Shrinker again

[Andreas Mohr]

Hi, 

On Mon, Apr 18, 2005 at 04:32:22PM +0200, Andreas Mohr wrote:
> Also http://www.emerge.de/faq.htm (might help, but I suspect it won't):
> 
> -----
> Frage: »Shrinker Error«
> Ich erhalte die Meldung »shrinker.err: 3.20 c:\dw\EMTOOLS.DLL Dispatcher Initialisation Error 11«.
> 
> Antwort:
> Sie haben vermutlich das Programm »First Aid« installiert. Dieses Programm verändert den Code von Windows95 und setzt sogenannten INT 3 Breakpoints. Die Software, mit der wir die Dateien des DCC für Windows komprimieren, kann diese Veränderungen nicht handhaben. Inzwischen ist eine neue Version dieses Komprimierungsprogramms erschienen, das den Fehler umgeht. Ab der Version 1.03 des DCC für Windows sollte diese Meldung also nicht mehr auftreten. 

Thinking about it, this INT 3 modification and the ReadProcessMemory activity
of shrinker strongly hint at the all-too-common direct API entry point
inspection (for manual hooking by this program?) by shrinker,
which then bails out if it doesn't match its expectations.
Two questions:
What does shrinker expect?

Is there any override switch for those shrinker tests?
(CHECK THOSE REGISTRY ACCESSES FOR SUSPICIOUS ACTIVITY!)
What happens with newer Windows versions not known to shrinker? do they work?

> Further, are you sure this log contains the start of the issue?
> I'm not 100% sure, it might be a bit above...
Now I think it probably is the correct area.

Andreas