Форум АНТИЧАТ - Оценка защиты Onine Hold'em Inspector

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)

- - Оценка защиты Onine Hold'em Inspector (https://forum.antichat.xyz/showthread.php?t=133138)

Оценка защиты Onine Hold'em Inspector

Уважаемые форумчане!
Помогите оценить защиты программы, собственно
1. Onine Hold'em Inspector 2.57d1
2. Помощник игры в покер. Просчитывает карты соперников и их вожможные раскладки, по отсюда примерные на шансы на выш выигрышь!
3. http://www.pokerinspector.com/download/holdemsetup.exe
4. 4.62 mb
5. упакована Armadillo 3.78 - 4.xx -> Silicon Realms Toolworks - определял PEiD
6. в триал версии не работает со столами за реальные деньги, играет только со столами за виртальные деньги.
=========
Какие шансы новичку не имеющего опыта сломать
защиту ?
PS:
Сейчас пока читаю " Введение в крэкинг с нуля, используя OllyDbg" с васма.

Если это действительно армадилло,то впринципе новичку сломать реально,хотя иногда бывает возникают проблемы...

Если хочешь читать что-то толковое по крэку,то лучше сайта cracklab.ru я ещё не видел,даже васм не так буду хвалить.Самое лучшее обучение-это берёшь какой-нибудь туториал по взлому,скачиваешь ломаемую софтину из сетки и по тутору её ломаешь,хотя...лично я и без этого обошёлся...самое главное нужно понять кое-какие основные моменты,которые по сути и являются руководящими в крэке...

http://forum.antichat.ru/showpost.php?p=1430491&postcount=97

Арму легко новичку снять?о_о чухня собачья

>>Арму легко новичку снять?о_о чухня собачья

Оу,тогда глубоко извиняюсь...просто арма был одним из первых мною снятых упаковщиков...самым первым был UPX,это правда...

сеня попробую Armag3ddon предложеный neprovad, если не получится скажу

Loginator, не спорь, Санзер прав. Арму снять руками - это пздц просто. А если стриппером мучать (смотря каким, конечно )- заипешься потом на чудо-код смотреть в дебаггере.

Цитата:

Сообщение от ex3me

не путаете ни с каким другим протектором? арму сложно снять, только если стоят все опции по максимуму (это редко очень). а если рега от армы приделана, то вообще ключик сделать не проблема.
з.ы. 2/3 прог с армой распаковщики норм снимают, только остаётся не много напильником доработать.

Я имел ввиду ручное снятие, а не анпакерами.

Цитата:

Сообщение от Sunzer

Я имел ввиду ручное снятие, а не анпакерами.

смысл время тратить на то что уже автоматизировано? :)

Я этим постом дополнил свои первый пост в этой теме, то что новичек не снимет арму руками, а анпакер это уже другое. А так да, время лучше не тратить и воспользоватся готовым анпакером, но при условии что ты уже руками снимал, ибо наоборот не интересно.

Собственно почитал прилагающийся мануал к армагедону потыкался и
в резалте не че не получилось пока.
Вот лог :

PHP код:


		
			
OS--> Microsoft Windows XP Professional   Service Pack 3 (build 2600) 

<------- 08/06/2009 13:55:39 -------> 

 Loading target:  HoldemInspector2.exe  Process ID: 2B0  Processing target...  



=================================  

Debug Blocker detected  child Process ID: 96C  child Thread ID: 268  

=================================  



STRATEGIC CODE SPLICING ENABLED!  

Code Splicing Section: .text  Old VMaddress: 029A0000  Old VMsize: 0001FFDC  

=================================  



IAT VARIABLE REDIRECTION DISABLED! 

 VM address: 014FA74F  VM variable: 0152723C  

=================================



IAT ELIMINATION DISABLED! 

 IAT elimination section: .data1  Old VMaddress: 016F2148 

New VMaddress: 009AF000

================================ 

 

IAT FIXED REDIRECTION DISABLED!  

VM address: 014FABE4

================================

  Tracing to OEP...

=================================  

------- Code Splicing ------- 

 Process memory buffered successfully.  

Fixing spliced segments...  Potential residue after

 0040C756 [Rejected]  MOV EDI,EDI (be prepared to

 fix manually).  Potential residue after 0040C7A9 

[Accepted]  MOV EDI,EDI (be prepared to fix manually)

.  Potential residue after 0040E12D [Rejected]  MOV 

EDI,EDI (be prepared to fix manually).  Potential 

residue after 004400C8 [Accepted]  MOV EDI,EDI 

(be prepared to fix manually).  Potential residue 

after 004405E3 [Accepted]  MOV EDI,EDI (be prepared

 to fix manually).  Potential residue after 004414E8 

[Accepted]  MOV EDI,EDI (be prepared to fix manually).

  1912 splices repaired...  Splice repairing complete.  



Patching process...  Patch successful.  

================================= 

Dumping target...  Dump done!  Saved to: 2.exe

=================================

Rebuilding Imports...  Rebuilding Imports completed  

Return code: 0  Now, you should test your target. Good luck :)

 ================================= 

IAT RVA: 005AF000  IAT Size: 00000F70  OEP VA: 

004E74F6  OEP RVA: 000E74F6  OEP call return VA: 

014FF443  Exit Process ID: 2B0  Saving logfile...  Done.

Из ходя из доков армагедона то [Rejected] и (be prepared to fix manually) не есть хорошо !
Ток я не понял какой из сохраненных надо коывырять (имя).ехе и (имя)_.ехе
первый не запускается вообще, 2 запускает олька => но при потытке прогнать вылетает ошибка!

Цитата:

Try to change EIP or pass exception to program.

В принципе догоняю что 2, но нафиг нужен 1...

часть автоматом прошлась, а кое что руками придется допилить, как уже было сказано выше. Вот и наступило время читать мануалы

спс уже читаю )