Printable View
سلام
دوباره برگشتم با يه كم تاخير
نوشتن مقاله Loader & Sniffer رو شروع كردم شايد تا آخر تير تموم بشه
اين كيجن مي يه كم سخت تره ولي حل نشدني نيست:5:
وظايف:
1-پيدا كردن يك سريال درست
2-ساخت يه كيجن(اسنيفر هم قبوله!:10: )
3-نوشتن راه حل(solution)[اختياري:46: ]
4-پچ كردن فقط براي يك بايت قابل قبوله(فقط و فقط يك بايت)
يه سريال هم واسه نمونه ميزارم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]کد:Name:mJo0T
Serial:9485349DDD8C2903
ایول
خوب شد اومدی! [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
رفتم سرش! [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ببین منو
باتوجه به اینکه این پک شده! و ظاهرا Modified شده هم برای ما گذاشتی
باید برای 1 بایت پچ یک جور Inline Patch بسازیم؟
آخه با یک بایت که نمیشه!
اگر میشه آنپک شده بزار
به هیچ نتیجه ای نرسیدم
ظاهرش مثله UPX است
حتی به مرحله اجرا میره ولی وقتی analyze میکنم یهو OLLY بسته میشه
راستی حواسم به اون FindWindow هم بود!
علیرضا جان آنپکش خیلی سخت نیست
این یه راهنمایی به بقیه هم هست همیشه به PEiD اطمینان نکنین
راهنمایی:
olly رو مخفی کنید(IsDebuggerPresent)
دستورات زیر ep چیز خاصی نیست f8 بزنین تا به jmp برسین(میتونین ep رو به آدرس مقصد jmp تغییر بدین)
از این جا با upx پک شده !:10:
اون یه بایت واسه پچ جامپ بعد از FindWindow و بعد
.....
.....
از اینجا به بعد جالب میشه !!!!:27:
فعلاً
این چجور سریال چک کردنیه؟!!!! من که حاج و واج موندم (راستی با Olly سبزه نیازی به Findwindow و این کارا نیست خودش حل می کنه جریان رو!)
راستی انپک هم که نمی شه ( توی بعضی جا ها ASpack هم به چشم می خوره )
من آنپک کردم
هر چند قبلش هم درست آنپک کرده بودم
ولی هی شک داشتم
خوب نتیجه ؟؟؟؟؟؟؟؟؟؟؟؟
چرا این بار اینقدر طول کشید؟ :13: این خیلی آسونه!:46:
زودتر تمومش کنین دیگه!:21:
{راستی چرا تو ادیتور نمیشه لینک گذاشت؟}
ممنون آقا مهدی
میشه به این شیوه لینک دادن عادت کرد:2: