Asprotect Unpacking 1.23 RC4 --> With Stolen Bytes

[amirgooran]

سلام...

نام مقاله : Asprotect 1.23 RC4 With Stolen Bytes Unpacking
تاریخ : 21 مهر 1386
نرم افزار هدف : Change Icon
نرم افزارهاي لازم : OllyDBG و PEID و Lord PE و Import REC
سطح : مبتدي
نويسنده : AmirGooran

لينک دانلود (نرم افزار هدف هم در داخل فايل موجود است):

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

----------------------------------------------------------------------------------------------------------------------------------

مقالات قبلي :

Asprotect Serial Fishing :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

آموزش ساخت Loader براي Asprotect

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

Armadillo Unpacking --> Minimum protection

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

----------------------------------------------------------------------------------------------------------------------------------

[hakhamanesh]

ماشالله به اين همه انرژي
آموزشهاي شما به زودي در بخش تاپيك هاي مفيد قرار خواهد گرفت
موفق باشيد

[ehsan30]

سلام

ممنون آقا امیر ان شا الله همیشه موفق باشی .

بای

[alikhoub]

آقا دسست درد نکنه عالی بود و لطف کردی!

[ehsanesi]

با تشكر از آموزش مفيدتان
اگر ممكن است اسكريپتي كه به طور اتوماتيك بتواند Asprotect با Stolen Bytes را آنپك كند يا حداقل كار را راحتتر كند معرفي نماييد.
ممنون

[amirgooran]

اسکریپت برای آنپک کردن Asprotect نوشته VolX :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

آنپکر برای Asprotect همون Stripper :

نسخه 2.11 :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

نسخه 2.13 :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[ehsanesi]

ممنون
من با همان اسكريپتي كه معرفي كرديد و ImportRec يك فايل را كه با Asprotect و بدون Stolen Byte پروتكت شده بود آنپك كردم . Peid هم نشان داد كه برنامه آنپك شده و با دلفي نوشته شده اما برنامه موقع اجرا ارور Dont Send ميده علت چيه؟

[amirgooran]

هزار جور دلیل ممکنه وجود داشته باشه...

1.شما فایل رو درست و آنپک نکردید...یا یک مرحله رو درست انجام ندادید(مثلا وارد کردن آدرس IAT)
2.شاید به خاطر Section هایی باشه که قبل از رسیدن به OEP برای عملکرد برنامه ساخته شده
3.با توجه به اینکه برنامه در دلفی نوشته شده...ممکنه به خاطر TLS‌بوده باشه(البته فکر نکنم)

به هر حال برید و فایل آنپک شده را با Olly‌باز کرده و شروع به دیباگ کردن فایل آنپک شده بکنید تا ببینید فایل آنپک شده شما چه مشکلی داره