Ayuda a quitar armadillo

Iniciado por Incognitum-x, 22 Febrero 2008, 18:11 PM

0 Miembros y 1 Visitante están viendo este tema.

solidcls

El programa esta perfectamente desempacado, ya no tiene armadillo, todo el resto que pueda tener es parte pura y exclusiva del programa mismo, pero ya no tiene packer, lo qeu vos querias era quitar el armadillo y ya lo has hecho.
el resto es otra historia
saludos.
solid.
Solid [CrAcKsLaTiNoS]

Incognitum-x

#11
Okis , bueno una vez desempacado el progrma tengo posibilidad de cambiar botones ... pero ahora bien otra cosa que quiero hacer y es quitar estos sistemas de criptacion( como vemos en la foto).

http://rapidshare.com/files/94532313/Dibujo1.JPG.html

aqui dejo algo para el que se anime tengo informacion. gracias a todos si encontrais los datos y nesesitais hacer el xor y no teneis programas para ello pedirlo.

http://rapidshare.com/files/94529680/VisualProtect.rar.html

barbosah

Hola tengo un problema similar estoy intentando quitar una proteccion armadillo pero no logro identificar exactamente cual es la version me ha llegado a detectar el RDG como themida y como asprotect y estoy confundido puedo subir el soft en cuestion para que me ayuden a identificarlo por favor.



RDG me dice armadillo 3.7-4.x y tambien me dice con metodo potente
visual basic 6 codigo nativo, xtreme protector 1.08 y themida heuristica (comprimido) he seguido guias pero no se acercan ni un poco con lo que veo en el olly por favor ayudenme.




<------- 21-01-2010 03:21:46 ------->
C:\Documents and Settings\Administrator\Desktop\idenu cracked.exe
!- Protected Armadillo
Protection system (Professional)
!- <Protection Options>
Debug-Blocker
CopyMem-II
Enable Memory-Patching Protections
!- <Backup Key Options>
No Registry Keys at All
!- <Compression Options>
Minimal/Fastest Compression
!- <Other Options>
Use Digital River Edition Keys
4AE4E680 Version 7.00 26-10-2009
!- Elapsed Time 00h 00m 09s 274ms


solidcls

Barbosah, no te preocupes tanto de que version es y que protecciones tiene, cuando lo empieces a desempacar te vas a ir dando cuenta.  Lo que quiero decir, es que no es necesario conocer ni siquiera de que packer se trata para desempacarlo, se va resolviendo a medida que vas viendo lo que hace, el resto es solo para tener una idea a que te vas a enfrentar,  pero lo ideal seria poder enfrentarse a todo por igual, sin importar como se llame el packer o que version sea
esa es mi opinion.
Solid.
Solid [CrAcKsLaTiNoS]

barbosah

#14
gracias por tu opinion creo que me ha tranquilizado un poco, mi problema es la cuestion tiempo, lo que pasa es que adquiri un soft un poco caro cambie en mi pc algunas cosas me cambio el fingeprint y no me actualizan si no les pago la licencia nuevamente y eso es un robo amigo y yo vivo de ese programa que por cierto me esta acumulando trabajo.
Gracias

pd hay manera de grabar el fingerprint en el programa para no volver a tener ese problema

chiripo

Yo tengo un problema similar, el reporte del armFp me dice que es armadillo 7, beta 3, el problema es que estoy siguiendo las intrucciones de narvaja y el olly se queda congelado, utilize el deFixed me muestra lo que se ve en la imagen.
El shadows no me deja introducir "he strcpy" al colocarlo no establece ningun bp

No se si estoy haciendo algo mal.
¿existe algun manualo tuto para la versión 7?
Gracias

<------- 16-04-2010 23:34:25 ------->
C:\AutoSoft Taller Estándar 3.00\autosoft30.exe
!- Protected Armadillo
Protection system (Professional)
!- <Protection Options>
Debug-Blocker
CopyMem-II
Enable Memory-Patching Protections
!- <Backup Key Options>
Variable Backup Keys
!- <Compression Options>
Better/Slower Compression
!- <Other Options>
Use Digital River Edition Keys
4ABFFC80 Version 7.00Beta3 28-09-2009!- Elapsed Time 00h 00m 01s 907ms

Lo subi a la siguiente dirección
http://rapidshare.com/files/376709094/autosoft30.exe.html

y la imagen del defixed en http://bayimg.com/kALcgaacP



tena

A las excepciones las pasas con Shift+F9, configuralo en las opciones y pone un rango que abarque a todas 00000000-FFFFFFFF

suerte

tena

es el instaldor o el ejecutable solamente?

me pide foxpro...

slds

tena

el instalador de la pagina es de 32 megas
y el del link es de 12 casi.. sera solo el exe

bajando de la pagina para verlo mas despues, porque ya es tarde

slds

chiripo

Perdon es, solo el instalador, la web del programa es http://www.autosofttaller.com/Descargas/index.html

pero de todos modos voy a subir yo la versión que yo baje hace como un mes, por si acaso. cuando este subido colocó el link

Gracias.