Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Протекторы —› Unpacker Armadillo x64 или туториал по ручной распаковке
Посл.ответ Сообщение

Ранг: 1.5 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 13 декабря 2011 14:47
· Личное сообщение · #1

Кто нибудь сталкивался с распаковкой dll запакованой армой x64(версия неизвестна) ? Подскажите туториалы или инструменты автораспаковки кто чем пользовался?

| Сообщение посчитали полезным: Alen

Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 13 декабря 2011 15:15
· Личное сообщение · #2

по x64 вообще вроде только 1 тутор и есть http://tuts4you.com/download.php?view.2178



Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 14 декабря 2011 09:00
· Личное сообщение · #3

ничем не отличается от распаковки x86, умеешь анпачить x86, считай что умеешь анпачить x64, только тулзы другие - методы теже самые



Ранг: 1.5 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 14 декабря 2011 18:45
· Личное сообщение · #4

Спасибо, статья помогла! Дело подошло к снятию дампа, так вот такой детский вопрос: чем сдампить x64 dll(!) ?




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 14 декабря 2011 19:34
· Личное сообщение · #5

Ищи по форуму, было уже.
В состав Explorer Suite (CFF Explorer) входит Task Explorer, в том числе и под х64, который вполне себе умеет дампить.
К слову сказать, в статье это ясно написано.
Уже предвижу после этого вопросы про импорт...

| Сообщение посчитали полезным: -Sanchez-

Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 15 декабря 2011 13:57
· Личное сообщение · #6

... ну а для импорта scylla


 eXeL@B —› Протекторы —› Unpacker Armadillo x64 или туториал по ручной распаковке
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати