Сейчас на форуме: _MBK_, ManHunter, Magister Yoda, rtsgreg1989 (+9 невидимых)

 eXeL@B —› Основной форум —› Ломка Под АРМ
Посл.ответ Сообщение

Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 05 мая 2005 11:47
· Личное сообщение · #1

может кто знает, каким образом ломаются проги под арм?
Почему то ресурсы в отдельном файле?!



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 05 мая 2005 12:39
· Личное сообщение · #2

Чето ответы никто не пишет.
Прога называется PowerFile.
В ресурсах можно найти строки как Trial period (ну или того типа).
Запускается ето на NOKIA 7120(смартфон).




Ранг: 209.1 (наставник)
Активность: 0.130
Статус: Участник
программист априори

Создано: 05 мая 2005 14:08
· Личное сообщение · #3

гы подождал 50 минут и думает кто-то напишет, мы здесь чо торчим все время



Ранг: 20.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 05 мая 2005 14:47
· Личное сообщение · #4

neyron
ничего особо сложного в этом нет. дай глянуть.



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 06 мая 2005 08:59
· Личное сообщение · #5

Вот файл
проги

e16d_Copy of PowerFile.rar



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 06 мая 2005 09:48
· Личное сообщение · #6

И еще какой арм то ставить в ИДЕ? там их несколько штук.



Ранг: 20.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 06 мая 2005 19:19
· Личное сообщение · #7

тут дело не в том, какой арм, а в том, что у нокии свой формат epoc.



Ранг: 13.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 06 мая 2005 20:28
· Личное сообщение · #8

gary_gray пишет:
тут дело не в том, какой арм, а в том, что у нокии свой формат epoc.

Может, поэтому у меня edoom.exe и не дизассемблится?



Ранг: 20.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 12 мая 2005 16:16
· Личное сообщение · #9

я распаковал app, если интересно, можем пропатчить



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 13 мая 2005 08:37
· Личное сообщение · #10

Дык оно запакованное?
А как распаковать? Вдруг пригодиться?!
А файлик можно?



Ранг: 352.4 (мудрец), 4thx
Активность: 0.150
Статус: Участник
retired

Создано: 13 мая 2005 10:50
· Личное сообщение · #11

если верить новостям на datarescue.com, в иде появился дебаггер для arm. сам не пробовал, но кажется с его помощью можно распаковать



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 13 мая 2005 13:37
· Личное сообщение · #12

gary_gray пишет:
я распаковал app, если интересно, можем пропатчить

может файлик дашь?если не жалко ? если не трудно то и прогу чем распаковывал?



Ранг: 20.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 13 мая 2005 15:34
· Личное сообщение · #13

держите файлик. оказывается, нокия придумала новый формат EPOC, в котором
поддерживается запаковка образа. правда пока только два режима - RAW и DEFLATE.
распаковывает сам загрузчик. в ida нет поддержки запакованных образов.

кто-нить попробоуйте заменить запакованный на распакованный и запустить
да, в распакованном остался лишний хвост - забыл срезать.

f3f4_pf.app



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 16 мая 2005 12:45
· Личное сообщение · #14

Спасибо проверю сообщу



Ранг: 384.1 (мудрец)
Активность: 0.250
Статус: Участник
www.int3.net

Создано: 16 мая 2005 13:06
· Личное сообщение · #15

gary_gray
А можно подробнее про распаковку?

-----
Подписи - ЗЛО! Нужно убирать!




Ранг: 20.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 16 мая 2005 15:35
· Личное сообщение · #16

nice
ну что подробнее - обычный zip с deflate. в формате есть поле с чексуммой данных, оно обычно не используется (0), если там не 0, а определённое число (см. в файле), то код запакован zip.
кста, надо бы в файлике, который я выложил, забить это поле 0, иначе работать точно не будет!

чессно говоря, удивлён, что здесь кто-то армом интересуется, думал тока Hex



Ранг: 384.1 (мудрец)
Активность: 0.250
Статус: Участник
www.int3.net

Создано: 16 мая 2005 20:13
· Личное сообщение · #17

gary_gray
Спасибо, а чего вместо Хексовского сайта открваются геи

-----
Подписи - ЗЛО! Нужно убирать!




Ранг: 53.8 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 16 мая 2005 20:31
· Личное сообщение · #18

nice пишет:
а чего вместо Хексовского сайта открваются геи

Заходи не на xtin.org, а на xtin.km.ru.



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 17 мая 2005 09:46 · Поправил: neyron
· Личное сообщение · #19

Большой сенкс
а чего за поле?



Ранг: 20.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 17 мая 2005 15:31
· Личное сообщение · #20

поле по смещению 0x1c.

а ваще предлагаю собрать клуб любителей реверсинга на арме



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 18 мая 2005 11:05
· Личное сообщение · #21

На счет клуба - согласен.
а где добыть инфу по формату епок?



Ранг: 20.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 18 мая 2005 15:36
· Личное сообщение · #22

neyron
нуууу. гугль.



Ранг: 29.0 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 20 мая 2005 11:33
· Личное сообщение · #23




 eXeL@B —› Основной форум —› Ломка Под АРМ
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати