При исследовании защиты(при дизассемблировании) Armadillo 4.4x оказалось что некоторые части кода остались неразшифрованы.Я заметил что при запуске исходного exe--ка создается 2-а процесса.Может один из них отвечает за расшифровку оставшейся части кода.Подскажите пожалуйста ,возможно ли получить полностью расшифрованный дамп.Разработчики исследуемой проги полностью положились на Armadillo,поэтому получение заветного дампа на 90% приблизило бы меня к нахождению регистрационного ключа.Заранее благодарю.

| Сообщение посчитали полезным:

asmI пишет:
Я заметил что при запуске исходного exe--ка создается 2-а процесса.
Это CopyMemII

[i]asmI пишет:
казалось что некоторые части кода остались неразшифрованы
Без ключа никак. Либо сам допишеш либо болты хотя на форуме гдето обсуждали возможность нахождения ключа но об этом молчат как партизаны.
Дай линк на прогу. Распаковать попробую но пошифрованные куски сам восстанавливай.

Для определения защиты используй ArmaFindProtected и напиши.

| Сообщение посчитали полезным:

asmI пишет:
оказалось что некоторые части кода остались неразшифрованы
Если идет запрос ключа, то весь код зашифрован и в паблике нет инфы, как его восстановить без ключа.
Иногда есть возможность триал или eval-версии без ключа на некоторое время. В этом случае естественно основную часть кода можно вытащить, но опять же в паблике про это молчат ...

| Сообщение посчитали полезным:

to Dark Star:в том то и дело,что основную часть кода я распаковал,правда выходной файл не запускается и требует ArmAccess.dll. я плюнул на его запускаемость и попытался найти с помощью
IDA advance 5.xxx функцию генерирующую регистрационный ключ. Оказалось,что самые "вкусные"
строки кода остались зашифрованы.Теперь вот ломаю голову,как с этим справиться.

to tundra37:---не могли бы вы поподробней рассказать про этот самый ключ.У меня 2-е версии

1)оставшийся зашифрованный код реализовывает некоторые функции которые недоступны в триал версии.

2)либо зашифрованной отстается,функция проверяющая правильность введенного регистрационного ключа

Если вы думаете что я ДИКО ошибаюсь в в обоих предположениях , плжалуйсто напишите.
Скажу большое спасибо за любую полезную информацию.

| Сообщение посчитали полезным:

asmI пишет:
не запускается и требует ArmAccess.dll

Об этом есть отдельная статья почитай статьи или кинь в папку с прогой эту DLL она при установке армы помойму должна быть.
estetatet.narod.ru/

Расшифровывается только код доступный в Trial версии.

tundra37 пишет:
Иногда есть возможность триал или eval-версии без ключа на некоторое время.
Либо помоему используют ключ для создания вечного триала. Инфы мало почти нету. Но и прог таких мне только парочку попадалось.

| Сообщение посчитали полезным:

To Dark Star:Большое спасибо за инфу. сегодня ночью попробую разобраться во всем этом!

если будет результат,обязательно напишу.

| Сообщение посчитали полезным:

asmI
1) Функция проверяющая ключ доступна в момент проверки ключа - но без ключа ее трудно взломать.
2) Если использованы secured section(пользуй ArmaFP), то без ключа они не откроются. Если таких секций нет, то можно сделать вечный триал, а кнопки открыть.

| Сообщение посчитали полезным:

to tundra37:спасибо за инфу. подумаю на этим. Хотя че думать. надо трести(или трейсить :s1 .
кому как нравится.

| Сообщение посчитали полезным:

Вообще, форумы cracklab супер полезная штука.И где я был раньше ??

| Сообщение посчитали полезным: