🚀 go-pugleaf

Tomasz Maciąg napisał(a):
> Dnia 27-10-2006 o 18:12:03 Matuzalem <codemaster_@op.pl> napisał:
>
> > Jesteś pewien, że przeglądasz kod z zakresu code a nie data?
> > Ciąg '81D1214E62FE' na pewno nie jest tym co podajesz, po dekodowaniu:
>
> Tak, to jest sekcja .code
> Jak rozumieć to co podają mi programy?
> PEExplorer:
> http://img158.imageshack.us/img158/8351/peexplorerte4.png
> W32dasm:
> http://img230.imageshack.us/img230/4081/w32dasmjv1.png

Wiem sprawdziłem też w "W32Dasm" i jest tak jak podajesz. Zostaje
więc: uszkodzenie pliku, zaszyfrowanie, kompresja, SEH, a najbardziej
- wydaje mi się - SMC.

> > Z tego co mi wiadomo, to SoftICE zakończył na 98, owszem można go
> > uruchomić na XP, jednak, osobiście nie znam nikogo komu by się to
> > udało, nawet z pełnym pakietem DriverStudio :]
>
> To czym w takim razie debugować pod WinXP? Znasz jakiś inny dobry soft,
> który umożliwi ustawienie np. pułapki na daną funkcję systemu operacyjnego?

Możesz spróbować, uruchomić SoftICE, może zadziała. Jakieś inne?
np.
- OllyDBG,
- WinDBG,
- i multum innych :) ->
http://www.thefreecountry.com/programming/index.shtml

> I jeszcze pytanie na koniec: kiedyś miałem taki sprytny programik, który
> napuszczony na np. exeka potrafił podać czym był utworzony ten exe, a
> jeśli exe był jakoś zabezpieczony, to potrafił nawet podać czym to było
> zabezpieczane/spakowane. Znasz może taki program?

Chyba chodzi Ci o: PEiD -> http://peid.has.it/

Pozdrawiam