Сейчас на форуме: vsv1, _MBK_ (+3 невидимых)

 eXeL@B —› Вопросы новичков —› вопрос по снятию Armadillo
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 03 января 2008 21:43
· Личное сообщение · #1

вощем есть есть файл npkdb.des с защитой Armadillo 2.51 - 3.xx DLL Stub -> Silicon Realms Toolworks [Overlay
потскажыте как снять прогу которая автоматом распаковывает или вручную тока очень подробно,точто я пробовала мне не помогло upload.com.ua/direct/900066400/npkdb.des




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 03 января 2008 21:47
· Личное сообщение · #2

Напиши уж тогда что пробывала, да как...
А народ подскажет почему не помогло

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 03 января 2008 22:26
· Личное сообщение · #3

а... Давно я не обновлял сайт. Продолжаю серию программ по распаковке. Что в архиве:
Arm DLL OCX Stripper 1.6 Final - распаковка файлов DLL и OCX запакованных с помощью Armadillo, только не знаю с помощью каких именно версий;
Armadillo Killer 2.6 - распаковщик Armadillo версий 2.5x-2.6x;
ArmInline v0.95 - инструмент для распаковки Armadillo, предназначенный для работы со многими особенностями антидампа, доступными в приватных версиях Армадилла v3.5-4.4;
dilloDIE 1.4 - Данный инструмент предназначен для снятия защиты Армадилло версий 4.xx в EXE и DLL файлах;
Stripper 2.13 beta 9 - последняя версия распаковщика для ASProtect;
unFSG 0.9 - распаковщик FSG версий 1.04, 1.33, 2.0;
UnPEcompact2 v0.2 - последняя версия распаковщика PECompact;
Quick Unpack 1.0 beta 5 - последняя версия известного распаковщика простых пакеров.
Этот сайт обновляется у меня редко, поэтому всех приглашаю на новый форум по русификации bslforum.byethost7.com, где Вы сможете найти другие обновления и задать свои вопросы.
stripper в221рс2
1bb5_Arma.exe-етим пробовала определить бес толку
мнго всякого относящегося и нет к этому руками поробовала но быстро осознала что в языках полный ноль практически кстати у вас тут на форуме полно вирусов в фаилах



Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 04 января 2008 00:34 · Поправил: tempread
· Личное сообщение · #4

medyza пишет:
кстати у вас тут на форуме полно вирусов в фаилах

Очень часто эти "файлы"(или же технологии) используются при создании вирусов и троянов, или же сами файлы,по мнению антивирусов, работают "необычно"(те же распаковщики), поэтому скорее всего "вирусы" - это совсем не вирусы...



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 01:11
· Личное сообщение · #5

єто точно не вирус а часть программы (защитной) если его распаковать и чуть модернизировать то получается чудная вещ




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 04 января 2008 02:07
· Личное сообщение · #6

medyza пишет:
кстати у вас тут на форуме полно вирусов в фаилах

вирусы на форуме, только в ветке о троянах...
основной инструментарий говноантивири незаслуженно подозревают... Выкинь антивирь!
Что за рекламу ты тут развёл(а)???

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh





Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 04 января 2008 02:11 · Поправил: Isaev
· Личное сообщение · #7

[---]

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 04 января 2008 02:44
· Личное сообщение · #8

medyza
Кстати, уважаемая, если уж предлагаете распаковщики, то лучше уж последние версии
Что вспомнил:
DilloDie 1.6 - которая кстати распаковывает сабж
ArmInlain 0.96F
Quick Unpack 2.0

Вирусов на форуме нет; меньше пиара - больше уважения у участникам.

-----
Я ещё не волшебник, я только учусь...




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 04:00
· Личное сообщение · #9

да вопщем может чел и прав нащет того что распаковщики определяется как вирусы хотя качала другие нор а этот 4 штуки в архиве
Скачать DataRescue IDA Pro v5.20 Advanced Full MegaPack (74888 Кб) NEW !!! у вас на форуме два антивира подтвердило нод32 и доктор веб оба лицензионных с прочим топик не обетом так поможешь или поговорим вличке???



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 04:08
· Личное сообщение · #10

Assass1n- ты не допускаешь что у меня просто руки кривые я не то что то заделала вирусов всё возможно
если ты залетел я даже не теми версиями распаковывала сяс попробую этими и сылочку пожалуйста на архивы сказанных тобой прграм



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 05:00
· Личное сообщение · #11

Assass1n
Quick Unpack 2.0- вроде как для простых не нашла
DilloDie 1.6- тока к фалам exe. dll но явно не к расширением des ради прикола переименовала в дул чо то получилось не понятно чо выдало правда файл не знаю правильно нет сделала npkdb.dll.dDIE.dll и dilloDIE текст
ArmInlain 0.96F - ето пороги даже описания не нашла
на цёт вирусов могу описать что и как было мне врать не к чему



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 04 января 2008 18:40
· Личное сообщение · #12

Quick Unpack 2.0 http://guru.lbyte.ru/quick-unpack-20-final/
ArmInlain http://arminline.byethost22.com/ArmInline%20v0.96f%20(Eng).zip
medyza пишет:
не понятно чо выдало правда файл не знаю правильно нет сделала npkdb.dll.dDIE.dll

Ну переименуй его обратно в npkdb.des и заменяй оригинальный.

-----
Я ещё не волшебник, я только учусь...




