PDA

نسخه کامل مشاهده نسخه کامل : some body unpack me


mJo0T
22-04-2007, 15:11
مشغول گشت و گذار توی crackmes.de بودم به یه فایل جالب برخوردم(بابا ادبیات!:2: )

با PEiD چک کردم دیدم نوشته PE Win32 DLL (0 EntryPoint)

کسی میتونه هم آموزش آنپکشو بزاره هم یه توضیح در موردش بده؟:11:

Download ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
yashar8000
23-04-2007, 01:39
سلام دوست عزیز شما که خودت استادی

ولی یه نگاهی بهش می کنم
mJo0T
23-04-2007, 15:10
یه توضیح کوچیک:

ep این فایل یا بهتر بگم AdressOfEntryPoint این فایل صفر هست که خیلی غیر عادی هست ولی غلط نیست:13:

پس این فایل بعد از لود شدن تو حافظه از مقدار ImageBase شروع به اجرای دستورات میکنه(اگه درست فهمیده باشم:27: ) که یک کلک خیلی توپ واسه دیس اسمبل نکردن برنامه هست


فعلاً:11:
yashar8000
26-04-2007, 02:24
ماجرا خیلی جالب شد . دوست عزیز اگه آنپکش کردی به ما هم بگو

من نتونستم . البته زیاد ور نرفتم باهاش