English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thủ thuật reverse engineering Kinh nghiệm tìm OEP theo từng packer  XML
  [Question]   Kinh nghiệm tìm OEP theo từng packer 21/03/2011 09:30:14 (+0700) | #1 | 233619
[Avatar]
 trano2010
Member
[Minus]    0    [Plus]
Joined: 20/03/2011 03:16:18
Messages: 3
Offline
[Profile] [PM] [WWW]
Đọc và làm theo các tuts của các Bác, nhưng vẫn chưa thấy các Bác chỉ cách xác định OEP theo từng packer như thế nào cho nó dễ. Mình mò mẫm mãi mà vẫn chưa hiểu được khi nào thì shift+f9 bao nhiêu lần, khi nào thì f7 hay f8 bao nhiêu lần để tìm được OEP. Mong được các Bác chỉ bảo, mình mới gia nhập lần đầu tiên nên có điều gì chưa phải lẽ mong các bạn chỉnh sửa. Cảm ơn rất nhiều.
Việc gì cũng đều khó,
Phải học từ cái nhỏ.
Mình biết ... Chẳng nhằm nhò!
Người biết ... cả một kho.
[Up] [Print Copy]
  [Question]   Kinh nghiệm tìm OEP theo từng packer 21/03/2011 09:43:35 (+0700) | #2 | 233620
hvthang
Member
[Minus]    0    [Plus]
Joined: 20/07/2005 03:26:58
Messages: 187
Offline
[Profile] [PM]

trano2010 wrote:
Đọc và làm theo các tuts của các Bác, nhưng vẫn chưa thấy các Bác chỉ cách xác định OEP theo từng packer như thế nào cho nó dễ. Mình mò mẫm mãi mà vẫn chưa hiểu được khi nào thì shift+f9 bao nhiêu lần, khi nào thì f7 hay f8 bao nhiêu lần để tìm được OEP. Mong được các Bác chỉ bảo, mình mới gia nhập lần đầu tiên nên có điều gì chưa phải lẽ mong các bạn chỉnh sửa. Cảm ơn rất nhiều. 

Tò mo tí, "Bác" ở đây là bác nào vậy "bác". smilie
[Up] [Print Copy]
  [Question]   Kinh nghiệm tìm OEP theo từng packer 21/03/2011 10:12:00 (+0700) | #3 | 233625
[Avatar]
 trano2010
Member
[Minus]    0    [Plus]
Joined: 20/03/2011 03:16:18
Messages: 3
Offline
[Profile] [PM] [WWW]

hvthang wrote:
Tò mo tí, "Bác" ở đây là bác nào vậy "bác". smilie  

Là các anh, các chị, các em, các bạn , .... smilie
Việc gì cũng đều khó,
Phải học từ cái nhỏ.
Mình biết ... Chẳng nhằm nhò!
Người biết ... cả một kho.
[Up] [Print Copy]
  [Question]   Kinh nghiệm tìm OEP theo từng packer 22/03/2011 14:52:55 (+0700) | #4 | 233726
DQHSpCr
Member
[Minus]    0    [Plus]
Joined: 03/11/2010 03:23:31
Messages: 12
Offline
[Profile] [PM]

trano2010 wrote:
Đọc và làm theo các tuts của các Bác, nhưng vẫn chưa thấy các Bác chỉ cách xác định OEP theo từng packer như thế nào cho nó dễ. Mình mò mẫm mãi mà vẫn chưa hiểu được khi nào thì shift+f9 bao nhiêu lần, khi nào thì f7 hay f8 bao nhiêu lần để tìm được OEP. Mong được các Bác chỉ bảo, mình mới gia nhập lần đầu tiên nên có điều gì chưa phải lẽ mong các bạn chỉnh sửa. Cảm ơn rất nhiều. 

Hay lắm mình cũng đang cần cái này; Mong các pro chỉ bảo thêm cho newbie bọn em !
[Up] [Print Copy]
  [Question]   Kinh nghiệm tìm OEP theo từng packer 25/05/2011 21:54:56 (+0700) | #5 | 237877
totden
Member
[Minus]    0    [Plus]
Joined: 07/10/2008 02:37:47
Messages: 17
Offline
[Profile] [PM]
Theo mình thì không có cách nào cố định đâu bạn ah, vì nếu có thì packer sẽ làm khác đi.
Bạn cứ down cuốn "REA Unpacking Ebook" về làm dần cho quen thôi. Thường thì cứ thấy nó GetProcessAddress, chú ý stack trả về, chú ý ở mấy hàm jmp eax,... (theo kinh nghiệm thôi). Còn e thì chả biết gì mấy đâu.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|