some body unpack me

**mJo0T** · 22-04-2007, 15:11

مشغول گشت و گذار توی crackmes.de بودم به یه فایل جالب برخوردم(بابا ادبیات!

)

با PEiD چک کردم دیدم نوشته PE Win32 DLL (0 EntryPoint)

کسی میتونه هم آموزش آنپکشو بزاره هم یه توضیح در موردش بده؟

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

**yashar8000** · 23-04-2007, 01:39

سلام دوست عزیز شما که خودت استادی

ولی یه نگاهی بهش می کنم

**mJo0T** · 23-04-2007, 15:10

یه توضیح کوچیک:

ep این فایل یا بهتر بگم AdressOfEntryPoint این فایل صفر هست که خیلی غیر عادی هست ولی غلط نیست

پس این فایل بعد از لود شدن تو حافظه از مقدار ImageBase شروع به اجرای دستورات میکنه(اگه درست فهمیده باشم

) که یک کلک خیلی توپ واسه دیس اسمبل نکردن برنامه هست

فعلاً

**yashar8000** · 26-04-2007, 02:24

ماجرا خیلی جالب شد . دوست عزیز اگه آنپکش کردی به ما هم بگو

من نتونستم . البته زیاد ور نرفتم باهاش

نام تاپيک: some body unpack me