Посл.ответ |
Сообщение |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 января 2005 04:19 · Поправил: sne · Личное сообщение · #1
Доброго времени суток, не могли бы вы мне подсказать, помочь советом, ткуть носом в распаковщик, если таковой существует, как распаковать DLL библиотеку упакованную Armadillo...
И не надо, плз, говорить что так же как и exe'шник, таких советов я уже в поиске нагляделся )
Мне бы что-нить по существу, т.е. поразжевать бы )
P.S.
То что оно паковано Armadillo, меня уверил PEiD...
То что хочу распаковать, тут:
URL: [url=http://www.wholetomato.com/downloads/VA_X_Setup1293.exe
]http://www.wholetomato.com/downloads/VA_X_Setup1293.exe
[/url]
Пытаюсь распаковать: VA_X.dll
Заранее спасибо, с ув. sne
| Сообщение посчитали полезным: |
|
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 09 января 2005 05:07 · Личное сообщение · #2
sne пишет:
И не надо, плз, говорить что так же как и exe'шник, таких советов я уже в поиске нагляделся
никогда не пробовал симать арму с dll, но думаю, что отличием от "так же как и exe'шник" будет только восстановление релоков (если арма их убивает)...
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 января 2005 06:11 · Личное сообщение · #3
ну мне хотябы расживать бы до того места как дойти до OEP чтобы сдампить либу...
чем, какой тулзой/дебаггером, на что там бряк поставить... я же говорю мне поподробней, плз )))
| Сообщение посчитали полезным: |
Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0 Статус: Участник stoned machine-gunner
|
Создано: 09 января 2005 07:15 · Личное сообщение · #4
читай туторы
----- once you have tried it, you will never want anything else | Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 января 2005 11:48 · Личное сообщение · #5
блин, вы реверсеры или флудеры!? Читать, давай, прочитаю, только вот ты ничего не даешь, а что толку от того что ты меня послал на доки, при этом даже не потрудился уточнить на какие именно... да никакого толку нету
Люди, человеки, помогите плз, конкретными доками/ответами....
| Сообщение посчитали полезным: |
Ранг: 111.4 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 09 января 2005 12:29 · Личное сообщение · #6
sne
Ты можешь сам найти все доки по арме.. и собрать их в кучу для изучения..? Нам ведь тоже впадлу идти искать их.. за тебя
вот здесь что ли ничего не нашёл?? - > http://www.exelab.ru/art/
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 января 2005 13:17 · Поправил: sne · Личное сообщение · #7
А что вам искать, вы же тут тусуетесь... К примеру если я сижу на форуме программерском, то я точно знаю что где и сколько лежит... все я видел, но там рассматривается распаковка exe файлов, у меня вариант с DLL'кой, к чему весь и спрос... Вы мне объяснили бы как их распаковывать, чем пользоваться, а на доку и в поиск каждый послать может, для этого особых знаний и квалификации не требуется... Я же ведь не прошу распаковать _за меня_, хотя это и было бы неплохо, я всего-лишь прошу подсказать мне направление в котором мне двигаться, т.к. это намного лучше )
Я попросту не представляю как у ДЛЛ можно найти OEP и пр. тонкости меня так же интересуют
| Сообщение посчитали полезным: |
Ранг: 500.6 (!), 7thx Активность: 0.26↘0 Статус: Участник
|
Создано: 09 января 2005 13:23 · Личное сообщение · #8
Попробуй Олли использовать. У него есть загрузщик
dll. Распаковка dll в принципе ни чем не отличается
от exe.
| Сообщение посчитали полезным: |
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 09 января 2005 13:52 · Личное сообщение · #9
sne пишет:
сижу на форуме программерском
и не знаешь как длл загрузить ? =)
NIKOLA пишет:
Распаковка dll в принципе ни чем не отличается
от exe
кроме релоков ;)
| Сообщение посчитали полезным: |
Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0 Статус: Участник stoned machine-gunner
|
Создано: 09 января 2005 14:15 · Личное сообщение · #10
sne
Дык ты хотябы exe арменое распаковывал? Если да, тогдаж чего тебе не понятно? Если нет, то прочти сначало туторы что нашел по exe, распакуй сам. И не надо грубить.
----- once you have tried it, you will never want anything else | Сообщение посчитали полезным: |
Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0 Статус: Участник stoned machine-gunner
|
Создано: 09 января 2005 14:19 · Личное сообщение · #11
sne пишет:
же ведь не прошу распаковать _за меня_, хотя это и было бы неплохо
может тебе тогда лучше воспользоваться этим: Visual.Assist.X.v10.0.1246.0.Winall.Cracked-iNFECTED
----- once you have tried it, you will never want anything else | Сообщение посчитали полезным: |
Ранг: 111.4 (ветеран) Активность: 0.06↘0 Статус: Участник
|
Создано: 09 января 2005 14:30 · Личное сообщение · #12
sne пишет:
Вы мне объяснили бы как их распаковывать, чем пользоваться
Чё объяснять.. в доках же всё написано..
sne пишет:
я всего-лишь прошу подсказать мне направление в котором мне двигаться, т.к. это намного лучше
http://www.exelab.ru/art/ < - вот твоё направление..
