Unpacking Armadillo 5.xx Protected DLL's (Using Code Splicing Protection) by Ghandi/ARTeam
Manual unpacking of a DLL packed with Armadillo 5.xx (using code splicing) in different ways (+ sources)
--> !Download! <-- http://arteam.accessroot.com/tutorials.html?fid=205

Shockwave Flash & Director Overlays, The Armadillo Aspect by Ghandi/ARTeam
Manual unpacking of flash games packed with Armadillo and correct handling of overlays
--> !Download! <-- http://arteam.accessroot.com/tutorials.html?fid=204

Unpacking Armadillo 5.0 (Standard + Debug-Blocker) by Shkodran
A Shockwave Flash movie tutorial showing a method of unpacking Armadillo 5.0 using Standard Protection and Debug-Blocker
--> !Download! <-- http://tuts4you.com/request.php?1745

| Сообщение посчитали полезным:

К чему данный топ?!
Вроде все знают тут про сайт ARTeam и про их туторы =)

| Сообщение посчитали полезным:

El_Diablo пишет:
Вроде все знают тут про сайт ARTeam и про их туторы =)
Не все

Хотя тему лучше закрыть, имхо есть гугл для поиска.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Ну почему же, туторы вроде нормальные.. плюс по распаковке пятой армы..
Вот только если бы был не флэш-тутор, а обычный текстовый, то было бы лучше..

| Сообщение посчитали полезным:

Зачем гугл, если проще когда надо сделать поиск по сайту и найти нужный топик?
Туторы пригодятся.

| Сообщение посчитали полезным:

kaiZer пишет:
по распаковке пятой армы..
Не много отличий от четверки
kaiZer пишет:
Вот только если бы был не флэш-тутор, а обычный текстовый, то было бы лучше..
Редиска, флэш рулед! El_Diablo пишет:

[i]v0id2k пишет:
Не все
Ога не фсе!

-----
iNTERNATiONAL CoDE CReW

| Сообщение посчитали полезным:

Spirit пишет:
Редиска, флэш рулед!
Я в том смысле, что флэш-тутор много весит, а трафа жалко =)

| Сообщение посчитали полезным:

Ну дык 2 первых тутора бумажные (pdf), а в третьем ничего нового по сравнению с 4 армой нету.

| Сообщение посчитали полезным:

Spirit пишет:
Ога не фсе!
arteam.accessroot.com/
хотя думаю уже узнал

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Unpack Armadillo 5.02 by AhmadMansoor
Step by step to , how to unpack "Armadillo 5.02" . and as usual we will unpack the prog as u say " 1 2 3 " , no complex staff just simple way .
--> !Download! <-- http://www.4shared.com/file/27073565/5616599a/SoftwarePassport__Armadillo_Classic_Interface__502.html

| Сообщение посчитали полезным:

Я вот чего не могу понять, как у них новый сплайс работает? Я беру любую "пятку" и не нахожу там никаких перенаправлений из секции кода. Зато вижу гору call`ов.

| Сообщение посчитали полезным:

Если уж открыли такую тему, то постить надо и туторы по 4-ой версии, потому как распаковка с обычными опциями по сути одинаковая между 4 и 5.
Вот хороший сайт AORE azmoaore.wordpress.com/unpacking-tutorials/
Есть несколько туторов по теме.

-----
Программист SkyNet

| Сообщение посчитали полезным:

@ Bit-hack
Никакой разницы между 4 и 5 версией нет.
Если ты не видешь, то скорей всего что его там нет,
или ты не туда смотришь ;)

| Сообщение посчитали полезным:

попробовал распаковать 5 версию вот пока пример - все понятно, взял другой файл - ни че похожего . кстати команды push 100, push 14 во всех 4-5 версиях есть?

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

Кроме сайта ARTeam есть ещё много разных сайтов и обучающих программ, например tuts4you.com. Но надо помнить что Armadillo можно взламывать и лоадером.

| Сообщение посчитали полезным:

Armadillo5 с опцией стандартной защиты можно распаковать поставив точку останова на VirtualProtect далее в стеке смотрим значение Size оно промерно должно быть 160h. Затем ctrl + F9 и F7... ищем команду push 100 в низу неё должен быть call xxxxx входим в него... нажимаем пробел в окошке пишем retn и нажимаем enter. Осталось дойти до оригинальной точки входа, снять дамп и т.д.

| Сообщение посчитали полезным:

Unpacking Armadillo 5.xx (Hardware FingerPrint + CopyMem 2) by NaVaDa

About Fixing Armadillo Hardware FingerPrint, my friend Newbie_Cracker write a tut and explain how to fix it in 3.xx 4.xx versions. In this tut you learn how to fix FP in Armadillo 5.xx and if there is Copy-MemII in protected file, how to fix it. If other protection used in protected file (like Import-Elimination or Code-Splicing) fix them like other version of Armadillo.

-->!Download!<-- http://tuts4you.com/request.php?2164

| Сообщение посчитали полезным:

centner
very bad
it is trojan....everyone be careful please

| Сообщение посчитали полезным: