Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Не пойму как распаковать
Посл.ответ Сообщение

Ранг: 10.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 14 июля 2007 12:42
· Личное сообщение · #1

Доброго дня.
есть файл slil.ru/24631042
хотелось на нем поучиться, но не могу его распокавать, открыв его через олю выскочило сообщение типа enterypoint находится за пределами кода(прим. перевод). посмотрев через PEiD, увидел EnteryPoint 0070000, но ничего про упаковщик, потом посмотрел через quick_unpak, показал
13:42:54 - Opened VBAPass.exe
Quick self analyze.... unknown
PESniffer EP Scan: Armadillo v4.x
PEiD scanning... Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks

но не смог снять защиту. подскажите куда копать!!!



Ранг: 105.9 (ветеран), 1thx
Активность: 0.090
Статус: Участник

Создано: 14 июля 2007 12:56
· Личное сообщение · #2

arma.intruder показал примерно следующее:

Armadillo version: 4.66
Build date: 2007-02-10 00:09:16
OEP VA: 0040C358
Raw options: 0FE34A5E

-=Protection=-
Strategic Code Splicing enabled.
Import Elimination enabled.
Debug Blocker enabled.
Nanomites enabled.
CopyMem-II enabled.
Memory protection enabled.

-=Miscellaneous=-
Professional version.
Compression: maximum (zlib level 7).

Вот отсюда и надо копать. По форуму вроде много есть чего по броненосцу. Я бы и сам с удовольствием попробовал с ней повозится, но боюсь я Армадиллу. Тем более с такими наворотами. Чайник я пока



Ранг: 21.1 (новичок)
Активность: 0.030
Статус: Участник

Создано: 14 июля 2007 14:03
· Личное сообщение · #3

estetatet.narod.ru/

по этой ссылке туторы Рикардо по Армадилле,переведённые на русский язык. Там, правда версии 3.xx, но начинать сразу с 4.66-это жесть!



Ранг: 10.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 14 июля 2007 15:11
· Личное сообщение · #4

Satyr пишет:
estetatet.narod.ru/


за ссылочку спасибо, но для меня это круто пока как я понял


 eXeL@B —› Вопросы новичков —› Не пойму как распаковать
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати