DeDe

← →
Sarmat (2006-03-13 16:28) [0]

Где скачать можно последнюю версию?
Как можно бороться от декомпиляции DeDe?
Что ещё есть наподобии?

← →
Игорь Шевченко © (2006-03-13 17:12) [1]

> Как можно бороться от декомпиляции DeDe?

Да никак - толку с этой декомпиляции чуть

← →
Геро (2006-03-13 17:16) [2]

Лучше с мельницами бороться.

← →
Sarmat (2006-03-13 18:01) [3]

> Да никак - толку с этой декомпиляции чуть

Зря ты так. Всё как на ладони если в асме шаришь.

← →
Игорь Шевченко © (2006-03-13 18:04) [4]

Sarmat (13.03.06 18:01) [3]

> Всё как на ладони

Если времени много. Но за это время лучше самодвижущееся пресс-папье изобрести или написать свой аналог, чем в асме чужие глюки рассматривать.

← →
kaZaNoVa © (2006-03-13 18:06) [5]

бороться - EXE-Крипторы.

← →
oldman © (2006-03-13 18:08) [6]

> Где скачать можно последнюю версию?
> Как можно бороться от декомпиляции DeDe?
> Что ещё есть наподобии?

Либо дудочка, либо кувшинчик...
:)))))))))))))))))

← →
Lomant (2006-03-13 19:46) [7]

> бороться - EXE-Крипторы.

Так он и процесс в памяти декомпилирует в формат Delphi проекта, где потом понять логику защиты не очень уж и тяжело.
Когда-то я читал что можно вставить в код проги что бы DeDe рубанулся, не помню только где.

Кстаи, кто знает, работает ли ещё этот код:

// Возвращает запущен ли SoftICE
function IsSoftIce: boolean;
begin
result := true;
result:= result and CheckCreateFile("\\.\SICE");
result:= result and CheckCreateFile("\\.\NTICE");
end;

← →
pasha_golub © (2006-03-14 01:00) [8]

Ответ не знаю. Но хочется спросить, а почему не так:

function IsSoftIce: boolean; begin result := CheckCreateFile("\\.\SICE") and CheckCreateFile("\\.\NTICE"); end;

При условии, что {$B-}, хотя и при полном вычислении горя не будет.

← →
Карелин Артем © (2006-03-14 06:24) [9]

Боже мой...
Вспоминаем как работает DeDe: ЗАГРУЖАЕТСЯ программа и из памяти ДЕДё декомпиллирует что-то.

А слабо при загрузке программы прошвырнуться по запущенным программам и найдя процесс DeDe или окно с подозрительным заголовком закрыть его???

По сабжу: wasm.ru

← →
Gydvin © (2006-03-14 07:18) [10]

А слабо при загрузке программы прошвырнуться по запущенным программам и найдя процесс DeDe или окно с подозрительным заголовком закрыть его???

А слабо, в рестораторе и/или hex редакторе поменять в DEDE все заголовки на что-либо безобидное?

а ваще лучше смотреть в сторону ехе компресоров (но не факт), помоему UPX со скрамблер-защитой не дампится, точно непомню

> Gydvin © (14.03.06 07:18) [10]

Можно ориентироваться на тип окна у примеру. Его поменять сложнее.

> Gydvin © (14.03.06 07:22) [11]

Можно снять это некоторыми распаковщиками.

Можно ориентироваться на тип окна у примеру. Его поменять сложнее.
Не намного, ресторатор рулит, да и глупо на окно орентироваться, попадется походая программа и что произойдет?

Можно снять это некоторыми распаковщиками.

Конечно можно, у меня есть и то и то

пособия - http://www.wasm.ru раздел "статьи".

DeDe Найти похожие ветки