Armadillo Key Tool

--> github.com/mrexodia/akt <--


Tutorial:
PDF: --> Armadillo Key Tool Manual.pdf <--
Видео: --> Armadillo_ECDSA_Patching <-- (требует установленный Flash Player)

| Сообщение посчитали полезным: matrix, huckfuck, AKAB, Isaev, plutos

int пишет:
Нужно больше реальных примеров.
Вот для примера ещё http://www.nsauditor.com/downloads/productkeyexplorer_setup.exe
если можно очень кратко как эту гадость снять или закейгенить

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

Isaev пишет:
Вот для примера ещё http://www.nsauditor.com/downloads/productkeyexplorer_setup.exe
Имхо неудачный пример. Много сертов, все лвл10, брутишь симметрики, и инлайнером от иксодии реплейсишь серты, проверяя где лучший тип лицухи (хотя на скорость работы это не влияет, только для красоты )
Ну и патч-кейген делаешь.

-----
ds

| Сообщение посчитали полезным:

DimitarSerg пишет:
Ну и патч-кейген делаешь.

а без патча не бывает? если для получения наслаждения, я бы без патча хотел) а если патчить, то просто лучше уж снять эту дрянь и сделать чистый файл без говнопротов

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

Isaev пишет:
а без патча не бывает?
Так лвл10 же, бывает, если спи*деть template или посчитать секретный ключ для ECDSA.
Об этом ранее Инт где-то в теме писал (о кривой Коблица 113бит и т.д.).

-----
ds

| Сообщение посчитали полезным: Isaev

Isaev пишет:
а без патча не бывает?
В старых версиях были две дыры: одна связанная с тем, что ГПСЧ был 32-х битный, это позволяло имея валидный ключ вытащить из него privatekey. Вторая дыра уже очень много мусолилась на этом форуме - нулевая подпись (бесконечно удаленная точка), за подробностями - читайте описание ECDSA на википедии. Первую дыру пофиксили очень быстро, на счет работоспособности второй тут были споры.

| Сообщение посчитали полезным: Isaev

Помогите пожалуйста распаковать эту гадость.
Нионим способом не смог ничего сделать и после чего прога палит несуществующий дебагер и не работает.
http://rghost.ru/private/58095106/4dcc90ce150624d1c18ca380c1f78d76
Прога для распаковки Ubi имиджей, но жадная и накрыта армом.
Помогите с распаковкой пожалуйста.

| Сообщение посчитали полезным:

Валидную пару надо же

| Сообщение посчитали полезным:

Гугло-Ванга подсказала:
Mysterio
70B8-C75E-66E8-63B8

P.S. As is and no warranty ! Use at your own risk !

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

Tyra
Спасибо! Unsigned программа в коллекцию для статьи)

| Сообщение посчитали полезным:

int
может и это на что сгодится ?
realore.ru целых 52 Unsigned подопытных (где-то даже в наличии жертва с ключем есть)
iwin.com - дохрена (ключей не встречалось)

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

Эх, статью бы А то давно ничего стоящего почитать не попадалось.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

int пишет:
Спасибо! Unsigned программа в коллекцию для статьи)
Без проблем.
Я так понимаю, что распаковка, если будет возможно, то многим позже ?

| Сообщение посчитали полезным:

Tyra
А чего пост не в теме запросов то ?! В армагеддон пихни зареганную - вот и вся распаковка.

Add
В аттаче хелп к ecdsa solver 0.3a (который ниже постом)

6f91_24.11.2014_EXELAB.rU.tgz - Readme.7z

-----
ds

| Сообщение посчитали полезным:

DimitarSerg пишет:
В армагеддон пихни зареганную - вот и вся распаковка.
Не хавает он её. Отваливается с ошибкой.
Если не в той теме, прошу прощения, но вопрос не решен.

| Сообщение посчитали полезным:

Чтобы не плодить темы спрошу тут. ECDLP Solver v0.3a by MR.HAANDI (на 3 странице был) залейте пожалуйста.

Спасибо mak
https://www.sendspace.com/file/jwth8k

В аттаче без хелпа в виде пдф (не влазит под размер аттача).
Хелп к 0,3 постом выше в аттаче!


b9c1_24.11.2014_EXELAB.rU.tgz - ECDLP Solver v0.3a.7z

-----
ds

| Сообщение посчитали полезным:

Tyra пишет:
Не хавает он её. Отваливается с ошибкой.

