Gooran_Ware UnpackMe#2

[amirgooran]

فكر ميكنم شما فايل رو اشتباه دانلود كرديد شايد چون همنام با فايل قبلي هست اينجوري شده ولي تو سيستم من شكلش جور ديگست! برنامه با يك مسج باكس شروع شده كه پيغام Acprotect تريال ميده البته نميدونم اين پيغام اينجا چيكار ميكنه شايد نكته انحرافي همين بوده!

فایل را چند بار دانلود کردم...مطمئنی که فایل را دوباره درست کردی؟...چون این همون فایل قبلیه

[toolshort]

براي اطمينان خودم دوباره از اين لينك دانلود كردم و درست بود بقيه دوستان هم امتحان كنن شايد فايل قبلي جايي كش شده باشه !

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اينم قسمتي از اول برنامه تو olly باز كردم

PUSH 0
CALL <JMP.&kernel32.GetModuleHandleA>
MOV DWORD PTR DS:[403000],EAX
PUSH 0
PUSH Magiced.004030CB
PUSH Magiced.004030B8
PUSH 0
CALL <JMP.&user32.MessageBoxA>
PUSH 0
PUSH Magiced.0040103B
PUSH 0
PUSH 65
PUSH DWORD PTR DS:[403000]
CALL <JMP.&user32.DialogBoxParamA>
PUSH EAX
CALL <JMP.&kernel32.ExitProcess>
PUSH EBP
MOV EBP,ESP
CMP DWORD PTR SS:[EBP+C],111
JNZ Magiced.004010D8
CMP DWORD PTR SS:[EBP+10],3EB
JNZ SHORT Magiced.00401069
PUSH 30
PUSH Magiced.00403004
PUSH Magiced.00403010
PUSH 0
CALL <JMP.&user32.MessageBoxA>

[amirgooran]

آها...حالا درست شد...ايول!

حالا فهميدي در واقع برنامه با چي پک شده بود؟