 |
eXeL@B —› Вопросы новичков —› Не получается распаковать арму |
| Посл.ответ | Сообщение |
|
|
Создано: 05 мая 2009 19:19 · Личное сообщение · #1 Собственно, проблема в распаковке армы... Материала довольно много, но, почему-то анпакеры и скрипты для ольки не смогли распаковать эту прогу, поэтому попрошу помощи или советов у вас =) Сама прога www.ptrackupdate.com/releases/PT-Install-v3.00.b26.2.pgsql.exe DiE v0.64 - Armadillo v4.x PEiD v0.94 - Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks Armadillo Find Protected V1.6 --------------------------------------------------- !- Protected Armadillo Protection system (Basic) !- <Protection Options> Standard protection or Minimum protection Enable Strategic Code Splicing Enable Memory-Patching Protections !- <Backup Key Options> Fixed Backup Keys !- <Compression Options> Minimal/Fastest Compression !- <Other Options> Store Environment Vars Externally Allow Only One Copy Use Digital River Edition Keys Don't Fall Back to Stand-Alone Mode --------------------------------------------------- Если можно, то кратенький сабж по распаковке, или просто линк на статью... Заранее спасибо...  |
|
|
Создано: 05 мая 2009 20:27 · Личное сообщение · #2 Попробуй распаковать этим arteam.accessroot.com/arteam/site/download.php?view.262 |
|
|
Создано: 05 мая 2009 20:38 · Поправил: PNZ_human · Личное сообщение · #3 Я им пробовал, вроде бы по логу всё нормально --------------------------------------------------------- OS--> Microsoft Windows XP Professional Service Pack 3 (build 2600) <------- 05/05/2009 21:36:17 -------> Loading target: PokerTracker.exe Process ID: 1554 Processing target... ================================= Debug Blocker detected child Process ID: 11C8 child Thread ID: 11C0 ================================= STRATEGIC CODE SPLICING ENABLED! Code Splicing Section: .text Old VMaddress: 03590000 Old VMsize: 0001FFD5 ================================= IAT VARIABLE REDIRECTION DISABLED! VM address: 01BAB27A VM variable: 01BD823C ================================= IAT ELIMINATION DISABLED! IAT elimination section: .idata Old VMaddress: 01D10FD0 New VMaddress: 00FAF000 ================================= IAT FIXED REDIRECTION DISABLED! VM address: 01BAB70E ================================= Tracing to OEP... ================================= ------- Code Splicing ------- Process memory buffered successfully. Fixing spliced segments... 2043 splices repaired... Splice repairing complete. Patching process... Patch successful. ================================= Dumping target... Dump done! Saved to: dump.exe ================================= Rebuilding Imports... Rebuilding Imports completed Return code: 0 Now, you should test your target. Good luck 
================================= IAT RVA: 00BAF000 IAT Size: 00000F54 OEP VA: 00A718F0 OEP RVA: 006718F0 OEP call return VA: 01BAFF47 Exit Process ID: 1554 --------------------------------------------------------- и PEiD больше не определяет протектор, но... получившийся файл не запускается 
Может я что нибудь не так делаю? Ну мб там галочки какие нибудь или ещё что-нибудь... |
|
|
Создано: 05 мая 2009 21:19 · Личное сообщение · #4 PNZ_human Иногда бывает мало того чтобы просто анпакнуть(маркеры crc и пр.) грузи дамп в отладчик и смотри почему падает, а может и анпак кривой |
|
|
Создано: 05 мая 2009 21:36 · Личное сообщение · #5 Кинь в папку с прогой ArmAccess.dll и тогда она станет запускаться. |
|
|
Создано: 06 мая 2009 06:51 · Личное сообщение · #6 Vovan666, действительно сработало, огромное спасибо! =) |
|
|
Создано: 06 мая 2009 17:51 · Личное сообщение · #7 Закрою тогда, раз проблема решена. |
|
eXeL@B —› Вопросы новичков —› Не получается распаковать арму |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати