Посл.ответ |
Сообщение |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 05 мая 2005 11:47 · Личное сообщение · #1
может кто знает, каким образом ломаются проги под арм?
Почему то ресурсы в отдельном файле?!
| Сообщение посчитали полезным: |
|
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 05 мая 2005 12:39 · Личное сообщение · #2
Чето ответы никто не пишет.
Прога называется PowerFile.
В ресурсах можно найти строки как Trial period (ну или того типа).
Запускается ето на NOKIA 7120(смартфон).
| Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 209.1 (наставник) Активность: 0.13↘0 Статус: Участник программист априори
|
Создано: 05 мая 2005 14:08 · Личное сообщение · #3
гы подождал 50 минут и думает кто-то напишет, мы здесь чо торчим все время
| Сообщение посчитали полезным: |
Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 05 мая 2005 14:47 · Личное сообщение · #4
neyron
ничего особо сложного в этом нет. дай глянуть.
| Сообщение посчитали полезным: |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 06 мая 2005 08:59 · Личное сообщение · #5 |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 06 мая 2005 09:48 · Личное сообщение · #6
И еще какой арм то ставить в ИДЕ? там их несколько штук.
| Сообщение посчитали полезным: |
Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 06 мая 2005 19:19 · Личное сообщение · #7
тут дело не в том, какой арм, а в том, что у нокии свой формат epoc.
| Сообщение посчитали полезным: |
Ранг: 13.7 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 06 мая 2005 20:28 · Личное сообщение · #8
gary_gray пишет:
тут дело не в том, какой арм, а в том, что у нокии свой формат epoc.
Может, поэтому у меня edoom.exe и не дизассемблится?
| Сообщение посчитали полезным: |
Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 12 мая 2005 16:16 · Личное сообщение · #9
я распаковал app, если интересно, можем пропатчить
| Сообщение посчитали полезным: |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 13 мая 2005 08:37 · Личное сообщение · #10
Дык оно запакованное?
А как распаковать? Вдруг пригодиться?!
А файлик можно?
| Сообщение посчитали полезным: |
Ранг: 352.4 (мудрец), 4thx Активность: 0.15↘0 Статус: Участник retired
|
Создано: 13 мая 2005 10:50 · Личное сообщение · #11
если верить новостям на datarescue.com, в иде появился дебаггер для arm. сам не пробовал, но кажется с его помощью можно распаковать
| Сообщение посчитали полезным: |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 13 мая 2005 13:37 · Личное сообщение · #12
gary_gray пишет:
я распаковал app, если интересно, можем пропатчить
может файлик дашь?если не жалко ? если не трудно то и прогу чем распаковывал?
| Сообщение посчитали полезным: |
Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 13 мая 2005 15:34 · Личное сообщение · #13
держите файлик. оказывается, нокия придумала новый формат EPOC, в котором
поддерживается запаковка образа. правда пока только два режима - RAW и DEFLATE.
распаковывает сам загрузчик. в ida нет поддержки запакованных образов.
кто-нить попробоуйте заменить запакованный на распакованный и запустить
да, в распакованном остался лишний хвост - забыл срезать. f3f4_pf.app
| Сообщение посчитали полезным: |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 16 мая 2005 12:45 · Личное сообщение · #14
Спасибо проверю сообщу
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 16 мая 2005 13:06 · Личное сообщение · #15
gary_gray
А можно подробнее про распаковку?
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 16 мая 2005 15:35 · Личное сообщение · #16
nice
ну что подробнее - обычный zip с deflate. в формате есть поле с чексуммой данных, оно обычно не используется (0), если там не 0, а определённое число (см. в файле), то код запакован zip.
кста, надо бы в файлике, который я выложил, забить это поле 0, иначе работать точно не будет!
чессно говоря, удивлён, что здесь кто-то армом интересуется, думал тока Hex
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 16 мая 2005 20:13 · Личное сообщение · #17
gary_gray
Спасибо, а чего вместо Хексовского сайта открваются геи
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 53.8 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 16 мая 2005 20:31 · Личное сообщение · #18
nice пишет:
а чего вместо Хексовского сайта открваются геи
Заходи не на xtin.org, а на xtin.km.ru.
| Сообщение посчитали полезным: |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 17 мая 2005 09:46 · Поправил: neyron · Личное сообщение · #19
Большой сенкс
а чего за поле?
| Сообщение посчитали полезным: |
Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 17 мая 2005 15:31 · Личное сообщение · #20
поле по смещению 0x1c.
а ваще предлагаю собрать клуб любителей реверсинга на арме
| Сообщение посчитали полезным: |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 18 мая 2005 11:05 · Личное сообщение · #21
На счет клуба - согласен.
а где добыть инфу по формату епок?
| Сообщение посчитали полезным: |
Ранг: 20.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 18 мая 2005 15:36 · Личное сообщение · #22
neyron
нуууу. гугль.
| Сообщение посчитали полезным: |
Ранг: 29.0 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 20 мая 2005 11:33 · Личное сообщение · #23
| Сообщение посчитали полезным: |