Сейчас на форуме: (+9 невидимых)

 eXeL@B —› Крэки, обсуждения —› Как бы распаковать DLL библиотеку упакованную Arma
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2005 04:19 · Поправил: sne
· Личное сообщение · #1

Доброго времени суток, не могли бы вы мне подсказать, помочь советом, ткуть носом в распаковщик, если таковой существует, как распаковать DLL библиотеку упакованную Armadillo...

И не надо, плз, говорить что так же как и exe'шник, таких советов я уже в поиске нагляделся )
Мне бы что-нить по существу, т.е. поразжевать бы )

P.S.
То что оно паковано Armadillo, меня уверил PEiD...

То что хочу распаковать, тут:
URL: [url=http://www.wholetomato.com/downloads/VA_X_Setup1293.exe
]http://www.wholetomato.com/downloads/VA_X_Setup1293.exe
[/url]

Пытаюсь распаковать: VA_X.dll

Заранее спасибо, с ув. sne




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 09 января 2005 05:07
· Личное сообщение · #2

sne пишет:
И не надо, плз, говорить что так же как и exe'шник, таких советов я уже в поиске нагляделся

никогда не пробовал симать арму с dll, но думаю, что отличием от "так же как и exe'шник" будет только восстановление релоков (если арма их убивает)...



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2005 06:11
· Личное сообщение · #3

ну мне хотябы расживать бы до того места как дойти до OEP чтобы сдампить либу...

чем, какой тулзой/дебаггером, на что там бряк поставить... я же говорю мне поподробней, плз )))



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 09 января 2005 07:15
· Личное сообщение · #4

читай туторы

-----
once you have tried it, you will never want anything else




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2005 11:48
· Личное сообщение · #5

блин, вы реверсеры или флудеры!? Читать, давай, прочитаю, только вот ты ничего не даешь, а что толку от того что ты меня послал на доки, при этом даже не потрудился уточнить на какие именно... да никакого толку нету

Люди, человеки, помогите плз, конкретными доками/ответами....



Ранг: 111.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 09 января 2005 12:29
· Личное сообщение · #6

sne
Ты можешь сам найти все доки по арме.. и собрать их в кучу для изучения..? Нам ведь тоже впадлу идти искать их.. за тебя
вот здесь что ли ничего не нашёл?? - > http://www.exelab.ru/art/



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2005 13:17 · Поправил: sne
· Личное сообщение · #7

А что вам искать, вы же тут тусуетесь... К примеру если я сижу на форуме программерском, то я точно знаю что где и сколько лежит... все я видел, но там рассматривается распаковка exe файлов, у меня вариант с DLL'кой, к чему весь и спрос... Вы мне объяснили бы как их распаковывать, чем пользоваться, а на доку и в поиск каждый послать может, для этого особых знаний и квалификации не требуется... Я же ведь не прошу распаковать _за меня_, хотя это и было бы неплохо, я всего-лишь прошу подсказать мне направление в котором мне двигаться, т.к. это намного лучше )

Я попросту не представляю как у ДЛЛ можно найти OEP и пр. тонкости меня так же интересуют




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 09 января 2005 13:23
· Личное сообщение · #8

Попробуй Олли использовать. У него есть загрузщик
dll. Распаковка dll в принципе ни чем не отличается
от exe.




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 09 января 2005 13:52
· Личное сообщение · #9

sne пишет:
сижу на форуме программерском

и не знаешь как длл загрузить ? =)

NIKOLA пишет:
Распаковка dll в принципе ни чем не отличается
от exe

кроме релоков ;)



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 09 января 2005 14:15
· Личное сообщение · #10

sne
Дык ты хотябы exe арменое распаковывал? Если да, тогдаж чего тебе не понятно? Если нет, то прочти сначало туторы что нашел по exe, распакуй сам. И не надо грубить.

-----
once you have tried it, you will never want anything else




Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 09 января 2005 14:19
· Личное сообщение · #11

sne пишет:
же ведь не прошу распаковать _за меня_, хотя это и было бы неплохо

может тебе тогда лучше воспользоваться этим: Visual.Assist.X.v10.0.1246.0.Winall.Cracked-iNFECTED

-----
once you have tried it, you will never want anything else




Ранг: 111.4 (ветеран)
Активность: 0.060
Статус: Участник

Создано: 09 января 2005 14:30
· Личное сообщение · #12

sne пишет:
Вы мне объяснили бы как их распаковывать, чем пользоваться

Чё объяснять.. в доках же всё написано..
sne пишет:
я всего-лишь прошу подсказать мне направление в котором мне двигаться, т.к. это намного лучше

http://www.exelab.ru/art/ < - вот твоё направление..