Armageddon вообще нормально работает только с новыми версиями армадиллы.
Из тех программ, что попадались мне, он помомогал только в ~20% случаев.



| Сообщение посчитали полезным:

Full sources of Armag3ddon freely available on our site (arteam) and github.

https://github.com/mrexodia/ArmaG3ddon
http://www.accessroot.com/arteam/site/download.php?view.338

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным: sendersu, BAHEK, VodoleY, tihiy_grom

Armadillo_KeyTool v0.3 is out!

Changelog:
- Various bugfixes in Windows 8 (thanks to cypher and SmilingWolf!)

http://kaon.rghost.net/60380814

| Сообщение посчитали полезным: neoBlinXaker

v0.3a has been released!

Changelog:
- Fixed a bug in InlineHelper (it would not correctly retrieve the security dll data)
- IAT hooking in the inline template (far more stable than the previous hook)
- auto-load armabrut_opencl.dll
- included opencl bruter

http://pion.rghost.net/60398491

| Сообщение посчитали полезным:

--> original post Armadillo Factotum Universal 1.0<--

--> Download <--

| Сообщение посчитали полезным:

Armadillo KeyTool v0.3a

- no MS VC runtime required

http://rghost.ru/private/69JtPbJ9j/bb8e9339161c917ad21571f869e3d580

-----
EnJoy!

| Сообщение посчитали полезным:

Где можно Арму скачать нормальную ? Из давнлоад сайта скачал, пакует, но проги крешатся при запуске.

| Сообщение посчитали полезным:

заранее извиняюсь за, пожалуй, самый тупой вопрос в теме...
есть программа для защищённых армой продуктов: позволяет извлечь и (после правки) засунуть обратно армовскую dll.
она есть где-то на старом жёстком, но искать не помня названия - бесполезняк =( мне бы название =) ну и может версию новую, если выходила =)
спасибо!

-----
Do Not Get Mad Get Money! ;)

| Сообщение посчитали полезным:

Arma Raider v3.3, но она вроде только до v7.0 армы.

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным: Talula

случайно наткнулся, может кому интересно будет

http://distro.0777.ir/FFF/2015/08.August/Armadillo.9.x64.Manual.Unpacking.Tutorial.FRENCH_OTHER-FFF.rar

| Сообщение посчитали полезным: HandMill

если это кого-то еще интересует:
armabrut_opencl
msi 780ti -

evga classified 980ti -

ps. если у кого совсем напряг с видео, пишите(готовый батник) в ЛС, посчитаю

| Сообщение посчитали полезным: daFix, vnekrilov, ELF_7719116

Armadillo KeyTool v0.4

Fixed Drag&Drop on Vista+
Better MSVC compatibility
Updated version of armabrut_opencl (make sure to install NVIDIA/AMD drivers, otherwise check here)
Fixed bug with inline plugins
Added binaries for all inline plugins
Include NanoLol for nanomites (+ unpackme)
Include tool for code splicing
Include ArmaGetBuildSeed
Include ArmaStolenB

https://github.com/mrexodia/akt/releases

| Сообщение посчитали полезным: r_e, v00doo, DICI BF, SReg, zNob, vnekrilov

Запилил плагин для олли 1.10 на основе этого скрипта от int: --> Link <--
Дизасм медиана.
Мультик можно посмотреть тут: --> Link <--
Плагин в атаче.

77d1_13.09.2017_EXELAB.rU.tgz - ArmaSpliceCleaner.dll

| Сообщение посчитали полезным: zNob, daFix, VodoleY, DICI BF, HandMill

SReg
а отдельно тул не сделать? mr.exodia тоже что-то творил, сырки на гитхабе были

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

ajax пишет:
а отдельно тул не сделать?
Да можно и отдельно, но если честно я не вижу в этом смысла, потому что восстановление украденных инструкций на родное место работает на 99,5-99,9%. Проще, на мой взгляд, их(инструкции) вручную перенести в оле ориентируясь на лог, и в ней же и сохранить, чем делать тоже самое после работы тула.

По сплайсам у ексодии y ничего не нашел, кроме тулы которая переносит весь гавнокод из выделенной памяти в секцию образа.
Ещё посмотрел сырки армагедона, и там присутствует код для восстановления украденного кода на родное место, но у меня кровь из глаз пошла от этого гавнокода 80лвл+. Они обфусцированы

| Сообщение посчитали полезным: