Скрипт для OllyDbg, работает через плагин ODBGScript. Нужен Import Reconstructor. Поддерживаемые версии ASProtect: 1.32, 1.33, ,1.35, 1.4, 2.0, 2.1, 2.11, 2.2 beta, 2.2, 2.3.
Автор: VolX
Вышла новая версия платного пакера PECompact. Ничего в принципе супер необычного нет. Для коллекции пойдет.
Опубликована бета версия OllyDbg 2.0 beta.
Это бета версия. «Бета» означает, что не так уж много осталось доделать до финальной версии. Сейчас бета поддерживает memory и hardware брейкпоинты. Они полностью условны и число memory бряков не ограничены. Быстрая эмуляция команд принимает во внимание memory брекпоинты. Фактически, запустите трассировку кода и она будет идти побыстрее, чем [...]
SMS эксплоиты для старых моделей мобильных телефонов.
Утилита для перекодирования и подбора сигнатур пакеров базы PEiD. Старая вещь, но приват!
Тулза предназначена для использования только опытными пользователями программ!
Служит для вырезания кусков кода из ЕХЕ файлов. При этом следит за корректностью параметров секций и их размером. Обращает внимание и на корректность ресурсов, импорта и TLS.
Может использоватся для обрезания ненужных частей кода после распаковки программы от пакеров или крипторов.
Все больше и больше людей спрашивают меня о проекте QuickUnpack.
Сразу всех вынужден огорчить: я больше не занимаюсь проектом. Проектом занимается Archer.
Однако хорошей новостью я считаю, что я буду продолжать вести этот блог. Надеюсь каждый здесь найдет здесь что-то для себя.
Постановка задачи:
— Рассмотреть теорию .NET защит
— Привести практические примеры
— Произвести обзор текущих вариантов .NET-защит со следующими критериями:
— механизм активации через сервер (с возможностью разворачивать у себя
сервер авторизации и заносить дополнительную информацию в
активирующие ключи (например, о кол-ве пользователей или доступной функциональности)),
— привязка к оборудованию,
— сложность обхода
— стоимостная и лицензионная политика
— Согласно 3-му пункту [...]
Простой поисковик триальных ключей в реестре от ASProtect.
Код на C++, добавление новой секции в PE файл
