Посл.ответ |
Сообщение |
Ранг: 22.8 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 02 июля 2007 17:54 · Личное сообщение · #1
Обновилась тулза от TEAM RESURRECTiON, теперь поддерживается не только Debug-Blocker но и CopyMem-II плюс определение уровня и опций защиты.
Список изменений:
After 2 years i've fully recoded my tool, now supports Debug-Blocker, CopyMem-II and shows information about the protected armadillo. The previous version was lame but functional thats why heres the new and probably final, Armadillo Process Detach...
Armadillo Process Detach allows you to detach/decrypt child process
from parent,in applications protected with Armadillo protection system
Latest version was coded 2 years ago and due to its functionality
I decided to recode it again from scratch, this time with a nice
GUI,CopyMem-II support and some protection detection features. Tested
with several versions from Armadillo v3.78 to v5.00 and all worked
perfectly, probably its the most compatible tool out there, enjoy bd42_02.07.2007_CRACKLAB.rU.tgz - ArmaDetach.v1.2_RES_tool.zip
| Сообщение посчитали полезным: |
|
 Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник
|
Создано: 03 июля 2007 11:26 · Личное сообщение · #2
Хорошая тулза, качать можно. Проверил, засранчегов нет.
----- iNTERNATiONAL CoDE CReW | Сообщение посчитали полезным: |
 Ранг: 467.7 (мудрец), 5thx Активность: 0.27↘0 Статус: Участник Иной :)
|
Создано: 03 июля 2007 16:52 · Личное сообщение · #3
+1
мин  нет
----- Computer Security Laboratory | Сообщение посчитали полезным: |
Ранг: 52.7 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 05 июля 2007 11:40 · Личное сообщение · #4
it has problem with some of armadillo versions yet
| Сообщение посчитали полезным: |
 Ранг: 133.2 (ветеран), 44thx Активность: 0.12↘0 Статус: Участник bbs.pediy.com
|
Создано: 30 декабря 2007 04:13 · Личное сообщение · #5
Armadillo Process Detach V1.31, by AvAtAr/RES
v1.3.1 [12/29/07]
- IAT resolve code improved.
c665_29.12.2007_CRACKLAB.rU.tgz - ArmaDetach.v1.31_RES_tool.zip
| Сообщение посчитали полезным: |
Ранг: 75.7 (постоянный) Активность: 0.02↘0 Статус: Участник
|
Создано: 30 декабря 2007 10:56 · Личное сообщение · #6
Я о Аватаре, был лучшего мнения.
Из 20 прог, удалось только 1 нормально отдетачить.
Самому писать, эт ему не коды по карманам тырить.
Или это теперь стало модно, писать глючные детачилки.
Здесь еще одна, такаяже глючная.
_http://www.tuts4you.com/forum/t14705.html
| Сообщение посчитали полезным: |
Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник
|
Создано: 30 декабря 2007 11:00 · Личное сообщение · #7
Ну как насчёт Avatar'а - не знаю, хотя его анпакер армы (ArmaDumper) в своё время был первым, но Stephenteh из той же команды - реально рубит (все релизы качественные).
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels | Сообщение посчитали полезным: |
Ранг: 8.3 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 30 декабря 2007 13:01 · Личное сообщение · #8
А под Win2k билда случайно нет ?
Так вылетает с надписью Cant find a required api function.
| Сообщение посчитали полезным: |
 Ранг: 303.7 (мудрец), 4thx Активность: 0.19↘0 Статус: Участник tPORt Manager
|
Создано: 30 декабря 2007 14:28 · Личное сообщение · #9
Pavel_ пишет:
Cant find a required api function.
с хрени появилась апишка DebugActiveProcessStop походу не будет такого билдега, под 2к
| Сообщение посчитали полезным: |
 Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC
|
Создано: 31 декабря 2007 12:39 · Личное сообщение · #10
Хорошая прожка. Много ручной работы автоматом фиксит. А как мона с автором связаться? Вроде он был на форуме раньше. Есть прога с CopyMem2+Debug Blocker - тулза не видит CopyMem2.
----- Array[Login..Logout] of Life | Сообщение посчитали полезным: |
 Ранг: 88.4 (постоянный) Активность: 0.08↘0 Статус: Участник
|
Создано: 31 декабря 2007 13:36 · Личное сообщение · #11
Kindly
В NFO вроде же есть e-mail автора и линк на сайт.
| Сообщение посчитали полезным: |
 Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC
|
Создано: 31 декабря 2007 13:54 · Личное сообщение · #12
млин - недоскролил
Будем помогать автору
----- Array[Login..Logout] of Life | Сообщение посчитали полезным: |