Вскрытие пакеров

[Skilful]

Что вы тут устроили?
На мой взгляд самые лучшие решения - действовать вопреки логики.
string можно криптовать программным путем, самим вх

#define RANDOM_NUMBER 11//Рандомный ключ
char* Encrypt(const char* plaintext)//Шифрует string
{
int len = strlen(plaintext);
char* cyphertext = new char[len+1];

for(int i=0 ; i<len ; ++i)
{
cyphertext[i] = plaintext[i] + RANDOM_NUMBER;
}
cyphertext[len] = 0; 
return cyphertext;
}

char* Decrypt(const char* plaintext)//Расшифровывает string
{
int len = strlen(plaintext);
char* cyphertext = new char[len+1];

for(int i=0 ; i<len ; ++i)
{
cyphertext[i] = plaintext[i] - RANDOM_NUMBER;
}
cyphertext[len] = 0; 
return cyphertext;
}

Адреса можно делать фальшивыми. Или тупо в самой функции MemWrite делать уменьшение адреса/или увеличение.

DWORD RANDOM_NUMBER = 0x01001; //Рандомное число
void MEMwrite(void *adr, void *ptr, int size)
{
DWORD OldProtection;
VirtualProtect(adr + (RANDOM_NUMBER) - ,size,PAGE_EXECUTE_READWRITE, &OldProtection);
memcpy(adr + RANDOM_NUMBER,ptr,size);
VirtualProtect(adr + RANDOM_NUMBER,size,OldProtection, &OldProtection);
}

а затем тупо сам адрес калькулятором уменьшать на Рандомное число и все
т.е при разборе в олли адрес будет не верный.
И наврятли кто нибудь найдет ту ячейку, в которой записано число RANDOM_NUMBER

Так же можно самим написать свой пакер, благо сорцы в свободном доступе.

По мне, так правильность не всегда хороша. Хороша предприимчивость и находчивость

зы, конечно, можно попыхтеть, посидеть некоторое время найдя тот способ самый способ - антиворевехак. Но есть вероятность, что все равно найдется тот умелец, который найдет способ обойти это.

А насчет темы. Так это не вскрытие пакеров.. А разбор исполняемого файла и ничего удивительного здесь нет. Все представленные пакеры не надежны и на которые давно нашли тот самый лом.

[pia3333(4)]

Ещё може кто-то слышал о переворачивании адреса.

Цитата: Есть Adress=0x123 Делаем его с оффсетом Adress=0x100+0x23 Переворачиваем через функцию 0x100(он по идее будет уже 0x001)

В исходник пишем:

Цитата: DWORD Rotate(DWORD value){ //Тут само переворачивание. Лень искать функцию, но в интернете есть. return value; } DWORD Adress=0x001; DWORD Adress_Offset=0x23; DetourCreate((PBYTE)(Rotate(Adress))+0x23,(PBYTE)A sm,5);

Тоже интересный способ. Предок вроде как такой использовал.

[slava-zis]

Цитата: Сообщение от Mathers for(int i=0 ; i<len ; ++i) { cyphertext[i] = plaintext[i] + RANDOM_NUMBER; } cyphertext[len] = 0; return cyphertext; }

сколько вмещает переменная типа char? и почему данный код не стоит применять как думаешь