Sekcje .exe

Thread View: pl.comp.lang.asm

6 messages

[T] Back to Threads [V] Tree View [G] Group Articles

6 total messages Started by Matuzalem Sat, 22 Jul 2006 22:05

#418

Author: Matuzalem
Date: Sat, 22 Jul 2006 22:05

45 lines
2428 bytes

Witam!

Jestem w trakcie analizy zabezpieczen pewnego programu (Windows;
*.exe).
Nie moge znalesc punktu zaczepienia. Jestem na 100% pewien, ze
program zostal skompresowany. Posiada SMC i chyba - jeszcze nie jestem
pewien - jakis anty-debugger.

Sekcje przed zdumpowaniem:

Section	Virtual Size     Virtual Offset     Raw Size     Raw Offset
Flags
             00054000       00001000         00027400     00001000
 E0000040
             00012000       00055000         00006400     00028400
 E0000040
             0000A000      00067000         00001400     0002E800
E0000040
.rsrc      00020000       00071000         00007200     0002FC00
E0000040
.data      00041000      00091000         00040800     00036E00
E0000040
.adata	  00001000      000D2000         00000000     00077600
E0000040

po zdumpowaniu:

            00054000      00001000         00053258      00000600
E0000040
            00012000      00055000         00011208      00053A00
E0000040
            0000A000     00067000         00008CFC     00064E00
E0000040
.rsrc     00020000      00071000         0001F100      0006DC00
E0000040
.data    00041000      00091000         00040800      0008CE00
E0000040
.adata  00001000      000D2000         00000000      000CD600
E0000040


Moze ktos juz sie z czyms takim spotkal i kojazy co to moze
byc za kompresor?

Pozdrawiam.

Re: Sekcje .exe

#419

Author: Remek
Date: Sun, 23 Jul 2006 02:17

10 lines
1189 bytes

> Moze ktos juz sie z czyms takim spotkal

Czy chodzi Ci o nazwe exepacker'a, czy o rozpakowanie
programu? Mam troche materialów na temat dzialania
np. ProcDump'a, które juz zniknely z sieci. Jesli
jestes zainteresowany napisz. Zakladam, ze najprostsze
mozliwosci znalezienia w kodzie sladów packera wykorzystales?

-- 
Remek

Re: Sekcje .exe

#420

Author: Józek Sztacheta
Date: Sun, 23 Jul 2006 08:39

7 lines
1109 bytes

On 22.07.2006, Matuzalem <codemaster_@op.pl> wrote:
> .adata	  00001000      000D2000         00000000     00077600
> E0000040
.adata - moze to byc aspack/asprotect
-- 
Józef Sztacheta - hobbyist programmer
Dotychczas w całym okresie sesji zdałem jedynie pościel...

Re: Sekcje .exe

#421

Author: Matuzalem
Date: Sun, 23 Jul 2006 12:09

14 lines
1602 bytes

Józek Sztacheta napisal(a):
> On 22.07.2006, Matuzalem <codemaster_@op.pl> wrote:
> > .adata	  00001000      000D2000         00000000     00077600
> > E0000040
> .adata - moze to byc aspack/asprotect
> --
> Józef Sztacheta - hobbyist programmer
> Dotychczas w calym okresie sesji zdalem jedynie posciel...

Tak zgodzilo sie aspack (po zdupowaniu róniez).
Teraz jeszcze PEP i bedzie.

Pozdrawiam!

Re: Sekcje .exe

#422

Author: cauchy
Date: Tue, 25 Jul 2006 07:33

18 lines
1500 bytes

Dnia 23 Jul 2006 05:09:23 -0700, Matuzalem napisał(a):

> Józek Sztacheta napisal(a):
>> On 22.07.2006, Matuzalem <codemaster_@op.pl> wrote:
>>> .adata	  00001000      000D2000         00000000     00077600
>>> E0000040
>> .adata - moze to byc aspack/asprotect
>> --
>> Józef Sztacheta - hobbyist programmer
>> Dotychczas w calym okresie sesji zdalem jedynie posciel...
> 
> Tak zgodzilo sie aspack (po zdupowaniu róniez).
> Teraz jeszcze PEP i bedzie.
> 

Jest w sieci taki programi PEiD, rozpoznaje on dosc duza ilosc
komercyjnych i niekomercyjnych packerow/protectorow, dzieki czemu
nie trzeba samemu sie domyslac w wielu przypadkach.

Re: Sekcje .exe

#423

Author: Matuzalem
Date: Tue, 25 Jul 2006 10:39

22 lines
2028 bytes

cauchy napisał(a):
> Dnia 23 Jul 2006 05:09:23 -0700, Matuzalem napisał(a):
>
> > Józek Sztacheta napisal(a):
> >> On 22.07.2006, Matuzalem <codemaster_@op.pl> wrote:
> >>> .adata	  00001000      000D2000         00000000     00077600
> >>> E0000040
> >> .adata - moze to byc aspack/asprotect
> >> --
> >> Józef Sztacheta - hobbyist programmer
> >> Dotychczas w calym okresie sesji zdalem jedynie posciel...
> >
> > Tak zgodzilo sie aspack (po zdupowaniu róniez).
> > Teraz jeszcze PEP i bedzie.
> >
>
> Jest w sieci taki programi PEiD, rozpoznaje on dosc duza ilosc
> komercyjnych i niekomercyjnych packerow/protectorow, dzieki czemu
> nie trzeba samemu sie domyslac w wielu przypadkach.

Dzięki.

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads