Gooran_Ware UnpackMe#1

[amirgooran]

ببین من تا اونی که با ASPack پک شده رفتم، بسه یا بازم برم؟

من نمی دونم چرا همه می گن،فایل رو با Aspack پک کردم؟ من که یادم نمیاد فایل رو با Aspack پک کرده باشم!
فایل فقط یک بار با UPX پک شده و یه خرده Modify شده!
این هم تصویر فایل آنپک شده:

[mJo0T]

من این فایل رو آنپک کردم، بعد دیدم که توی ریسورس برنامت یه فایل exe هست که وقتی تستش کردم دیدم با ASPACK پک شده ، بعد هم اونو آنپک کردم، متاسفانه الآن تو دانشگاهم و فایل هام توی خونه(یادمِ که exe دوم فقط یه فرم داشت)
فکر میکنم دستکاریت این بود که از Import redirection دیباگری مثل olly سو استفاده کردی و call(به تابع MainThunder یا یه همچین چیزی) متعارفی رو که همیشه بعد از دستور push اول برنامه های VB بود رو منتقل کردی به یک تابع دیگه و ... بقیش بمونه واسه دیگر دوستان(اگه اشتباه گفتم بگو )

[amirgooran]

من این فایل رو آنپک کردم، بعد دیدم که توی ریسورس برنامت یه فایل exe هست که وقتی تستش کردم دیدم با ASPACK پک شده ، بعد هم اونو آنپک کردم، متاسفانه الآن تو دانشگاهم و فایل هام توی خونه(یادمِ که exe دوم فقط یه فرم داشت)
فکر میکنم دستکاریت این بود که از Import redirection دیباگری مثل olly سو استفاده کردی و call(به تابع MainThunder یا یه همچین چیزی) متعارفی رو که همیشه بعد از دستور push اول برنامه های VB بود رو منتقل کردی به یک تابع دیگه و ... بقیش بمونه واسه دیگر دوستان(اگه اشتباه گفتم بگو )

درسته،يه جور API Redirection ساده براي VB که فقط سه تا تابع Redirect‌مي شه.
ThunRTMain
VbaExceptionHandler
VbaEnd

فايل داخل ريسورس رو هم به دليلي اونجا گذاشتم!(فکر کنم خودت بدوني دليلش چيه)
تو به فايل داخل ريسورس کاري نداشته باش.فقط فايل اصلي آنپک بشه و اجرا بشه،حله!

[amirgooran]

کسی نبود؟(xackerX,Hakhamanesh,alikhoub,lvlaster,m Jo0T...)
خودم آموزشش رو بذارم؟

[mJo0T]

به نظر من خودت بزارش، خیلی دلم میخواد بدونم غیر از اون چیزهایی که من پیدا کردم دیگه چی کار کرده بودی!
تمرین خوبی بود

[amirgooran]

جواب آنپک می در این پست:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید