سلام:
اگر می شود آموزش آنپک کردن RL pack را بگذارید.
اصلا با PEiD( مال من 3600 امضا دارد) یا با RDG نمی شه فهمید.
ممنون
Printable View
سلام:
اگر می شود آموزش آنپک کردن RL pack را بگذارید.
اصلا با PEiD( مال من 3600 امضا دارد) یا با RDG نمی شه فهمید.
ممنون
بستگی به این داره که کدوم یکی از پروتکشن های این پکر باشه،اگه ورژن های قدیمی تر باشه،خیلی راحت آنپک می شه.مقاله Generic Unpacking رو بخونید.
اگر هم ورژن جدید با تموم پروتکشن هاش باشه که آنپک دستیش وقت گیر می شه اما باز هم میشه با یه Inline patch یا لودر حلش کرد.
Exeinfo به درستی تشخیص میده !
اگه تارگت vb باشه و یا قسمت آنتی دامپش موقع پروتکت کردن فعال نباشه آنپکش راحته !
اين پكر fake signature هم داره! مثلا PEiD پكر رو Upx تشخيص ميده در بعضي موارد.
ولي همانطور كه mobtakeran گفتن Exe Info به درستي تشخيص ميده.