Messages posted by: nttrungmt

Trace 3 level đều bị lỗi.
Khi trace code thì hình như nằm trong virtual memory vì địa chỉ section lạ lắm.
Mình không có kinh nghiệm xử mấy thằng protect bằng virtual memory.

có ai có kinh nghiệm chỉ em tut / hints để xử lý nó ko?

Hi các anh em trong diễn đàn

Em có một exe chương trình rất hay được protect bằng Pc-Guard v5.0 (check bằng Peid)
Khi chạy lên thì có một Activation Dialog, phải nhập đúng key thì unlock mới vô màn hình chính, hoặc Trial trong 14 ngày -> cũng vô màn hình chính.

Em đã dùng OllyDbg trace nhiều cách, em nghĩ tìm dc OEP đúng, sau đó Dump, fix bằng ImportREC thì có 3 thunk invalid, nếu để nguyên mà fix dump thì khi run bị exception, đến đây thì bí lù. smilie

Không biết có ai có kinh nghiệm với protect kiểu này thì chỉ giáo em với, thanks nhiều.

nếu cần thì em sẽ upload target lên, nhưng mà program sau khi cài đặt hơi nặng, gần 200MB lận, smilie

Regards,
Thành Trung