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 января 2005 15:04 · Поправил: sne · Личное сообщение · #13
2gloom, извини если те показалось что я груб, я не хотел
А на счет крякнутой либы, можно ведь посмотреть на версию, если бы мне оно было надо я бы сюда не пошел
А на счет распаковывания ехе - чтобы его распаковать надо иметь такую прогу а качать что-то из-за учебы не есть гууд, инет дорогой :'((( Да и почему бы не начать с длл, раз по вашему заверению все так же
2Mario555, я программер а не реверсер, и нефиг надо мной прикалываться )
2PlainTeXT, ну я же прошу расжевать
В общем все ясно, завтра попробую, и ждите воплей о помощи )
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 января 2005 16:58 · Личное сообщение · #14
Хм... остановился на таблице переходов, в мануале написано что найдем начало и конец этой таблички... а как их искать умолчали, подскажите этот момент, плз...
| Сообщение посчитали полезным: |
Ранг: 21.5 (новичок) Активность: 0.03↘0 Статус: Участник
|
Создано: 09 января 2005 22:54 · Личное сообщение · #15
колесом крути до нулей вверх(начало), вниз(конец) - я не уверен но думаю что так
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 января 2005 23:02 · Личное сообщение · #16
Ээээ, в статьях выделенная таблица явно не до нулей выделена
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 10 января 2005 08:16 · Личное сообщение · #17
Up!!!
Господа реверсеры, неужели ни у кого не найдется на меня немного времени!?
| Сообщение посчитали полезным: |
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 10 января 2005 16:59 · Личное сообщение · #18
sne пишет:
в мануале написано что найдем начало и конец этой таблички...
какую статью-то хоть читаешь ? =) и какая версия армы в этой твоей dll ?
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 10 января 2005 17:28 · Личное сообщение · #19
PEiD v0.92 пишет: Armadillo 2.51 - 3.xx DLL Stub
stud_PE v1.7.1: Ничего не находит окромя MSVS6.0
Статью!? Единственно расжеваную:
http://www.exelab.ru/art/elimin_1.php
Библа не моя, она "Whole Tomato Software, Inc." - ая...
| Сообщение посчитали полезным: |
Ранг: 21.5 (новичок) Активность: 0.03↘0 Статус: Участник
|
Создано: 10 января 2005 22:45 · Личное сообщение · #20
кинь линк на прогу
| Сообщение посчитали полезным: |
Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0 Статус: Участник stoned machine-gunner
|
Создано: 11 января 2005 00:59 · Личное сообщение · #21
bUg
немного выше посмотреть лень? =)
----- once you have tried it, you will never want anything else | Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 января 2005 02:44 · Личное сообщение · #22
Да ради такого дела я готов раз 10 линк кидать )) а то и больше )
www.wholetomato.com/downloads/VA_X_Setup1293.exe
| Сообщение посчитали полезным: |
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 11 января 2005 15:22 · Поправил: Mario555 · Личное сообщение · #23
sne пишет:
Статью!? Единственно расжеваную:
http://www.exelab.ru/art/elimin_1.php[/i]
ну не совсем правильно выбрал ;) в VA_X.dll илиминатион не юзается, тоесть там проще, чем в туторе.
1EE4D3DC - вроде оеп...
А кста что за прога такая странная ? только dll`ки, ни одного exe %)
| Сообщение посчитали полезным:
|
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 11 января 2005 15:24 · Личное сообщение · #24
бля, что за глюки с этими тэгами...
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 января 2005 16:02 · Личное сообщение · #25
Именно, вот я нахожусь тут:
/*1EE4D3DC*/ PUSH EBP
И жму в Оле сдампить (Rebuild import снимаю)...
получаю нежизнеспособный дам что далее сделать требуется ?
Просто сейчас метод тыка не рулит, а статьи значит я лишился
| Сообщение посчитали полезным: |
Ранг: 450.1 (мудрец) Активность: 0.26↘0 Статус: Участник
|
Создано: 11 января 2005 17:00 · Личное сообщение · #26
Mario555
> А кста что за прога такая странная ? только dll`ки, ни одного exe %)
Эта прога называется Visual Assist - plugin для MS Visual Studio ;)
| Сообщение посчитали полезным: |
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 11 января 2005 17:05 · Личное сообщение · #27
sne пишет:
И жму в Оле сдампить (Rebuild import снимаю)
dll оллидампом дампить нельзя... дампи в LordPE или т.п.
Asterix пишет:
Эта прога называется Visual Assist - plugin для MS Visual Studio ;)
бум знать =)
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 января 2005 17:27 · Поправил: sne · Личное сообщение · #28
Вот сдампил я ее на диск с пом. LordPE_DLX... Вроде весь импорт/экспорт на месте, ставлю библу на положенное место, после этого не хочет работать Add-In... Веротно проверяет целостность своих библиотек и обламывается...
Или же все-таки это проблемма с сдампом ?
| Сообщение посчитали полезным: |
Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•
|
Создано: 11 января 2005 17:47 · Личное сообщение · #29
sne пишет:
Или же все-таки это проблемма с сдампом ?
ну это смотря что ты сделал, для того чтобы этот дамп был рабочим ;) импорт правильно восстановить, редирект страницы стыреного кода, релоки...
| Сообщение посчитали полезным: |
Ранг: 2.2 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 января 2005 18:18 · Личное сообщение · #30
стоп, на этом месте поподробней, плз
мне бы о редиректе на стр. кода и про релоки )
А то даже LoadLibrary возвращает NULL...
И еще какие секции можно убить, а какие нужно оставить ?
PS
Импорт восстанавливал ImpRec'ом, что-то не так?
| Сообщение посчитали полезным: |