Сейчас на форуме: bartolomeo, Adler, johnniewalker, NIKOLA (+7 невидимых)

 eXeL@B —› Софт, инструменты —› Armadillo Process Detach v1.2
Посл.ответ Сообщение

Ранг: 22.8 (новичок)
Активность: 0.010
Статус: Участник

Создано: 02 июля 2007 17:54
· Личное сообщение · #1

Обновилась тулза от TEAM RESURRECTiON, теперь поддерживается не только Debug-Blocker но и CopyMem-II плюс определение уровня и опций защиты.

Список изменений:

After 2 years i've fully recoded my tool, now supports Debug-Blocker, CopyMem-II and shows information about the protected armadillo. The previous version was lame but functional thats why heres the new and probably final, Armadillo Process Detach...

Armadillo Process Detach allows you to detach/decrypt child process
from parent,in applications protected with Armadillo protection system
Latest version was coded 2 years ago and due to its functionality
I decided to recode it again from scratch, this time with a nice
GUI,CopyMem-II support and some protection detection features. Tested
with several versions from Armadillo v3.78 to v5.00 and all worked
perfectly, probably its the most compatible tool out there, enjoy

bd42_02.07.2007_CRACKLAB.rU.tgz - ArmaDetach.v1.2_RES_tool.zip




Ранг: 271.6 (наставник), 2thx
Активность: 0.30
Статус: Участник

Создано: 03 июля 2007 11:26
· Личное сообщение · #2

Хорошая тулза, качать можно. Проверил, засранчегов нет.

-----
iNTERNATiONAL CoDE CReW





Ранг: 467.7 (мудрец), 5thx
Активность: 0.270
Статус: Участник
Иной :)

Создано: 03 июля 2007 16:52
· Личное сообщение · #3

+1
миннет

-----
Computer Security Laboratory




Ранг: 52.7 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 05 июля 2007 11:40
· Личное сообщение · #4

it has problem with some of armadillo versions yet




Ранг: 133.2 (ветеран), 44thx
Активность: 0.120
Статус: Участник
bbs.pediy.com

Создано: 30 декабря 2007 04:13
· Личное сообщение · #5

Armadillo Process Detach V1.31, by AvAtAr/RES

v1.3.1 [12/29/07]
- IAT resolve code improved.



c665_29.12.2007_CRACKLAB.rU.tgz - ArmaDetach.v1.31_RES_tool.zip



Ранг: 75.7 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 30 декабря 2007 10:56
· Личное сообщение · #6

Я о Аватаре, был лучшего мнения.
Из 20 прог, удалось только 1 нормально отдетачить.
Самому писать, эт ему не коды по карманам тырить.
Или это теперь стало модно, писать глючные детачилки.
Здесь еще одна, такаяже глючная.
_http://www.tuts4you.com/forum/t14705.html



Ранг: 500.5 (!), 8thx
Активность: 0.230
Статус: Участник

Создано: 30 декабря 2007 11:00
· Личное сообщение · #7

Ну как насчёт Avatar'а - не знаю, хотя его анпакер армы (ArmaDumper) в своё время был первым, но Stephenteh из той же команды - реально рубит (все релизы качественные).

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels




Ранг: 8.3 (гость)
Активность: 0.010
Статус: Участник

Создано: 30 декабря 2007 13:01
· Личное сообщение · #8

А под Win2k билда случайно нет ?
Так вылетает с надписью Cant find a required api function.




Ранг: 303.7 (мудрец), 4thx
Активность: 0.190
Статус: Участник
tPORt Manager

Создано: 30 декабря 2007 14:28
· Личное сообщение · #9

Pavel_ пишет:
Cant find a required api function.

с хрени появилась апишка DebugActiveProcessStop походу не будет такого билдега, под 2к




Ранг: 275.9 (наставник), 340thx
Активность: 0.22=0.22
Статус: Участник
RBC

Создано: 31 декабря 2007 12:39
· Личное сообщение · #10

Хорошая прожка. Много ручной работы автоматом фиксит. А как мона с автором связаться? Вроде он был на форуме раньше. Есть прога с CopyMem2+Debug Blocker - тулза не видит CopyMem2.

-----
Array[Login..Logout] of Life





Ранг: 88.4 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 31 декабря 2007 13:36
· Личное сообщение · #11

Kindly
В NFO вроде же есть e-mail автора и линк на сайт.




Ранг: 275.9 (наставник), 340thx
Активность: 0.22=0.22
Статус: Участник
RBC

Создано: 31 декабря 2007 13:54
· Личное сообщение · #12

млин - недоскролил
Будем помогать автору

-----
Array[Login..Logout] of Life



 eXeL@B —› Софт, инструменты —› Armadillo Process Detach v1.2
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати