Посл.ответ |
Сообщение |
Ранг: 52.7 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 22 мая 2007 00:26 · Личное сообщение · #1
Here's the long awaited tool I wrote for analyzing Armadillo protected apps. I waited 'til the tsrh site was back up (tsrh.org.ua) and I could release it properly.
Big question is of course: why should you use this and not ArmaFP?
Answer: This is static (never executes the file), it gets the OEP and it shows the build date of Armadillo. Also it shows you the copymem byte (highest byte of the raw options), this is what the program is xored with when first decrypting CopyMem-II.
img373.imageshack.us/img373/4569/screenpf8.jpg
rapidshare.com/files/32624809/arma.intruder.0.4.tool-tsrh.zip
| Сообщение посчитали полезным: |
|
Ранг: 103.1 (ветеран), 3thx Активность: 0.07↘0.01 Статус: Участник
|
Создано: 22 мая 2007 10:51 · Личное сообщение · #2
Thanks, testing now
----- Crack your mind, save the planet | Сообщение посчитали полезным: |
Ранг: 353.0 (мудрец) Активность: 0.37↘0 Статус: Участник resreveR
|
Создано: 22 мая 2007 19:11 · Личное сообщение · #3
I think that author must be mantioned :P
Viva, MOID :P
----- Тут не могла быть ваша реклама | Сообщение посчитали полезным: |
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 22 мая 2007 19:38 · Личное сообщение · #4
pls upload it on another host
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 22 мая 2007 19:48 · Личное сообщение · #5
Hellspawn
www.pirateshare.net/?id=10339758
| Сообщение посчитали полезным: |
Ранг: 456.3 (мудрец), 340thx Активность: 0.28↘0.02 Статус: Участник Android Reverser
|
Создано: 22 мая 2007 21:17 · Личное сообщение · #6
Very nice program. I like feature "rebuild with armaccess.dll"
----- SaNX | Сообщение посчитали полезным: |
Ранг: 207.4 (наставник) Активность: 0.21↘0 Статус: Участник Jeefo Recovery
|
Создано: 22 мая 2007 21:58 · Личное сообщение · #7
Really? So, if i unpack some program and it requires some function from armaccess.dll there possible some rebuilds, and in case of it program will not requrie armaccess.dll?
Is it right?
----- The blood swap.... | Сообщение посчитали полезным: |
Ранг: 353.0 (мудрец) Активность: 0.37↘0 Статус: Участник resreveR
|
Создано: 22 мая 2007 22:09 · Личное сообщение · #8
Johnson Finger ?????:
Is it right?
Nop ArmAPI emulator is out of here afaik :P
----- Тут не могла быть ваша реклама | Сообщение посчитали полезным: |
Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 22 мая 2007 23:04 · Поправил: equinoxe · Личное сообщение · #9
Testing the rebuilded program gives me an error:
"Error while unpacking the program, code LP5. Please report to the author."
Found, the armaccess.dll was too big. resulting in this error.
However, If I pack it with upx it gives me:
access violation at ***, program terminated..
| Сообщение посчитали полезным: |
Ранг: 516.1 (!), 39thx Активность: 0.28↘0 Статус: Участник
|
Создано: 23 мая 2007 09:17 · Личное сообщение · #10
yeap, it doesn't work in some cases, i'm trying to replace armaccess.dll and always get exception
| Сообщение посчитали полезным: |
Ранг: 353.0 (мудрец) Активность: 0.37↘0 Статус: Участник resreveR
|
Создано: 23 мая 2007 14:31 · Личное сообщение · #11
Afair lp5 is conencted with crc check. Am I right?
----- Тут не могла быть ваша реклама | Сообщение посчитали полезным: |