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 19:24
· Личное сообщение · #13

не а не катет выкенуло ошыбку инициализация 0xc000007b




Ранг: 88.4 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 04 января 2008 20:04 · Поправил: VaZeR
· Личное сообщение · #14

medyza
Можешь выложить всю прогу целиком, а не только DLL.
Вот я тут снял с DLL Арму посмотри
rapidshare.com/files/81253466/npkdb__.rar.html



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 22:16
· Личное сообщение · #15

VaZeR- вопщем если хочеш взять дамп наврядле сто получатся сомневаюсь могу выложить прога весит вся 4.89г будеш качать????



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 22:46
· Личное сообщение · #16

VaZeR-СЯС С ДРУГОМ КОВЫРЯЕМ



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 04 января 2008 23:25
· Личное сообщение · #17

VaZeR- ПРИВЕТ ОШІБКА ТАЖЕ САМАЯ ЧТО У МЕНЯ ПРАВДА РАЗМЕР МЕНЬШЕ ПОЧТИ В В ДВА РАЗА ОН ГОВОРИТ ЧТО ЗАПАКОВАНА ЕЩЁ И RDG Packer Detector говорит aPLib compresion ВОТ ЄТИМ ХОТЯ РЕД МОЛЧИТЬ СЯС ИЩЁ ЕТУ ПРГОУ




Ранг: 155.4 (ветеран)
Активность: 0.140
Статус: Участник
Робо-Алкаш

Создано: 05 января 2008 00:41
· Личное сообщение · #18

//оффтоп: medyza, вы блондинка?

-----
Researcher




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 05 января 2008 01:11 · Поправил: medyza
· Личное сообщение · #19

overwriter- по отношению к пирогам и распаковывающикам да я первый раз взялась за это дело может пот скажешь что не так ПУЛЯРНО




Ранг: 155.4 (ветеран)
Активность: 0.140
Статус: Участник
Робо-Алкаш

Создано: 05 января 2008 01:22
· Личное сообщение · #20

medyza, ды КАПС ЛОК включен а вы печатаете... + слэнг "СЯС" "ИЩЁ" слюнявый... ) все

-----
Researcher





Ранг: 88.4 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 05 января 2008 10:09
· Личное сообщение · #21

medyza
Незнаю тогда, OEP вроде правильный. У меня как и пакованый виснет с ошибкой уже после OEP так и распакованный.
Не выкладывать 4,89 гека не надо. Нужно просто выложить сам .exe, а также все необходимые библиотеки для запуска.



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 05 января 2008 16:20
· Личное сообщение · #22

VaZeR
upload.com.ua/get/900067790 вес27.5м ехе библеотеки и прочее без всей программы не запустится




Ранг: 88.4 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 05 января 2008 18:17
· Личное сообщение · #23

medyza
Можешь объяснить что тебе нужно в этой библе подправить. Может легче будет сделать инлайн патч.



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 05 января 2008 19:35 · Поправил: medyza
· Личное сообщение · #24

VaZeR вопщем данная библиотека содержит загрузачную информацию сам проще си игр не участвует л2ехе обращается к нему вовремя загрузки беря с него кот к пакетам обновления гг и ещё что то кроме того он является чем то вроде распорядителя при загрузки всей игры распаковав его узнав код появится возможность подключатся к серверу игры альтернативным клиентами кроми того возможность отключить гг дело в том что гг скрывает проще с л2 ехе от всех программ практически внедряя свою библиотеку в другии процессы (что вроди фарервола тока до конща не поняла как это действует) в инете куча пачев на эту тему но они оказались не работоспособные по отношению к моему серверу эмуляторы тоже не подошли у меня за этого гг возникает конфликт с дровами принтеру и много с цем кроми того защита серая много ошибок выкидывает жрёт ресурсы машины и лягает процессы игры кроме того не весь совт терпит внедрении библиотеки в проще с и выкидывает ошибку ядра вот такие перожки



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 06 января 2008 04:55
· Личное сообщение · #25

мне удалось разбить процесс и снять дамб с дулки тока он получился в два раза больше от искомого файла я несколько штук взяла с разных у участков загрузки что теперь с нимі делать отладчик то как



upload.com.ua/get/900068343




Ранг: 88.4 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 06 января 2008 10:02
· Личное сообщение · #26

medyza
То что файл получается больше это нормально, чтобы уменьшить размер файла нужно вырезать секции протектора.



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 06 января 2008 18:36
· Личное сообщение · #27

VaZeR попробуй эти по другому делала
upload.com.ua/get/900068655



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 07 января 2008 20:46
· Личное сообщение · #28

VaZeR полхо значить гг не даёт сяс поробую его кик нуть хоть на время




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 08 января 2008 21:53
· Личное сообщение · #29

medyza, а чё с твоим сайтом? Такое чувство что его ломанули =)

IPB WARNING [2] mysql_connect() [function.mysql-connect]: Access denied for user 'Rem'@'localhost' (using password: YES) (Line: 131 of /ips_kernel/class_db_mysql.php)

-----
Research For Food




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 09 января 2008 00:10
· Личное сообщение · #30

daFix это не мой сайт файл обменник може и ламонули я в таких тонкостях не сельна пользуюсь одним правилом не чего ценного на компе и интернете не хранить и всё 100% гарантия что не чо не украдут если надо пере залью на рапшыд


. 1 . 2 . >>
 eXeL@B —› Вопросы новичков —› вопрос по снятию Armadillo
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати