| Сейчас на форуме: rtsgreg1989, zds, _MBK_ (+5 невидимых) |
 |
eXeL@B —› Основной форум —› Armadillo Sections Stripper 1.21 by BoOMBoX |
| Посл.ответ | Сообщение |
|
|
Создано: 01 октября 2006 18:03 · Личное сообщение · #1 Tool for optimize (reduce size) dumps of files protected with armadillo. rapidshare.de/files/35057168/armadillo.sections.stripper.1.21.tool-tsrh.zip.html  |
|
|
Создано: 01 октября 2006 21:57 · Личное сообщение · #2 Переложите на другой обменник, plz |
|
|
Создано: 01 октября 2006 22:20 · Личное сообщение · #3 YDS пишет: Переложите на другой обменник, plz Держы: download-zone.org/7492 ----- ~ the Power Of Reversing team ~ |
|
|
Создано: 03 октября 2006 02:51 · Личное сообщение · #4 Чего-то я не догнал как ей пользоваться, если не в лом, напиши как именно ей пользоваться plz ----- Research For Food |
|
|
Создано: 03 октября 2006 03:20 · Личное сообщение · #5 daFix пишет: Чего-то я не догнал как ей пользоваться Снимаешь "правильный" дамп (ТОЛЬКО НЕ МЕНЯЯ EntryPoint армы), перед прикручиванием импорта, подсовываешь файл в armsecstripper, жмешь Fix dump - все секции армы будут удалены, и дамп будет перестроен, в итоге получаем практически оригинал (только без импорта). Далее прикручиваем импорт и правим OEP. Доп. опции в принципе можно не использовать, кому как удобней. |
|
|
Создано: 03 октября 2006 03:32 · Личное сообщение · #6 у армы есть трюк с pe-header'ом, так вот эта тулзень с такой армой не работает 
|
|
|
Создано: 03 октября 2006 03:56 · Личное сообщение · #7 Av0id пишет: у армы есть трюк с pe-header'ом, так вот эта тулзень с такой армой не работает ссылочку в студию |
|
|
Создано: 03 октября 2006 04:14 · Личное сообщение · #8 BoOMBoX/TSRh пишет: ссылочку в студию Например, SimEasy 7.20 (http://www.gsmclone.ru/soft_gsm/simeasy_720.zip 2,8 Мб). Говорит, что "FileAlignment of dumped file must be hex: 1000" - хотя оно все именно так и есть. Если нужно дамп могу выложить. |
|
|
Создано: 03 октября 2006 04:22 · Личное сообщение · #9 YDS пишет: Например, SimEasy 7.20 (http://www.gsmclone.ru/soft_gsm/simeasy_720.zip 2,8 Мб). Говорит, что "FileAlignment of dumped file must be hex: 1000" - хотя оно все именно так и есть. Если нужно дамп могу выложить. Посмотрим... |
|
|
Создано: 03 октября 2006 04:52 · Личное сообщение · #10 кроме этого: www.refpp.com/download/refppvs71_1_2_8.msi (1,54mb) на первый взгляд все ребилдится нормально, но при загрузки dll получаем access violation |
|
|
Создано: 03 октября 2006 05:00 · Личное сообщение · #11 Av0id пишет: на первый взгляд все ребилдится нормально, но при загрузки dll получаем access violation ОК, и это глянем. На самом деле, тулза не правилась уже два года, пока была в привате. Не было необходимости, просто не попадались проги, с которыми она не работала. В общем посмотрю-подправлю..... |
|
|
Создано: 03 октября 2006 07:40 · Поправил: BoOMBoX · Личное сообщение · #12 YDS пишет: Говорит, что "FileAlignment of dumped file must be hex: 1000" - хотя оно все именно так и есть. Если нужно дамп могу выложить. ошибка есть - с восстановлением ресурсов. но насчет выравнивания все в норме, так что выложи дамп. Av0id пишет: на первый взгляд все ребилдится нормально, но при загрузки dll получаем access violation ошибка в восстановлении ресурсов. подправим... |
|
|
Создано: 03 октября 2006 09:03 · Личное сообщение · #13 BoOMBoX/TSRh пишет: выложи дамп Тут: _http://www.2shared.com/file/1627682/9e8b2bc1/dump.html (4 метра, увы). |
|
|
Создано: 03 октября 2006 10:14 · Личное сообщение · #14 YDS В общем, глянул дамп, выравнивание в PE заголовке записано то 1000, но секции в дампе не выровнены 
Если дампить в LordPE, то в настройках опцию Full dump: force RAW mode нужно переключить на Full dump: fix Header. Дамп должен получиться следующего вида: [ Section Table ] Name VOffset VSize ROffset RSize Flags .text 00001000 0004AE9A 00001000 0004AE9A 60000020 .rdata 0004C000 0000E934 0004C000 0000E934 40000040 .data 0005B000 0000F3C8 0005B000 0000F3C8 C0000040 .text1 0006B000 00030000 0006B000 00030000 E0000020 .adata 0009B000 00010000 0009B000 00010000 E0000020 .data1 000AB000 00020000 000AB000 00020000 C0000040 .pdata 000CB000 00200000 000CB000 00200000 C0000040 .rsrc 002CB000 002DB000 002CB000 002DB000 40000040 Пофиксил баг в обработке ресурсов, пробуйте 
rapidshare.de/files/35367744/armadillo.sections.stripper.1.22.tool-tsrh.zip |
|
|
Создано: 03 октября 2006 10:26 · Личное сообщение · #15 BoOMBoX/TSRh Thks!!! Только переложи пожалуйста на другой файлообменник. Х.з., но вторую неделю ни слить, ни залить на Шару ничего не могу (даже через прокси). |
|
|
Создано: 03 октября 2006 10:33 · Личное сообщение · #16 YDS пишет: Только переложи пожалуйста на другой файлообменник slil.ru/23204982 |
|
|
Создано: 23 сентября 2007 10:09 · Личное сообщение · #17 Нужна эта софтина (armadillo.sections.stripper), сейчас не на своей машине и скачать неоткуда =( у кого есть киньти на шару. |
|
|
Создано: 23 сентября 2007 10:46 · Личное сообщение · #18 BoOMBoX/TSRh пишет: armadillo.sections.stripper.1.22. Так вроде такой уже был,более полугода назад. 
И именно 1.22,и именно паблик
В ArmaGUI тоже есть это опция,там автоматом режиться арма. ----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 23 сентября 2007 11:04 · Поправил: sER · Личное сообщение · #19 Bronco пишет: Так вроде такой уже был,более полугода назад. И именно 1.22,и именно паблик Bronco, так это ведь старый топ... залей тогда ArmaGUI посвежее есё, нашёл то что надо, сенкс |
|
eXeL@B —› Основной форум —› Armadillo Sections Stripper 1.21 by BoOMBoX |
Для печати