Посл.ответ |
Сообщение |
Ранг: 92.4 (постоянный), 2thx Активность: 0.04↘0 Статус: Участник
|
Создано: 15 мая 2007 09:55 · Личное сообщение · #1
Чем/как точнее определить версию Армы, которым запакована прог?А то ProtectionID v5.2 говорит что это версия 4.42 а PEiD v0.94 это это 1.х-2.х!
| Сообщение посчитали полезным: |
|
Ранг: 22.5 (новичок) Активность: 0.02↘0 Статус: Участник
|
Создано: 15 мая 2007 12:08 · Личное сообщение · #2
Попробуй обновить сигнатуры к PEID, вот прикрепил файл userdb, распакуй его в корень REID.
Есть еще анализатор DiE, ExeInfo PE иногда полезно сравнивать их результаты. 6c3c_15.05.2007_CRACKLAB.rU.tgz - userdb.rar
| Сообщение посчитали полезным: |
Ранг: 92.4 (постоянный), 2thx Активность: 0.04↘0 Статус: Участник
|
Создано: 15 мая 2007 16:21 · Личное сообщение · #3
x123Подскажи где их скачать! Обновление сигнатур не чего не дало!
| Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 15 мая 2007 18:19 · Личное сообщение · #4
Yokel, cмотри ArmaFP...на форуме выкладывали.
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 15 мая 2007 18:22 · Личное сообщение · #5
Yokel пишет:
ProtectionID v5.2 говорит что это версия 4.42
в этом случае он прав
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 22.5 (новичок) Активность: 0.02↘0 Статус: Участник
|
Создано: 15 мая 2007 19:07 · Личное сообщение · #6
Я нашел их по ссылкам с офсайта REID
peid.has.it/
PS: в прикрепленном файле все они есть.
| Сообщение посчитали полезным: |
Ранг: 22.5 (новичок) Активность: 0.02↘0 Статус: Участник
|
Создано: 15 мая 2007 19:26 · Личное сообщение · #7
www.exeinfo.go.pl ссылка на офсайт ExeInfo PE, сигнатуры от 02.2007,
определяет более точно чем REID, еще пишет чем можно распаковать.
| Сообщение посчитали полезным: |
Ранг: 68.8 (постоянный) Активность: 0.12↘0 Статус: Участник
|
Создано: 16 мая 2007 00:29 · Поправил: bash · Личное сообщение · #8 |
Ранг: 92.4 (постоянный), 2thx Активность: 0.04↘0 Статус: Участник
|
Создано: 16 мая 2007 16:23 · Поправил: Yokel · Личное сообщение · #9
Версия определена  опции Армы не радают:
!- <Protection Options>
Debug-Blocker
Enable Import Table Elimination
Enable Strategic Code Splicing
Enable Nanomites Processing
!- <Backup Key Options>
Fixed Backup Keys
!- <Compression Options>
Кто может распаковать Арму с наномитами???
| Сообщение посчитали полезным: |
Ранг: 22.5 (новичок) Активность: 0.02↘0 Статус: Участник
|
Создано: 16 мая 2007 17:56 · Личное сообщение · #10
dilloDIE 1.6 - Armadillo 3.xx - 4.xx unpacker
Supported Features:
Standard Features
Debugblocker
CopyMemII
Nanomites
Import Elimination
Strategic Code Splicing
Еще:
ArmStripper, ArmaGUI
Если не получиться, то руками.
| Сообщение посчитали полезным: |
Ранг: 92.4 (постоянный), 2thx Активность: 0.04↘0 Статус: Участник
|
Создано: 16 мая 2007 18:43 · Личное сообщение · #11
x123 не кактит - не может даже диатачить процесс!
| Сообщение посчитали полезным: |
Ранг: 92.4 (постоянный), 2thx Активность: 0.04↘0 Статус: Участник
|
Создано: 16 мая 2007 18:54 · Личное сообщение · #12
Когда я спрашивал "Кто может распаковать Арму с наномитами" я имел ввиду не прогу, а человека.
И еще вопросик при таких опциях инлайн возможен ???
| Сообщение посчитали полезным: |
 Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT
|
Создано: 16 мая 2007 21:18 · Личное сообщение · #13
Yokel
Ну дай хоть ссылку на прогу, посмотрим что можно придумать
----- Research For Food | Сообщение посчитали полезным: |
Ранг: 92.4 (постоянный), 2thx Активность: 0.04↘0 Статус: Участник
|
Создано: 17 мая 2007 16:41 · Личное сообщение · #14
daFixВ личке!
| Сообщение посчитали полезным: |
 Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT
|
Создано: 18 мая 2007 13:15 · Личное сообщение · #15
Всем!!!
Вопрос снимается, файл распакован
----- Research For Food | Сообщение посчитали полезным: |
Ранг: 92.4 (постоянный), 2thx Активность: 0.04↘0 Статус: Участник
|
Создано: 22 мая 2007 11:30 · Личное сообщение · #16
Вопрос снят только сейчас, благодаря многоуважаемому NIKOLA! ОГРОМНОЕ ему спасибо! Тема закрыта.
| Сообщение посчитали полезным: |