010-09-25 06:09:18.940000
 Да не, стриппер дает ошибку…
Post #: 8
Страниц:  [1]
Все форумы >> [Взлом программ] >> Исследование Atomic VBA Password Recovery







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.