| Посл.ответ | 
Сообщение | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 05 мая 2005 11:47   · Личное сообщение ·  #1 
может кто знает, каким образом ломаются проги под арм?
 Почему то ресурсы в отдельном файле?!
   | Сообщение посчитали полезным:  | 
 | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 05 мая 2005 12:39   · Личное сообщение ·  #2 
Чето ответы никто не пишет.
 Прога называется PowerFile. 
 В ресурсах можно найти строки как Trial period (ну или того типа).
 Запускается ето на NOKIA 7120(смартфон).
   | Сообщение посчитали полезным:  | 
  Ранг: 209.1 (наставник) Активность: 0.13↘0 Статус: Участник программист априори 
 
 | 
Создано: 05 мая 2005 14:08   · Личное сообщение ·  #3 
гы подождал 50 минут и думает кто-то напишет, мы здесь чо торчим все время
   | Сообщение посчитали полезным:  | 
 Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 05 мая 2005 14:47   · Личное сообщение ·  #4 
neyron
ничего особо сложного в этом нет. дай глянуть.
   | Сообщение посчитали полезным:   | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 06 мая 2005 08:59   · Личное сообщение ·  #5  | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 06 мая 2005 09:48   · Личное сообщение ·  #6 
И еще какой арм то ставить в ИДЕ? там их несколько штук.
   | Сообщение посчитали полезным:  | 
 Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 06 мая 2005 19:19   · Личное сообщение ·  #7 
тут дело не в том, какой арм, а в том, что у нокии свой формат epoc.
   | Сообщение посчитали полезным:  | 
 Ранг: 13.7 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 06 мая 2005 20:28   · Личное сообщение ·  #8 
gary_gray пишет:
 тут дело не в том, какой арм, а в том, что у нокии свой формат epoc.
Может, поэтому у меня edoom.exe и не дизассемблится?
   | Сообщение посчитали полезным:   | 
 Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 12 мая 2005 16:16   · Личное сообщение ·  #9 
я распаковал app, если интересно, можем пропатчить
   | Сообщение посчитали полезным:  | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 13 мая 2005 08:37   · Личное сообщение ·  #10 
Дык оно запакованное?   
А как распаковать? Вдруг пригодиться?!
 А файлик можно?  
  | Сообщение посчитали полезным:  | 
 Ранг: 352.4 (мудрец), 4thx Активность: 0.15↘0 Статус: Участник retired 
 
 | 
Создано: 13 мая 2005 10:50   · Личное сообщение ·  #11 
если верить новостям на datarescue.com, в иде появился дебаггер для arm. сам не пробовал, но кажется с его помощью можно распаковать
   | Сообщение посчитали полезным:  | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 13 мая 2005 13:37   · Личное сообщение ·  #12 
gary_gray пишет:
 я распаковал app, если интересно, можем пропатчить
может файлик дашь?если не жалко ? если не трудно то и прогу чем распаковывал?
   | Сообщение посчитали полезным:   | 
 Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 13 мая 2005 15:34   · Личное сообщение ·  #13 
держите файлик. оказывается, нокия придумала новый формат EPOC, в котором 
 поддерживается запаковка образа. правда пока только два режима - RAW и DEFLATE.
 распаковывает сам загрузчик. в ida нет поддержки запакованных образов.
 кто-нить попробоуйте заменить запакованный на распакованный и запустить   
да, в распакованном остался лишний хвост - забыл срезать.   f3f4_pf.app
  | Сообщение посчитали полезным:  | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2005 12:45   · Личное сообщение ·  #14 
Спасибо проверю сообщу
   | Сообщение посчитали полезным:  | 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net 
 
 | 
Создано: 16 мая 2005 13:06   · Личное сообщение ·  #15 
gary_gray
А можно подробнее про распаковку?
 ----- Подписи - ЗЛО! Нужно убирать!  | Сообщение посчитали полезным:   | 
 Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2005 15:35   · Личное сообщение ·  #16 
nice
ну что подробнее - обычный zip с deflate. в формате есть поле с чексуммой данных, оно обычно не используется (0), если там не 0, а определённое число (см. в файле), то код запакован zip. 
 кста, надо бы в файлике, который я выложил, забить это поле 0, иначе работать точно не будет!    
чессно говоря, удивлён, что здесь кто-то армом интересуется, думал тока Hex   
  | Сообщение посчитали полезным:   | 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net 
 
 | 
Создано: 16 мая 2005 20:13   · Личное сообщение ·  #17 
gary_gray
Спасибо, а чего вместо Хексовского сайта открваются геи   
----- Подписи - ЗЛО! Нужно убирать!  | Сообщение посчитали полезным:   | 
 Ранг: 53.8 (постоянный) Активность: 0.04↘0 Статус: Участник 
 
 | 
Создано: 16 мая 2005 20:31   · Личное сообщение ·  #18 
nice пишет:
 а чего вместо Хексовского сайта открваются геи
Заходи не на xtin.org, а на xtin.km.ru.
   | Сообщение посчитали полезным:   | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 17 мая 2005 09:46 · Поправил: neyron   · Личное сообщение ·  #19 
Большой сенкс
 а чего за поле?
   | Сообщение посчитали полезным:  | 
 Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 17 мая 2005 15:31   · Личное сообщение ·  #20 
поле по смещению 0x1c.
 а ваще предлагаю собрать клуб любителей реверсинга на арме   
  | Сообщение посчитали полезным:  | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 18 мая 2005 11:05   · Личное сообщение ·  #21 
На счет клуба  - согласен.
 а где добыть инфу по формату епок?
   | Сообщение посчитали полезным:  | 
 Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 18 мая 2005 15:36   · Личное сообщение ·  #22 
neyron
нуууу. гугль.   
  | Сообщение посчитали полезным:   | 
 Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник 
 
 | 
Создано: 20 мая 2005 11:33   · Личное сообщение ·  #23 
 
  | Сообщение посчитали полезным:   |