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2005 15:04 · Поправил: sne
· Личное сообщение · #13

2gloom, извини если те показалось что я груб, я не хотел
А на счет крякнутой либы, можно ведь посмотреть на версию, если бы мне оно было надо я бы сюда не пошел

А на счет распаковывания ехе - чтобы его распаковать надо иметь такую прогу а качать что-то из-за учебы не есть гууд, инет дорогой :'((( Да и почему бы не начать с длл, раз по вашему заверению все так же

2Mario555, я программер а не реверсер, и нефиг надо мной прикалываться )

2PlainTeXT, ну я же прошу расжевать

В общем все ясно, завтра попробую, и ждите воплей о помощи )



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2005 16:58
· Личное сообщение · #14

Хм... остановился на таблице переходов, в мануале написано что найдем начало и конец этой таблички... а как их искать умолчали, подскажите этот момент, плз...



Ранг: 21.5 (новичок)
Активность: 0.030
Статус: Участник

Создано: 09 января 2005 22:54
· Личное сообщение · #15

колесом крути до нулей вверх(начало), вниз(конец) - я не уверен но думаю что так



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2005 23:02
· Личное сообщение · #16

Ээээ, в статьях выделенная таблица явно не до нулей выделена



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 10 января 2005 08:16
· Личное сообщение · #17

Up!!!

Господа реверсеры, неужели ни у кого не найдется на меня немного времени!?




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 10 января 2005 16:59
· Личное сообщение · #18

sne пишет:
в мануале написано что найдем начало и конец этой таблички...

какую статью-то хоть читаешь ? =) и какая версия армы в этой твоей dll ?



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 10 января 2005 17:28
· Личное сообщение · #19

PEiD v0.92 пишет: Armadillo 2.51 - 3.xx DLL Stub
stud_PE v1.7.1: Ничего не находит окромя MSVS6.0

Статью!? Единственно расжеваную:
http://www.exelab.ru/art/elimin_1.php

Библа не моя, она "Whole Tomato Software, Inc." - ая...



Ранг: 21.5 (новичок)
Активность: 0.030
Статус: Участник

Создано: 10 января 2005 22:45
· Личное сообщение · #20

кинь линк на прогу



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 11 января 2005 00:59
· Личное сообщение · #21

bUg
немного выше посмотреть лень? =)

-----
once you have tried it, you will never want anything else




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 11 января 2005 02:44
· Личное сообщение · #22

Да ради такого дела я готов раз 10 линк кидать )) а то и больше )

www.wholetomato.com/downloads/VA_X_Setup1293.exe




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 11 января 2005 15:22 · Поправил: Mario555
· Личное сообщение · #23

sne пишет:
Статью!? Единственно расжеваную:
http://www.exelab.ru/art/elimin_1.php[/i]

ну не совсем правильно выбрал ;) в VA_X.dll илиминатион не юзается, тоесть там проще, чем в туторе.
1EE4D3DC - вроде оеп...
А кста что за прога такая странная ? только dll`ки, ни одного exe %)




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 11 января 2005 15:24
· Личное сообщение · #24

бля, что за глюки с этими тэгами...



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 11 января 2005 16:02
· Личное сообщение · #25

Именно, вот я нахожусь тут:

/*1EE4D3DC*/ PUSH EBP

И жму в Оле сдампить (Rebuild import снимаю)...

получаю нежизнеспособный дам что далее сделать требуется ?
Просто сейчас метод тыка не рулит, а статьи значит я лишился



Ранг: 450.1 (мудрец)
Активность: 0.260
Статус: Участник

Создано: 11 января 2005 17:00
· Личное сообщение · #26

Mario555
> А кста что за прога такая странная ? только dll`ки, ни одного exe %)

Эта прога называется Visual Assist - plugin для MS Visual Studio ;)




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 11 января 2005 17:05
· Личное сообщение · #27

sne пишет:
И жму в Оле сдампить (Rebuild import снимаю)

dll оллидампом дампить нельзя... дампи в LordPE или т.п.

Asterix пишет:
Эта прога называется Visual Assist - plugin для MS Visual Studio ;)

бум знать =)



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 11 января 2005 17:27 · Поправил: sne
· Личное сообщение · #28

Вот сдампил я ее на диск с пом. LordPE_DLX... Вроде весь импорт/экспорт на месте, ставлю библу на положенное место, после этого не хочет работать Add-In... Веротно проверяет целостность своих библиотек и обламывается...

Или же все-таки это проблемма с сдампом ?




Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 11 января 2005 17:47
· Личное сообщение · #29

sne пишет:
Или же все-таки это проблемма с сдампом ?

ну это смотря что ты сделал, для того чтобы этот дамп был рабочим ;) импорт правильно восстановить, редирект страницы стыреного кода, релоки...



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 11 января 2005 18:18
· Личное сообщение · #30

стоп, на этом месте поподробней, плз
мне бы о редиректе на стр. кода и про релоки )

А то даже LoadLibrary возвращает NULL...

И еще какие секции можно убить, а какие нужно оставить ?

PS
Импорт восстанавливал ImpRec'ом, что-то не так?


. 1 . 2 . >>
 eXeL@B —› Крэки, обсуждения —› Как бы распаковать DLL библиотеку упакованную Arma
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати