| [Question] Giúp em "Thắc mắc" : RegSnap |
27/12/2009 14:42:05 (+0700) | #1 | 201960 |
Redhk09
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 25/10/2009 18:28:04
Messages: 8
Offline
|
|
Em có chương trình RegSnap. Muốn crack nhưng gặp lỗi ai chỉ em vì sao bị vậy được không?
Đây là chương trình : http://www.mediafire.com/?rhfv5zjmjhz
Nếu nhìn không rõ ảnh thì copy về hoặc ctrl + lăn chuột nha!!!
Mới đầu load nó = PEiD: biết nó được pack = ASPack 2.1 -> Alexey Solodovnikov
Đọc một vài tut nên em unpack nó như sau:
Load target vô: F8 trace lệnh 1 hồi tới được chỗ PUSHAD
F8 -> Call.. Chuột phải vào ESP -> Follow in Dump
Tại Phần Dump của Olly -> Bôi đen 4 byte đầu -> BP Hardware, on access -> Dword
F9. Ta tới đây:
F8 3 lần ta tới:
Đây là OEP của nó.
Chuột phải Dump Debug .. Process:
Chọn như trên rùi dump . Lưu lại
Bật ImpREC. Load File
Tại OEP gõ địa chỉ của OEP tìm được: 0003D9F8 -> IAT AutoSearch
-> Get Imports -> Show Invalid -> ko có j coi như good.
-> Fix dump -> Lưu lại:
Thử sau khi unpack thì giống như không có chuyện j.
Dùng Olly load file vừa unpack:
F9 ->:
F9 vài cái ->:
cứ F9 tiếp tới đây:
Olly không chạy nữa tại đây vì EBX và EAX không phù hợp.
-----------------Hix----------------------------
Tới đây xin các cao thủ giúp em cái. Sao mà bị vậy????
Giúp em em xin cảm ơn |
|
|
 |
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thủ thuật reverse engineering
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")