akito800

用 ~xp3dumper0.12b.tpm  開游戲時 会跳出
Invail plug-in configuration
還有xp3dumper 的 DllLoader 和 模式3 exporter 如何使用?

[ 本帖最后由 akito800 于 2010-06-25 20:33 编辑 ]

Ericthe

我也碰到同样的问题
我尝试把plugin文件夹移走，xp3dumper倒是可以运行了，但是不能提取出来正确的tlg……

haibara

方法3: DLL Inject
这个方法应该说属于备用手段，因为我还没找到真正阻止了方法二的程序。

* 步骤1： 采集exporter信息
  helper/!exporteraddr.tpm 插件可以完成这个诡异的工作，其实其什么功能都没有= =
  运行后会在程序目录下的exporter_address.txt中记录一个关键的数值

* 步骤2：准备数据
  在游戏目录下建立arc_list.txt，里面填上你需要解包的包的路径，格式同方法2中一样! 每个一行，不要有别的内容
  目前只能支持ASCII，所以你如果路径中有奇怪的字符，说不定就会悲剧

* 步骤3： 找一个DLL注入工具，运行目标程序后，将xp3dumper插件注入
  你可以选择我5min粗制滥造的DllLoader。具体过程：
  - 运行目标程序，等到处于稳定状态（比如开始菜单）
  - 打开任务管理器，找到对应进程的pid(可能要先选菜单中 查看->选择列 中勾出pid这一项)，或者命令行用tasklist指令
  - 在命令行输入： <DllLoader path> <pid> <xp3dumper path>
    比如说： D:\DllLoader 4321 D:\Tools\~xp3dumper0.11.tpm

* 步骤4：完工
  在注入后的窗口下面填上采集到的exporter的地址，然后开始模式3即可。
  请一定选上使用日志文件。

akito800

謝謝 haibara 的教學
現在可以成功提取到Event CG

airlose

---------------------------
exmwpak.exe - 应用程序错误
---------------------------
"0x004014b0" 指令引用的 "0x003a2000" 内存。该内存不能为 "read"。


要终止程序，请单击“确定”。
要调试程序，请单击“取消”。
---------------------------
确定   取消   
---------------------------

占位问个问题，exmwpak 这个怎么用的，直接运行的话就是上面那个提示
还有里面有个zlib1.dll，干啥用的。。。
忘了说了，是 戯画 的游戏 bitter smile.

这是地址
http://asmodean.reverse.net/pages/tools_index.html

[ 本帖最后由 airlose 于 2010-06-25 23:50 编辑 ]

haibara

引用:

原帖由 airlose 于 2010-06-25 23:48 发表
---------------------------
exmwpak.exe - 应用程序错误
---------------------------
"0x004014b0" 指令引用的 "0x003a2000" 内存。该内存不能为 "read"。


要终止程序，请单击“确定”。
要调试程序，请 ...

http://haibara4cgrip.wordpress.com/2010/06/25/bitter-smile/

airlose

哦哦，原来ad那个不好用么。。。
晕啊，这次ev也是要合成的，有简单合成的工具么。。。

[ 本帖最后由 airlose 于 2010-06-26 10:13 编辑 ]

haibara

引用:

原帖由 airlose 于 2010-06-26 09:46 发表
哦哦，原来ad那个不好用么。。。
晕啊，这次ev也是要合成的，有简单合成的工具么。。。

asmodean应该是写错了

westside那个可以合成

airlose

引用:

原帖由 haibara 于 2010-06-26 14:49 发表


asmodean应该是写错了

westside那个可以合成

嗯，还好有westside可以合成，否则就惨了。。。

ilovebbs

搞错了
其实我是来看method3用法的

[ 本帖最后由 ilovebbs 于 2010-06-27 03:38 编辑 ]