Экзешник х64, вроде ничем не упакован.
После любого изменения кода при попытке запуска молча шуршит и также молча, по-английски, успокаивается.
Загрузил в IDA, покрутил листинг. По последовательности вызовов дошёл до функции, при удалении которой хоть что-то появляется, а именно наг: "Cannot locate protected program data". Её адрес: 1655400, там рядом есть ещё полный аналог этой же функции. Дальше продвинуться не смог.
Подскажите, pls, какой лопатой и в какую сторону копать?

-->Victim<--

| Сообщение посчитали полезным:

Chris пишет:
вроде ничем не упакован.
Как это ничем, если там арма х64

Я же по названию экзе правильно задетектил ? EZ CD Audio Converter ?
p.s. файл не качал

-----
ds

| Сообщение посчитали полезным:

DimitarSerg,
всё так и есть.

--ADD--
"всё так и есть." - То-есть "EZ CD Audio Converter" ,Arma64.

| Сообщение посчитали полезным:

Каким инструментом или по какому признаку можно определить, что там есть Armadillo?

| Сообщение посчитали полезным:

Chris
Armadillo Find Protected

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным: Chris

dosprog пишет:
Каким инструментом или по какому признаку можно определить
По секциям. Любым инструментом.

-----
ds

| Сообщение посчитали полезным:

DimitarSerg,
))) это не dosprog пишет, а Chris пишет -
...Каким инструментом или по какому признаку можно определить?
-- dosprog определил в HIEW.



| Сообщение посчитали полезным:

DimitarSerg
Визуальный анализ тоже никто не отменял. Это я про типичные месаги, которые арма выплевывает в случае нарушения целостности своих защитных механизмов.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным: