Author Topic: UPolyX  (Read 383 times)

Tomasito

  • Newbie
  • *
  • Posts: 25
UPolyX
« on: December 04, 2006, 11:30:48 AM »
Ma niekto skusenosti s touto ochranou? Na nete som nenasiel ziaden Generick a ani nejaky tutor na manual.. Akurat som sa docital ze to asi suvisi s UPX, len je asi upraveny alebo co. Stretol som sa s tym najme v malych hrach od firmy "GamesCupPop".
Ak niekto pozna nejaky zdroj s info k UPolyX-u.. pls ozvite sa, lebo Google mlci  :)

bY ToMA$iTo!.sk

pr0p4g4nd4

  • [SCF]
  • Senior Member
  • ****
  • Posts: 429
Re: UPolyX
« Reply #1 on: December 05, 2006, 09:35:40 AM »
pre delphi programy - scroll down po retn,bp nan,f9,f7,ctrl+a,scroll down na posledny jmp,bp nan,f9,f7,ctrl+a,dump,rebuild imports with imprec

pre vb programy - scroll down po jmp esi(moze byt aj jmp ebx...),bp nan,f9,f7,ctrl+a,scroll down na posledny jmp,bp nan,f9,f7,dump,rebuild imports with imprec

pre c++ programy - scroll down po posledny jmp,bp nan,f9,f7,f7,ctrl+a,scroll down na posledny jmp,bp nan,f9,f7,dump,rebuild imports with imprec

to by malo byt vsetko..
dufam ze ti to pomohlo...
Aký je rozdiel medzi mladým a starým chlapom?
Mladému behá piča po rozume, starému po byte...

Kto robí je robot, kto koktá je.. koktavý!

CZerezpiCZkin

  • Junior Member
  • ***
  • Posts: 181
Re: UPolyX
« Reply #2 on: December 05, 2006, 10:35:55 PM »
Pisem to z pamati, tak to ber s rezervou...
Spusti si ollyho a v options si nastav na karte SFX aby zastavil na Real Entry Pointe. Potom natiahni target do ollyho a spusti.
Tam kde ti zastavi si pomocou pluginu OllyDump dumpni pamat - pozor nedavaj rebuild import. Tento dump uloz do suboru, nevypinaj ollyho a ani netrasuj v nom, len ho nechaj tak, ako zostal. Potom pouzi ImpRec, ktorym attachnes proces targetu natiahnuteho v Ollym. Potom uz iba oprav importy v tom dumpe a je to...
Niekedy to vyjde az na 2 krat, tak sa nenechaj znechutit. Hodne zdaru.
CZpCZ