Реверсинг. Задай вопрос - получи ответ

#11

04.02.2008, 18:53

Slip

Новичок

Регистрация: 26.06.2007

Сообщений: 16

С нами: 9935658

Репутация: 37

Цитата:

Сообщение от Грот

у меня следующяя проблема беру FreeCryptor последний в паблике распаковываю его 2 спосабами первый ручками с использованием imprec PETools ну и ольга
2 способ deupack
теперь о главном начинаю ломать да простит меня GlOFF открываю оба фаила в ольге ставлю бряк на крете фаил жму ф9
выбираю что криптовать жму в случии распаковки deupack все ок бряк встал где нужно
а в случии когда ручками то бряк не срабатывает а кидает меня х.. знает куда в чем подвох всегда счиал что распаковка ручками намного надежней а тут я зашел в тупик есть подозрения на плагины может кто что посоветует

Он просто сравнивает размер своего файла с числом зашитым в программе.

Код:

0040302E     B8 707F0000                MOV EAX,7F70 <---размер файла
00403033  |. 3BD8                       CMP EBX,EAX
00403035  |. 8945 84                    MOV DWORD PTR SS:[EBP-7C],EAX
00403038  |. 74 17                      JE SHORT FreeCryp.00403051

Путь к своему файлу получается через GetModuleFileName.