<![CDATA[Latest posts for the topic "Giúp em "Thắc mắc" : RegSnap"]]> /hvaonline/posts/list/36.html JForum - http://www.jforum.net Giúp em "Thắc mắc" : RegSnap http://www.mediafire.com/?rhfv5zjmjhz Nếu nhìn không rõ ảnh thì copy về hoặc ctrl + lăn chuột nha!!! Mới đầu load nó = PEiD: biết nó được pack = ASPack 2.1 -> Alexey Solodovnikov
Đọc một vài tut nên em unpack nó như sau: Load target vô: F8 trace lệnh 1 hồi tới được chỗ PUSHAD F8 -> Call.. Chuột phải vào ESP -> Follow in Dump Tại Phần Dump của Olly -> Bôi đen 4 byte đầu -> BP Hardware, on access -> Dword
F9. Ta tới đây:
F8 3 lần ta tới:
Đây là OEP của nó. Chuột phải Dump Debug .. Process:
Chọn như trên rùi dump . Lưu lại Bật ImpREC. Load File
Tại OEP gõ địa chỉ của OEP tìm được: 0003D9F8 -> IAT AutoSearch
-> Get Imports -> Show Invalid -> ko có j coi như good.
-> Fix dump -> Lưu lại:
Thử sau khi unpack thì giống như không có chuyện j. Dùng Olly load file vừa unpack:
F9 ->:
F9 vài cái ->:
cứ F9 tiếp tới đây:
Olly không chạy nữa tại đây vì EBX và EAX không phù hợp. -----------------Hix---------------------------- Tới đây xin các cao thủ giúp em cái. Sao mà bị vậy???? Giúp em em xin cảm ơn]]> /hvaonline/posts/list/32737.html#201960 /hvaonline/posts/list/32737.html#201960 GMT Giúp em "Thắc mắc" : RegSnap /hvaonline/posts/list/32737.html#202025 /hvaonline/posts/list/32737.html#202025 GMT Giúp em "Thắc mắc" : RegSnap

lovemycountry wrote:
chẳng nhìn thấy được gì luôn, hình nhỏ quá! 
Sorry nha. Để mai mình up link down ảnh lên chứ trang cho pos ảnh này mờ quá đi. Ai biết trang nào up ảnh rõ nét không???]]> /hvaonline/posts/list/32737.html#202027 /hvaonline/posts/list/32737.html#202027 GMT