Сейчас на форуме: (+5 невидимых)

 [email protected] —› Протекторы —› Помогите с распаковкой, защищена Armadillo 5.хх
Посл.ответ Сообщение

Ранг: 11.6 (новичок), 9thx
Активность: 0.010
Статус: Участник

Создано: 27 ноября 2013 20:04
· Личное сообщение · #1

Доброе время суток!
Есть вот прога. Хочу разобраться как она работает.
Защищена Armadillo 5.хх. Её я снял, но прога не запускается, отдебажил что для того что бы работала нужно установить переменную окружения ...INIT0 (собственно, через что и взаимодействует Арма и дочерный процесс). Вписать её в код не проблема, но по ходу там ещё какие-то распаковки внутри - что это так и не понял. Прога запускается если в эту переменную установить нужно значение из cmd, перед запуском.
Да по туторам, прога должна запускаться после снятия Армы - чего не произошло в моём случае, почему не знаю.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 27 ноября 2013 20:11
· Личное сообщение · #2

Файл-то распакованный где?




Ранг: 253.5 (наставник), 684thx
Активность: 0.260.25
Статус: Участник
radical

Создано: 27 ноября 2013 21:08 · Поправил: DimitarSerg
· Личное сообщение · #3

SkyRE
Интересует именно распаковка ? Потому как кейген - дело 10 минут.

Хочу разобраться как она работает.
ясно, видимо всё же анпак

-----
ds




Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 27 ноября 2013 21:29
· Личное сообщение · #4

Protection Options:
>Minimal Protection
>Enable Strategic Code Splicing



Ранг: 11.6 (новичок), 9thx
Активность: 0.010
Статус: Участник

Создано: 27 ноября 2013 22:03
· Личное сообщение · #5

Вот выложил инсталятор. Который я исследовал.



Ранг: 11.6 (новичок), 9thx
Активность: 0.010
Статус: Участник

Создано: 27 ноября 2013 22:07
· Личное сообщение · #6

Vovan666 пишет:
Strategic Code Splicing

Снял по инструкции.
Интересует почему не заработало после "снятия" защиты, а только выставлением переменной окружения.
Ну и то что внутри, много переходов и липовых действий,...
Я не прошу за меня добраться до исходной программы, прошу так сказать целеуказания, куда копать/что читать, что бы добиться требуемого.



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 27 ноября 2013 22:21
· Личное сообщение · #7

Через SetEnvironmentVariableA установи эти значения
ALTINIT0={463159A4-2B10-4069-BB23-9924F274F49F}
ALTINIT1={0850526B-0BFF-406B-9A49-1421CAC72C4A}
ALTUSERNAME=NOT_DEFAULT
CLASS_SHELLWINDOWS={9BA05972-F6A8-11CF-A442-00A0C90A8F39}



Ранг: 11.6 (новичок), 9thx
Активность: 0.010
Статус: Участник

Создано: 29 ноября 2013 10:06
· Личное сообщение · #8

Достаточно только ALTINIT0, что бы прога заработала



Ранг: -0.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 февраля 2018 00:42 · Поправил: KonstantinG
· Личное сообщение · #9

Приветствую всем!
Очень требуется помощь в распаковке программы. Очень долго бьюся но ничего не выходит
Задача состоит в следующем, есть программа которую необходимо локализировать на русский язык. Но ресурсы необходимые для этих действий скрыты.
С помощью анализаторов файлов было установлено, что исполняемый файл программы является виртуальным контейнером, который создан в приложении Xenocode Virtual Application Studio:

--> Link <--
--> Link <--

Прошу помочь в распаковке или посоветуйте метод распаковки, какие программы задействовать для выполнения соответствующей задачи

--> Ссылка на программу <--
--> Ссылка на исполняемый файл <--




Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 13 февраля 2018 02:27 · Поправил: plutos
· Личное сообщение · #10

KonstantinG пишет:
Очень долго бьюся но ничего не выходит


Константин, вместо того, чтобы поднимать темы, которым сто лет в обед, шли бы вы прямо
в --> запросы на взлом<--.

Как вариант: Restorator или Resource Hacker если вам нужно добраться до ресурсов

-----
Give me a HANDLE and I will move the Earth.


| Сообщение посчитали полезным: sefkrd, Rio
 [email protected] —› Протекторы —› Помогите с распаковкой, защищена Armadillo 5.хх
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати