Dịch ngược AutoIt ? - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thủ thuật reverse engineering

Dịch ngược AutoIt ?

[Question] Dịch ngược AutoIt ?	23/05/2012 13:51:49 (+0700) \| #1 \| 263859

longtran295
Member

Joined: 12/07/2011 00:54:49
Messages: 5
Offline

Chào mọi người. Mình không phải là dân chuyên IT và niềm đam mê IT cũng không được sâu sắc.

Mình muốn hỏi mọi người cách dịch ngược autoit bằng olly (không biết tool nào decompile được autoit nên dùng olly debug). Cụ thể là file VAPhotkey dùng trong WarIII này http://www.mediafire.com/?gnqfvu9w2hl3w6q mình muốn chỉnh sửa giao diện của nó, đã unpack UPX, load vào olly, và làm theo nhũng tut dịch ngược autoit thường thấy trên mạng(bp lệnh call trước >AUTOIT SCRIPT<, địa chỉ ECX ở lênh TEST), nhưng thực sự mình không biết tiếp tục như nào sau đó.

Mong mọi người chỉ dẫn tận tình cho mình.

[Question] Dịch ngược AutoIt ?	23/05/2012 15:50:33 (+0700) \| #2 \| 263880

vquangchung
Member

Joined: 16/06/2011 20:41:46
Messages: 1
Offline

Bạn thử tải AutoIT bản cũ về vì nó có kèm tool ExeToAut dùng để dịch ngược những chương trình code bằng AutoIT. Nhưng tool này chỉ decompile được AutoIT bản từ 3.2 trở về trước và 1 số bản AutoIT 3.3 (không chắc)

[Question] Dịch ngược AutoIt ?	23/05/2012 18:17:09 (+0700) \| #3 \| 263895

longtran295
Member

Joined: 12/07/2011 00:54:49
Messages: 5
Offline

^
Cảm ơn bạn. Mình cũng đã từng thử Exe2Aut nhưng error với nag "The executable file is not recognised as a compiled AutoIt script." do khác phiên bản nên mới quyết định debug nó. Bạn có kinh nghiệm chia sẻ mình.

[Question] Dịch ngược AutoIt ?	23/05/2012 18:19:56 (+0700) \| #4 \| 263896

xnohat
Moderator

Joined: 30/01/2005 13:59:19
Messages: 1210
Location: /dev/null
Offline

Tìm công cụ sau ( có cả mã nguồn ) myExe2Aut , hiện công cụ này decompile được hầu như mọi chương trình viết bằng Autoit

iJust clear, "What I need to do and how to do it"/i
br
brBox tán gẫu dời về: http://www.facebook.com/hvaonline

[Question] Dịch ngược AutoIt ?	23/05/2012 19:18:15 (+0700) \| #5 \| 263901

longtran295
Member

Joined: 12/07/2011 00:54:49
Messages: 5
Offline

^
mình cũng đã từng thử myExe2Aut 2.11src nhưng kết quả vẫn là wrong.

Bạn nào thử 1 chút thời gian với nó xem smilie

[Question] Dịch ngược AutoIt ?	29/07/2012 22:33:51 (+0700) \| #6 \| 267670

vinhanit
Member

Joined: 02/01/2011 19:36:43
Messages: 67
Location: Long Khánh, Đồng Nai
Offline

Đa số các chương trình Autoit ngày nay, theo mình biết thì đều được thêm vào một đoạn code để chống dịch ngược, nên ExeToAut không hoạt động. Còn các công cụ khác thì mình không rõ. Nhưng cứ có phần mềm dịch ngược thì coder lại có biện pháp phòng chống, phòng chống rồi thì phần mêm dịch ngược là ra phiên bản mới hoặc có thêm phần mềm mới, rồi coder lại phòng chống,... nó là một vòng luẩn quẩn smilie

[Question] Dịch ngược AutoIt ?	30/07/2012 10:04:20 (+0700) \| #7 \| 267689

whatdie15
Member

Joined: 21/06/2012 21:27:01
Messages: 49
Location: Galaxy
Offline

Bạn nên google thêm vài tool dịch ngược autoit về mà thử, tôi thấy cũng có nhiều mà. Còn vấn đề debug bằng Olly thì vấn đề là bạn muốn chