banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thủ thuật reverse engineering Can't open file (Ollydbg) - Xin giúp định hướng  XML
  [Guidance]   Can't open file (Ollydbg) - Xin giúp định hướng 23/02/2011 09:45:41 (+0700) | #1 | 231704
macrovie
Member

[Minus]    0    [Plus]
Joined: 15/02/2011 23:27:28
Messages: 1
Offline
[Profile] [PM]
Trước giờ chưa bao giờ gặp trường hợp Ollydbg không thể mở file.
Các bác xem hình và tư vấn giúp em.



[Up] [Print Copy]
  [Guidance]   Can't open file (Ollydbg) - Xin giúp định hướng 26/02/2011 14:40:37 (+0700) | #2 | 231996
[Avatar]
chube
Member

[Minus]    0    [Plus]
Joined: 22/10/2010 02:34:04
Messages: 105
Location: ░░▒▒▓▓██
Offline
[Profile] [PM]
- (Có thể) chương trình đã sử dụng kĩ thuật anti-debug.
- Nếu bạn muốn reverse với các soft code trên nền .NET bạn nên đọc nhiều tài liệu hơn bạn à.

.-/ / )
|/ / /
/.' /
// .---.
/ .--._\ Awesome Season to hack :') Dont you think so? xD
/ `--' /
/ .---'
/ .'
/
[Up] [Print Copy]
  [Guidance]   Can't open file (Ollydbg) - Xin giúp định hướng 26/02/2011 16:16:30 (+0700) | #3 | 232005
[Avatar]
secmask
Elite Member

[Minus]    0    [Plus]
Joined: 29/10/2004 13:52:24
Messages: 553
Location: graveyard
Offline
[Profile] [PM] [WWW]
Olly không disassemly được mã .NET đâu bạn, bạn phải dùng mấy chuơng trình kiểu như là decompile ấy.
[Up] [Print Copy]
  [Guidance]   Can't open file (Ollydbg) - Xin giúp định hướng 01/05/2011 15:21:22 (+0700) | #4 | 236495
[Avatar]
xwhitelight
Member

[Minus]    0    [Plus]
Joined: 03/02/2011 01:39:33
Messages: 63
Location: HVA & REA
Offline
[Profile] [PM]
Đúng vậy, chương trình chạy trên nền .NET thì phải dùng .NET Reflector, rất dễ dịch ngược. Download: http://www.mediafire.com/?tued8peh8ebmnep
Life in God Mode
[Up] [Print Copy]
  [Guidance]   Can't open file (Ollydbg) - Xin giúp định hướng 29/05/2011 08:43:54 (+0700) | #5 | 238133
[Avatar]
xwhitelight
Member

[Minus]    0    [Plus]
Joined: 03/02/2011 01:39:33
Messages: 63
Location: HVA & REA
Offline
[Profile] [PM]
.NET Reflector chỉ có 14 ngày dùng thử, mà lại chưa có crack (em lại ko biết crack nữa T_T). Nhưng may là em tìm được tool MicroSoft .NET Framework IL Disassembler. Mặc dù ko hiện rõ mã nguồn ngay lập tức như .NET Reflector nhưng dịch ngược chương trình chạy trên .NET từ nó cũng dễ hơn rất nhiều so với các chương trình khác (nó dịch chương trình ra MicroSoft Intermediate Language). Em ko rõ các tính năng khác, mong các anh pro chỉ giùm cho em.
Ồ, bây giờ có Telerik JustDecompile Beta nữa kìa!Chẳng khác .NET Reflector là mấy. smilie
Life in God Mode
[Up] [Print Copy]
  [Guidance]   Can't open file (Ollydbg) - Xin giúp định hướng 21/08/2011 13:49:53 (+0700) | #6 | 245471
interactive
Member

[Minus]    0    [Plus]
Joined: 02/07/2011 01:55:53
Messages: 9
Offline
[Profile] [PM]
Xwhitelight ơi,

Mình có một soft chạy trên nền ".NET", loay hoay mãi không biết cách unpack ntn mình xem trên PEiD nó đọc ra thế này:
Entrypoint: 0061774
File Offset: 0060974
Linhker info: 2.25
EP Section: .itext
First Bytes: 55,8B,EC,B9
Subsystem: Win32 GUI.

Borland Delphi 6.0-7.0 {Overlay}.

Bạn chỉ giúp mình với nha.


Cám ơn bạn nhiều
[Up] [Print Copy]
  [Guidance]   Can't open file (Ollydbg) - Xin giúp định hướng 21/08/2011 18:46:47 (+0700) | #7 | 245495
[Avatar]
xwhitelight
Member

[Minus]    0    [Plus]
Joined: 03/02/2011 01:39:33
Messages: 63
Location: HVA & REA
Offline
[Profile] [PM]
Delphi đâu phải NET bạn ơi! Hơn nữa là đã thấy rõ là delphi rồi có nghĩa là ko bị pack đâu! smilie
Life in God Mode
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|