Всем привет.
Я не супер-мега, но кое что еще могу. Сильно не чморите
в общем:
Вторую неделю по ночам долбаю антиотладку.
Может я псих и ее там нет?
Нашел пять ложных, которые всё валят в ноль, на прямой от входа.
Убираю. А она вся валится в новых местах.
Не брэндовая защита? Не похоже не на что.
Кодеру памятник?
Кто вразумит на хорошие идеи? Уверен что у меня просто уже глаз замылился.
http://my-files.ru/27hfug
http://my-files.ru/27hfug

| Сообщение посчитали полезным:

А там разве не Armadillo? По названию файла помню такую программу, конкретно эту не качал.

Добавлено:
Нет там никакой термоядерной антиотладки. Там Armadillo, моими скриптами для IDA снимается на ура. В теме про Armadillo они выложены где-то. Что касается OllyDbg и средств анти-антиотладки, то они не работают под x64 Windows 7.

| Сообщение посчитали полезным:

Armadillo 9.64



| Сообщение посчитали полезным:

Я тоже пару дней назад занимался софтом, этот экуедит можно иметь как угодно, при чём публичными инструментами.
Армагеддоном анпачил, наномит-фиксером нанки пофиксить и рабочий дамп (и потом допиливать) , либо патч-кейген под сертификат ProLogger(Ext).

В общем кури маны по арме или в запросы

-----
ds

| Сообщение посчитали полезным:

Паблики не срабатывают.
Armageddon 2.2 - либо находит 3 и 4 нанита и делает неработоспособный дамп.
Либо просто осыпается. Кстати нанофиксер от них же тоже сыпется. И еще, обьясните пожалуйста. Два процесса это нормально для армы? Один рабочий второй весь с фейквыми адресами? Просто на oep с него прилетает.
int ненашел твоего скрипта. Или тема косвенно касалась новой армы.

| Сообщение посчитали полезным:

madstrac пишет:
Два процесса это нормально для армы?
Или не поленитесь почитать статьи по армадиле или в запросы на взлом. Статьи на этом сайте дадут вам ответы на вопросы и о двух процессах, и об антиотладке.

А то что вы тыкали разные инструменты и они сыпятся - это скучно. Мои скрипты не полностью автоматические и они вам вряд ли помогут...

| Сообщение посчитали полезным:

int пишет:
А то что вы тыкали разные инструменты и они сыпятся - это скучно. Мои скрипты не полностью автоматические и они вам вряд ли помогут...
не спорю, у меня всегда проблемы с распаковкой. арма мне второй раз попалась. мне бы только внутрь попасть...
пойду поклянькаю. может кто поможет распаковать...

| Сообщение посчитали полезным:

madstrac Два процесса это нормально для армы?
абсолютно. это дочерний и родительский процесс. родительский по факту это дубегер, в котором и реализована копимем и наномиты. заведи себе вмварю, поставь туда сисер и забудь про антиотладку. (наномиты не все правильно востанавливаются, но руками их подправить не проблема)

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

В общем, понятно.
Тема закрыта за нарушение п.3+8 правил форума.

| Сообщение посчитали полезным: