Witam. Czy ktoś może wie z jakiego powodu nie mogę otworzyć programu w olydbg?
- Rejestracja:prawie 20 lat
- Ostatnio:około 5 godzin
0
Chodzi mi o kliknięcie PPM na ikonce OllyDbg i wybranie "uruchom jako administrator". W którychś tam wersjach Windowsa na pewno jest taka opcja.
http://plom.pl/uruchamianie-wiersza-polecen-jako-administrator-win-7/
- Rejestracja:około 11 lat
- Ostatnio:prawie 11 lat
- Postów:12
0
Zazwyczaj programy są kompresowanie przez upx lub aspack. Można otworzyć exe'ka notatnikiem i poszukać UPX lub aspack. Polecam serie videotutoriali ReverseCraft autorstwa Gynvaela: , szczególnie odcinek ReverseCraft #4 - Narzędzia i analiza.
edytowany 2x, ostatnio: pats
flowCRANE
Notatnik do plików wykonywalnych..? To już HexEdytory wyszły z mody..? O.o
pats
Jak ktoś nie ma PEiD'a to pewnie też nie ma hexedytora ;)
flowCRANE
W takim razie wszelkie odpowiedzi na temat użycia PEiDa także nie mają sensu, skoro pytacz jego także nie ma ;P
pats
Pewnie PEiDa już ma i pewnie jeszcze nie ma hexedytora. Po co dodatkowo zawracać głowę pytającemu o hexedytorze, jeżeli notatnikiem jest nawet szybciej? :)
flowCRANE
Eee tam szybciej... Dobry HexEdytor także posiada funkcję wyszukiwania; Warto polecać sensowne oprogramowanie, bo przyda się to w przyszłości;
- Rejestracja:prawie 13 lat
- Ostatnio:około rok
- Postów:145
0
Posiadam XVI32 :D Nie, nie ma tam żadnej wzmianki o UPX, ani aspack.
http://www.dropmocks.com/mE86-Q Takie coś xd
http://www.dropmocks.com/mE06R4
Do tego pliku .exe jest dołączona pewna .dll, lecz nie wiem czy to ma na to jakiś wpływ.
edytowany 4x, ostatnio: DroniC
a co pokazał program PEiD?
- Rejestracja:prawie 17 lat
- Ostatnio:około 3 lata
- Lokalizacja:Szczecin
- Postów:4191
0
Nie miałeś pojęcia o istnieniu PEID, na sugestie że plik jest spakowany odpisujesz że to exe, tak jakby nie można było pakować plików wykonywalnych, a UPX powstał wczoraj przez przypadek. Ale z pewnością oznajmiasz, że to autorskie zabezpieczenie. Jeżeli oczekujesz konkretnej pomocy to spakuj exeka i wymaganą dllke do archiwum, wrzuć tutaj jako załącznik do posta. To ktoś pewnie spojrzy i coś bardziej wiarygodnego napisze o tym. Bo tak kreujesz się na drugiego wróżbitę Macieja z uprawnieniami na sztaplarkę i zaliczonym korspondencyjnym kursem z podstaw zagadnień inżynierii wstecznej. Także niewiele sam wywróżysz w tym temacie. Zawłaszcza, że jeśli mnie pamięć nie myli zadawałeś pytania o banalne podstawy przy okazji postów na temat problemów z programowaniem w obiektowym pascalu, także... :/
- Rejestracja:ponad 11 lat
- Ostatnio:ponad 8 lat
- Postów:280
0
Uruchom program w deasemblerze i sprawdź czy widnieje funkcja http://msdn.microsoft.com/en-us/library/windows/desktop/ms680345%28v=vs.85%29.aspx
jesli tak i jest po nim porownanie test al,al jnz zmien w hexedytorze jnz na jz wtedy prawdopodobnie nie uruchomisz jej normalnie ale bedzie sie dalo w debugerze i w debugerze bedziesz musial to odpowiednio pozamieniac zeby dzialalo w obu przypadkach
To chyba najprostsze zabezpieczenie;d
edytowany 2x, ostatnio: MoorfoxD
- Rejestracja:prawie 20 lat
- Ostatnio:około 6 godzin
- Lokalizacja:Gorlice
0
W deasemblerze się nie uruchamia programów a zabezpieczenie funkcją IsDebuggerPresent to najprostsza rzecz do złamania (z tego co pamiętam chyba był nawet jakiś plugin do tego który automatycznie sobie z tym radził) ale ma się nijak do opisanej sytuacji (choć nie wykluczone że ono jest także stosowane ale w połączeniu z czymś innym). Gdyby to było tego typu zabezpieczenie program by utrudniał jego debugowanie już po jego rozpoczęciu a nie (z tego co rozumiem opisaną sytuację) uniemożliwiał jak gdyby poprawne załadowanie pliku do debuggera i rozpoczęcie debugowania. Nie mniej jednak bez pliku wszelkie wywody na temat przyczyny raczej nie mają sensu, bo chyba nikt nie umie wróżyć z fusów. Zerknij na LOG (View -> Log) i tutaj pokaż być może tam jest coś ciekawego.
edytowany 2x, ostatnio: kAzek
Łapiesz za słówka ;x
- Rejestracja:ponad 11 lat
- Ostatnio:około 6 lat
0
Tak jak poprzednicy pisali, znacznie łatwiej byłoby coś doradzić gdybyś załączył exeka ze wszystkimi niezbędnymi plikami, a najlepiej całą instalkę. Jeśli nie ma takiej możliwości to opisz dokładniej co masz na myśli pisząc "nie mogę otworzyć programu w olydbg". Rozumiem, że próbujesz otworzyć plik z menu File -> Open, ale co dzieje się dalej? Olly zaczyna analizować exeka i się zawiesza/zamyka, czy dopiero jak dasz F9 (strzałka - run debugged application) to aplikacja się nie uruchamia?
Jakiej wersji OllyDbg używasz? Masz jakieś dodatki do ukrywania debuggera np. Olly Advanced, PhantOm, StrongOD?
- Rejestracja:ponad 13 lat
- Ostatnio:prawie 3 lata
0
@DroniC: żal się w człowieku budzi jak czyta się ten wątek.
Człowiek który nie wie co to UPX próbuje uruchomić debuggera...
BTW, tekst "UPX" można w EXE-ku schować, ale AFAIR program PEiD i tak go wykryje.