Mới tập crack . Mong anh em chỉ giúp mình với

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thủ thuật reverse engineering

Mới tập crack . Mong anh em chỉ giúp mình với

[Question] Mới tập crack . Mong anh em chỉ giúp mình với	23/04/2011 22:08:46 (+0700) \| #1 \| 236068

rvengine
Member

Joined: 23/04/2011 07:34:08
Messages: 1
Offline

Mình có cái soft Magic Submitter. Link
http://www.mediafire.com/?bhba9s7a3oit48t
Mình xem nó bảo về bằng CreateToolhelp32Snapshot. và đã patch theo hường dẫn của REA
ví dụ:77E92ED1 > 55 PUSH EBP
77E92ED2 8BEC MOV EBP,ESP
.......... ở đây có một số dòng ..........
77E92F33 8BF0 MOV ESI,EAX
77E92F35 85F6 TEST ESI,ESI
77E92F37 0F8C F4E50000 JL kernel32.77EA1531
77E92F3D 8B45 0C MOV EAX,DWORD PTR SS:[EBP+C]
77E92F40 5E POP ESI
77E92F41 C9 LEAVE
77E92F42 C2 0800 RETN 8

ta cần kill API này , thay đổi như sau

77E92ED1 > 55 PUSH EBP
77E92ED2 5D POP EBP
77E92ED3 33C0 XOR EAX,EAX
77E92ED5 C2 0800 RETN 8

77E92ED1 > 55 PUSH EBP
77E92ED2 8BEC MOV EBP,ESP
.......... ở đây có một số dòng ..........
77E92F33 8BF0 MOV ESI,EAX
77E92F35 85F6 TEST ESI,ESI
77E92F37 0F8C F4E50000 JL kernel32.77EA1531
77E92F3D 8B45 0C MOV EAX,DWORD PTR SS:[EBP+C]
77E92F40 5E POP ESI
77E92F41 C9 LEAVE
77E92F42 C2 0800 RETN 8

ta cần kill API này , thay đổi như sau

77E92ED1 > 55 PUSH EBP
77E92ED2 5D POP EBP
77E92ED3 33C0 XOR EAX,EAX
77E92ED5 C2 0800 RETN 8

chọn Plugins/IsDebugPresent/Hide , nhấn F9 để run , nhấn Alt+M để bật cửa sổ Memory map ... kiếm đoạn có Owner là ColorPic , Contains là code , right click chọn Set memory breakpoint on access ... đóng cửa sổ , trở lại OllyDbg , nhấn Shift+F9 một lần duy nhất ta sẽ đến ngay OEP...

Nhưng sau khi chạy thì Shift+F9 một lúc nó terminalted chương trình luôn . Mong anh em giúp đỡ trảm thằng này phát.
Sau khi trảm xong anh em cho biết hướng đi tiếp theo là patch hay la dùng serial luôn.
Thanks

Go to:

Users currently in here
1 Anonymous