banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thủ thuật reverse engineering Soft bị detect khi patch memory ??  XML
  [Question]   Soft bị detect khi patch memory ?? 21/11/2008 23:46:13 (+0700) | #1 | 159755
Saigondanchoi
Member

[Minus]    0    [Plus]
Joined: 20/10/2003 18:27:21
Messages: 9
Offline
[Profile] [PM]
Tình hình là em có 1 software abc.exe.
Em dùng olly patch tại 406031 $74-->$75 rồi dump ra thành file abc_fix.exe.
Chạy file đó abc_fix.exe, mất nag đòi đăng kí.

Nhưng khi em dùng dup2 viết 1 loader load abc.exe lên rồi memory tại 406031 $74-->$75 thì soft chạy bình thường đc chừng 5 giây thì tự tắt.
Em muốn hỏi là sao dump ra file abc_fix.exe chạy thì ok mà patch memory như vậy thì lại ko đc ?

Mong được giúp đỡ smilie
[Up] [Print Copy]
  [Question]   Re: Soft bị detect khi patch memory ?? 25/11/2008 05:30:44 (+0700) | #2 | 160115
Saigondanchoi
Member

[Minus]    0    [Plus]
Joined: 20/10/2003 18:27:21
Messages: 9
Offline
[Profile] [PM]
Các bro có ý kiến gì ko? Soft dùng hàm nào để bik đc mình patch memory nhỉ?
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|