ВОобщем, игрушка от miniclip.
www.miniclip.com/triviamachine/triviamachine.htm
(внизу кнопка download)

PEID говорит Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks

Распаковал и (даже если секции армы отрезать) теперь PEID говорит то же самое! Ну и олли тоже.
При этом размер экзешника увеличился с 6 до 21 мегабайта.

| Сообщение посчитали полезным:

Как уже неоднократно говорилось PEID не правильно определяет версию Armadillo. Воспользуйся внешним файлом сигнатур для Armadillo.

| Сообщение посчитали полезным:

(еще прогу не видел, но все таки)
Дык а может несколько раз запакован просто?????
Распаковывай дальше.....

| Сообщение посчитали полезным:

voodoo69 пишет:
Ну и олли тоже.
ух ты, а с чего это олли стало названия протов определять ? =))
Сама арма определяет что прога ею запакована по специфическим значениям LinkerVersion в хидере ПЕ, например

00400112 53 DB 53 ; MajorLinkerVersion = 53 (83.)
00400113 52 DB 52 ; MinorLinkerVersion = 52 (82.)

попробуй замени эти 5352 на что-нить другое...
PS если файл дважды запакован то это сразу видно (по EP например и ещё по много чему), а если он распакован то какая разница что там говорят всякие анализаторы ;)

| Сообщение посчитали полезным:

voodoo69 После распаковки PEiD будет всегда говорить что типа на проге все еще висит арма... удаляй сексции армы + Rebuild PE Header или заного Rebuild Resource

| Сообщение посчитали полезным:

спасибо, разобрался. пеид наврал. все там уже распаковано, осталось покрякать...

| Сообщение посчитали полезным: