Печать

[oneDmitry [?]]

Я иногда пользуюсь PECompact (есть триал, этого вполне хватает). Довольно не плохая штука для защиты программ и одна из самых проблематичных для распаковщиков. Я не знаю ни одного толкового автоматического распаковщика, который может снять эту защиту и при этом оставить файл работоспособным. Есть правда анализаторы памяти, но в случае c AutoIt это вряд ли сработает. UPX в основном применяется для сжатия файлов, но не для защиты. Некоторые редакторы ресурсов автоматом распаковывают UPX, даже, если файл не сохраняется.

попробую на досуге

[Kaster [?]]

CreatoR  [?]

Вот файлик, жду результата.

Лови
Weather_Reader_(rp5.ru)_Obfuscated.au3

[CreatoR [?]]

Kaster  [?]

Лови

Я точно знаю чем и как ты его распаковал, а что толку, ты можешь теперь работать с этим скриптом? довольно сложно, даже для меня, когда я его автор

А вот оригинал (в аттаче), сравнивай

[Kaster [?]]

CreatoR  [?]

довольно сложно, даже для меня, когда я его автор А вот оригинал (в аттаче), сравнивай

я бы сказал, что тебе, как раз таки, сложно потому, что ты его автор ты все время будешь стараться сравнивать его с оригиналом. и глаз будет резать только в путь.
а вот мне, как раз таки было не сложно. было достаточно легко догадаться где кончается инклуд, а где начинается сам скрипт. а дальше, названия функций и аргументов которые мне неизвестны изначально, поэтому - если озадачиться именно декриптом скрипта для определенных целей, то вполне себе прилично получилось.

[CreatoR [?]]

Kaster  [?]

бы сказал, что тебе, как раз таки, сложно потому, что ты его автор

Не согласен. Мне, как автору, больше чем кому либо другому свой же код должен быть понятен.

P.S
Это был простой пример скрипта, более сложные (длинные и функциональные) скрипты прочитать будет не так уж и просто.
Мне лично будеть проще написать нечто своё, чем копаться в чужом-зашифрованном коде.

[w3d [?]]

Кстати, а можно убрать из свойств экзешника упоминание об AutoIT?

[CreatoR [?]]

w3d  [?]

можно убрать из свойств экзешника упоминание об AutoIT?

Можно.

[Guezt Gutsy [?]]

CreatoR  Re: Защита программы)][?]

можно убрать из свойств экзешника упоминание об AutoIT?

Можно.

Какой вопрос - такой и ответ 

w3d
compile with options через ПКМ

ну или запустив сам AutoIt3Wrapper

[w3d [?]]

CreatoR  Re: Защита программы)][?]

можно убрать из свойств экзешника упоминание об AutoIT?

Можно.

Какой вопрос - такой и ответ 

Да хороший ответ
Просто вернулся к AutoIT после перерыва, и не сообразил что у меня уже шаблоны есть сделанные. Вопрос снимается

[ynbIpb [?]]

up теме.
Сегодня провёл эксперимент. Удалось упаковать тремя пакерами (естественно не всеми одновременно). Весь смысл упаковки в том, что простой смертный не сможет декомпилировать его имеющимся в паблике декомпилем.
ASPack v2.2
FSG v2.0
WinUpack v3.9
Больше всего надежд на ASPack, так как имеющийся в паблике автоматический распаковщик выдаёт нерабочий файл. 
Если у кого-то есть спортивный интерес, могу дать образец упакованного файла.
з.ы.
Хотя попытался распаковать и те два файла с FSG и WinUpack - тоже мёртвые получились и размером больше оригинала)))

[CreatoR [?]]

ynbIpb  [?]

могу дать образец упакованного файла

Жду .

[ynbIpb [?]]

Вот: test_packed_aspack.rar
Естественно, если Вы владеете отладчиком, упаквщик не спасёт)) Скрипт хранится в оверлее.

[CreatoR [?]]

ynbIpb  [?]

Вот

Ну вот и распакованная версия (во вложений).


Добавлено: Август 02, 2010, 21:14:39ynbIpb  [?]

Естественно, если Вы владеете отладчиком

Не знаю ничего про отладчик, но факт в том что я без лишних телодвижений распаковал этот скрипт, и раз уж я смог распаковать, то я не стал бы доверять такому методу упаковки

[ynbIpb [?]]

блин... 
он самый. даже имена переменных и функции остались.

[f4llen [?]]

CreatoR

Хммм..... а как насчёт энтого http://sforce5.narod.ru/UPXed.exe

Обычный УПХ + моск

ASPack любое школоло распакует любым ASPackDie

• QQruza
• eBennet
• madmasles
• Khaibit
• ivsatel
• SyCraft
• sngr
• GUIMish
• Rimnox
• InnI
• Pavel
• roman82101