{ Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thủ thuật reverse engineering

{ Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1

[Question] { Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1	11/07/2008 00:50:07 (+0700) \| #1 \| 140928

ngochoan2003
Member

Joined: 15/05/2003 14:09:36
Messages: 91
Offline

Các bác cho em hỏi là một file đã được Pack bằng AntiDebugLIB Register V2.1 thì có cách nào Unpack được không ?
http://web.1asphost.com/ngochoan2006/AntiDebugLIB%20Register%20V2.1.txt em thử pack bằng phần mềm AntiDebugLIB Register V2.1. Bác nào Unpack nó cái ! ( E đổi đuôi *.exe --> *.txt)

[Question] Re: { Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1	12/07/2008 01:53:08 (+0700) \| #2 \| 141116

hacnho
HVA Friend

Joined: 28/01/2003 12:07:45
Messages: 199
Location: OEP
Offline

Hi bạn, do AntiDebugLIB dùng cơ chế ring0 driver để làm *framework* và dùng Eagle Protector V2.1 để protected file. Do đó các app protect bởi app này phải cài có driver của AntiDebugLIB và máy nào không có driver sẽ không chạy được.

Code:

---------------------------
ERROR !
---------------------------
This programme will not work unless the AntiDebug LIB Driver is started !
---------------------------
OK   
---------------------------

Nếu không dùng Ring0 thì Eagle Protector V2.1 không quá khó để có thể unpack.

Mọi câu hỏi vui lòng gửi lên diễn đàn!

[Question] { Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1	15/07/2008 09:55:48 (+0700) \| #3 \| 141635

gsmth
Elite Member

Joined: 15/02/2007 13:25:36
Messages: 749
Offline

ngochoan2003 wrote:

Các bác cho em hỏi là một file đã được Pack bằng AntiDebugLIB Register V2.1 thì có cách nào Unpack được không ?
http://web.1asphost.com/ngochoan2006/AntiDebugLIB%20Register%20V2.1.txt em thử pack bằng phần mềm AntiDebugLIB Register V2.1. Bác nào Unpack nó cái ! ( E đổi đuôi *.exe --> *.txt)

Nếu bạn chịu khó hỏi bạn Gúc 1 tí là tìm được hướng đi ngay smilie

NeOXOeN, Nico wrote:

02-28-2008, 02:07 PM
Well, hooking int 1 and int 3, _only_ to block debuggers is naive and only stops wanabies.
....
since he hooks hook int 1 and int 3 globally the debuger doesnt alwasy stop at eop.. reffering to olly ,,,he thinks he can stop debuging

http://www.woodmann.com/forum/archive/index.php/t-11343.html

Go to:

Users currently in here
1 Anonymous