راه و روش های کلی آنپکینگ برای تازه کارها : Generic Unpacking for newbies

[amirgooran]

مقدمه مولف

آنپک کردن يک هنر است.يکي از هيجان انگيزترين بازي هاي فکري که در دنياي Reversing باقي مانده است.آنطور که من متوجه شدم اکثر کرکرهاي تازه کار،نمي توانند فايل ها را دستي آنپک کنند و براي آنپک کردن به آنپکرهاي نرم افزاري پناه مي برند.به همين دليل اين مقاله را نوشتم،تا کرکرهاي تازه کار با راه و روش هاي کلي آنپکينگ آشنا شوند.در اين مقاله ما 55 فايل پک شده را آنپک مي کنيم.سعي کردم در اين قسمت از مقاله،از پکرهاي ساده تر استفاده کنم.اگر هم پکر سختي را انتخاب کردم،سعي کردم تنها تعداد کمي از Protection هاي آن را فعال کنم تا اين مقاله براي شما زياد سخت نباشد.
توصيه ما براي خواندن مقاله اين است که تمام کارهايي که من انجام دادم را شما همراه من قدم به قدم انجام دهيد و علاوه بر روش هاي من سعي کنيد روش هاي بهتري پيدا کنيد يعني بعد از خواندن اين مقاله شما بايد 55 فايل آنپک شده در اختيار داشته باشيد.
اگر زنده باشيم،اين مقاله قسمت دومي هم خواهد داشت که در آن فايل هاي سخت تري را آنپک مي کنم.ليست نيمه کاملي از مباحثي که در قسمت دوم مطرح مي شود:

Analysising Virtual Machine in Asprotect – Unpack Armadillo with Nanomites – Unpack SDProtector 1.16 – How to write a simple unpacker in MASM – Analysis Protections in ActiveMark – Unpack Thinstall – Unpack .net Applications – How to write a plugin for ImportREC

در پايان از تمامي دوستاني که ما را در ساخت اين مقاله سخت و طولاني کمک کردند،تشکر مي کنيم:

1.Tactools به خاطر تست فايل هاي آنپک شده + تست اسکريپت ها با فايل هاي مختلف + آپلود مقاله و نرم افزارهای هدف
2. lvl@ster تست فايل هاي آنپک شده + راهنمايي در نوشتن مقالات
3. MnF خواندن نسخه هاي اوليه مقاله + نظرات و پيشنهادات مفيد
4. mJo0t نرم افزار InfoViewer از ايشان بود،که ما به عنوان نرم افزار هدف از آن استفاده کرديم + قالب فايل آموزشي
5.Hakhamanesh تست فايل هاي آنپک شده

لینک دانلود مقاله،با حجم 7.2 مگابایت و در 256 صفحه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دوم دانلود مقاله(فرقی با قبلی نداره.فقط تو یک سرور دیگه آپلود شده):

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دانلود نرم افزارهای هدف(فایل هایی که باید آنپک شوند):

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دوم دانلود نرم افزارهای هدف(فرقی با قبلی نداره،فقط توی یک سرور دیگه آپلود شده):

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دانلود اسکریپت برای فیکس کردن IAT در PeCompact (این فایل قرار بود در داخل Attachments موجود باشد،اما یادم رفت اینو بذارم)

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک دانلود فایل های آنپک شده(نیازی به دانلود این مورد ندارید.شما فقط نرم افزارهای هدف و مقاله رو دانلود کنید که جمعا 17 مگابایت می شه)

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

به دلیل زیاد بودن ابزارهای استفاده شده در مقاله،لینک دانلودی برای آن نذاشتم،هر کدوم از ابزارها را خواستید،بگید تا من یا سایر دوستان براتون بذارند...در ضمن اگر اشکالی در مقاله(اعم از اشکال املایی،نگارشی،محتوایی و ...) دیدید،بگویید تا یک هفته بعد،آن مشکلات را حل کنم و مقاله را دوباره آپلود کنم

[Airwolf]

ممنون امیر جان...مشابه این کار رو Netspc در مورد Reversing انجام داده بود که شما تکمیلش کردی. شدیدا منتظر قسمت دوم هستیم...بازم ممنون

[hakhamanesh]

خيلي ممنون امير جان ميدونم خيلي خيلي براش زحمت كشيدي من كه هر مقاله 2 - 3 صفحه اي مينويسم 2 - 3 ساعت هم وقتم رو ميگيره ديگه چه برسه به 256 صفحه.
مشتاقانه منتظر قسمت دوم هم هستيم.

[hoax3r]

ببینم این 256 صفحه فقط برای قسمت اول بود؟؟
خیلی عالیه

[tactools]

تشکر امیر جون

[lvl@ster]

با سلام خدمت استاد گرامی Amirgooran

امیرجان واقعا کارت حرف نداره بیسته بیستی
خلاصه اینکه از این مقاله بینظیرت کمال تشکر و سپاس را دارم.

[lvl@ster]

امیرجان الان مقاله را خوندم . خیلی زیبا و پرمحتوا بود

فقط خواستم بگم کاش اولش یه فهرست میزاشتی چون تعداد صفخات زیاده مستقیما نمیشه رفت روی یه پکر خاص

ممنونم .

[amirgooran]

امیرجان الان مقاله را خوندم . خیلی زیبا و پرمحتوا بود

فقط خواستم بگم کاش اولش یه فهرست میزاشتی چون تعداد صفخات زیاده مستقیما نمیشه رفت روی یه پکر خاص

ممنونم .

از Bookmarks استفاده کن.
در ضمن به نظر من خوندنه مقاله از رو هیچ تاثیری نداره....شما باید علاوه بر خوندن،فایل ها را هم آنپک کنید...تا بفهمید که من چه کار کردم

[ehsan30]

سلام

ممنون ، امیر عزیز باز هم مثل همیشه عالی

امیدوارم همیشه موفق باشی .

بای

[v65j]

دارم دنلود میکنم حتماً که عالیه . قسمت دوم هم باید جالب باشه منتظره قسمت دوم هم هستیم .
کمکی از دستمون بر بیاد در خدمتیم.
یا علی