راه و روش های کلی آنپکینگ برای تازه کارها : Generic Unpacking for newbies
آنپک کردن يک هنر است.يکي از هيجان انگيزترين بازي هاي فکري که در دنياي Reversing باقي مانده است.آنطور که من متوجه شدم اکثر کرکرهاي تازه کار،نمي توانند فايل ها را دستي آنپک کنند و براي آنپک کردن به آنپکرهاي نرم افزاري پناه مي برند.به همين دليل اين مقاله را نوشتم،تا کرکرهاي تازه کار با راه و روش هاي کلي آنپکينگ آشنا شوند.در اين مقاله ما 55 فايل پک شده را آنپک مي کنيم.سعي کردم در اين قسمت از مقاله،از پکرهاي ساده تر استفاده کنم.اگر هم پکر سختي را انتخاب کردم،سعي کردم تنها تعداد کمي از Protection هاي آن را فعال کنم تا اين مقاله براي شما زياد سخت نباشد.
توصيه ما براي خواندن مقاله اين است که تمام کارهايي که من انجام دادم را شما همراه من قدم به قدم انجام دهيد و علاوه بر روش هاي من سعي کنيد روش هاي بهتري پيدا کنيد :31: يعني بعد از خواندن اين مقاله شما بايد 55 فايل آنپک شده در اختيار داشته باشيد.
اگر زنده باشيم،اين مقاله قسمت دومي هم خواهد داشت که در آن فايل هاي سخت تري را آنپک مي کنم.ليست نيمه کاملي از مباحثي که در قسمت دوم مطرح مي شود:
Analysising Virtual Machine in Asprotect – Unpack Armadillo with Nanomites – Unpack SDProtector 1.16 – How to write a simple unpacker in MASM – Analysis Protections in ActiveMark – Unpack Thinstall – Unpack .net Applications – How to write a plugin for ImportREC
در پايان از تمامي دوستاني که ما را در ساخت اين مقاله سخت و طولاني کمک کردند،تشکر مي کنيم:
1.Tactools به خاطر تست فايل هاي آنپک شده + تست اسکريپت ها با فايل هاي مختلف + آپلود مقاله و نرم افزارهای هدف
2. lvl@ster تست فايل هاي آنپک شده + راهنمايي در نوشتن مقالات
3. MnF خواندن نسخه هاي اوليه مقاله + نظرات و پيشنهادات مفيد
4. mJo0t نرم افزار InfoViewer از ايشان بود،که ما به عنوان نرم افزار هدف از آن استفاده کرديم + قالب فايل آموزشي
5.Hakhamanesh تست فايل هاي آنپک شده
لینک دانلود مقاله،با حجم 7.2 مگابایت و در 256 صفحه:31:
کد:
http://www.box.net/shared/yblghelpdx
لینک دوم دانلود مقاله(فرقی با قبلی نداره.فقط تو یک سرور دیگه آپلود شده):
کد:
http://rapidshare.com/files/76250648/Generic_Unpacking.rar.html
لینک دانلود نرم افزارهای هدف(فایل هایی که باید آنپک شوند):
کد:
http://www.box.net/shared/bq4po654q2
لینک دوم دانلود نرم افزارهای هدف(فرقی با قبلی نداره،فقط توی یک سرور دیگه آپلود شده):
کد:
http://rs273.rapidshare.com/files/76256235/Targets.rar
لینک دانلود اسکریپت برای فیکس کردن IAT در PeCompact (این فایل قرار بود در داخل Attachments موجود باشد،اما یادم رفت اینو بذارم)
کد:
http://subtitle.persiangig.com/PeCompact%20OEP%20Finder%20%26%20IAT%20Fixer.txt
لینک دانلود فایل های آنپک شده(نیازی به دانلود این مورد ندارید.شما فقط نرم افزارهای هدف و مقاله رو دانلود کنید که جمعا 17 مگابایت می شه)
کد:
http://www.box.net/shared/abb9eghlbr
به دلیل زیاد بودن ابزارهای استفاده شده در مقاله،لینک دانلودی برای آن نذاشتم،هر کدوم از ابزارها را خواستید،بگید تا من یا سایر دوستان براتون بذارند...در ضمن اگر اشکالی در مقاله(اعم از اشکال املایی،نگارشی،محتوایی و ...) دیدید،بگویید تا یک هفته بعد،آن مشکلات را حل کنم و مقاله را دوباره آپلود کنم
:11:
