Xin giúp đỡ unpack exe protect bởi Pc-Guard v5 và có Activation Dialog

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thủ thuật reverse engineering

Xin giúp đỡ unpack exe protect bởi Pc-Guard v5 và có Activation Dialog

[Question] Xin giúp đỡ unpack exe protect bởi Pc-Guard v5 và có Activation Dialog	26/11/2012 10:02:16 (+0700) \| #1 \| 271317

nttrungmt
Member

Joined: 23/11/2012 01:50:49
Messages: 2
Offline

Hi các anh em trong diễn đàn

Em có một exe chương trình rất hay được protect bằng Pc-Guard v5.0 (check bằng Peid)
Khi chạy lên thì có một Activation Dialog, phải nhập đúng key thì unlock mới vô màn hình chính, hoặc Trial trong 14 ngày -> cũng vô màn hình chính.

Em đã dùng OllyDbg trace nhiều cách, em nghĩ tìm dc OEP đúng, sau đó Dump, fix bằng ImportREC thì có 3 thunk invalid, nếu để nguyên mà fix dump thì khi run bị exception, đến đây thì bí lù. smilie

Không biết có ai có kinh nghiệm với protect kiểu này thì chỉ giáo em với, thanks nhiều.

nếu cần thì em sẽ upload target lên, nhưng mà program sau khi cài đặt hơi nặng, gần 200MB lận, smilie

Regards,
Thành Trung

[Question] Xin giúp đỡ unpack exe protect bởi Pc-Guard v5 và có Activation Dialog	26/11/2012 16:33:10 (+0700) \| #2 \| 271329

n2tforever
Member

Joined: 01/07/2011 15:39:51
Messages: 92
Offline

bác trace theo địa chỉ của 3 thunk invalid đó trong olly xem bản chất nó là API nào sau đó thì fix manual lại các thunk theo api tìm được thử xem

[Question] Xin giúp đỡ unpack exe protect bởi Pc-Guard v5 và có Activation Dialog	28/11/2012 08:39:17 (+0700) \| #3 \| 271389

nttrungmt
Member

Joined: 23/11/2012 01:50:49
Messages: 2
Offline

Trace 3 level đều bị lỗi.
Khi trace code thì hình như nằm trong virtual memory vì địa chỉ section lạ lắm.
Mình không có kinh nghiệm xử mấy thằng protect bằng virtual memory.

có ai có kinh nghiệm chỉ em tut / hints để xử lý nó ko?

Go to:

Users currently in here
1 Anonymous