Armadillo Environment Variables Finder 1.3

Armadillo Environment Variables Finder - это вспомогательная утилита для анализа дампов или исполняемых файлов после снятия навесного протектора Armadillo. Она показывает, какие стандартные переменные окружения протектора используются и какие стандартные функции динамической библиотеки ArmAccess.dll вызываются. Поиск выполняется как по ANSI, так и по юникодным строкам. В списке указывается физическое смещение в файле, кодировка и имя найденной переменной или функции. Пользовательские переменные по умолчанию не обрабатываются, но вы можете добавлять нужные вам значения в файл aev_uservars.txt, который должен находиться в каталоге с программой. Двойной клик на строке открывает окно с дополнительной информацией о переменной: виртуальный адрес, физический адрес и перекрестные ссылки на нее. В папке с анализируемым файлом создается лог-файл с результатами поиска. В дальнейшем, найденные значения можно использовать в программе Armadillo Environment Variables Injector.

Читать статью целиком »

File Location Calculator 1.4

Программа File Location Calculator предназначена для расчета и конвертирования файлового смещения, Virtual Address (VA) и Relative Virtual Address (RVA) в исполняемых файлах формата x86. В отличие от имеющихся аналогов, калькулятор корректно работает даже с поврежденными или хитро упакованными файлами. File Location Calculator не использует стандартные функции API типа ImageRvaToVa, самостоятельно разбирая структуру файла. Для VA можно сразу же поискать перекрестные ссылки, то есть адреса, которые ссылаются на этот участок памяти. Также в комплекте есть плагин flc.dll для анализаторов исполняемых файлов PEiD, Bit Detector, DiE, SCANiT, ExeScan, FastScanner, PE Tools и других утилит, поддерживающих этот формат плагинов. Калькулятор был написан, когда я столкнулся с печальным фактом, что ВСЕ существующие инструменты выполняют расчеты с ошибками. Даже такие именитые, как HIEW, CFF Explorer, PETools, для всех них я нашел абсолютно корректные PE-файлы и значения, на которых они обламываются. Мой File Location Calculator все считает правильно.

Читать статью целиком »

TPI to JPEG Converter 2.0

Программа TPI to JPEG Converter предназначена для преобразования файлов из формата TPI в изображения в формате JPEG. Расширение TPI - это внутренний формат, используемый программами компании Two Pilots. Она выпускает полезные программы для обработки картинок и фотографий, полный список которых можно посмотреть здесь или здесь. Но все эти программы платные, и в демонстрационном режиме позволяют сохранять фотографии только в формате TPI. Если вам больше некуда девать деньги, то можно подумать о покупке полных версий, где таких ограничений нет. Но когда требуется пару раз в год обработать несколько фотографий, то, естественно, ни о какой покупке речи быть не может (да и вообще, платить за софт - моветон). Обработанный файл вы легко преобразуете из формата TPI в обычный JPG при помощи TPI to JPEG Converter.

Читать статью целиком »

Alawar 2014 UnWrapper 1.0

Небольшая утилита для отвязывания игр Alawar от нового враппера. Работает в статике, не требует запуска игры и сброса триального времени. Пользоваться очень просто: нажимаете кнопку "Select File", выбираете защищенный файл. Если версия защиты поддерживается, то файл будет сразу же отвязан от враппера.

Читать статью целиком »

Цветовая схема Notepad++ для Sublime Text 3

Долгое время в качестве основного инструмента у меня был Notepad++, я успел привыкнуть к его цветовой схеме. Когда я перешел на редактор Sublime Text, то среди богатого списка его расцветок мне очень не хватало привычной цветовой схемы Notepad++. Пришлось сделать ее самому. Для установки распакуйте архив в папку \Data\Packages\Color Scheme - Default и выберите в настойках редактора цветовую схему "Notepad++".

Читать статью целиком »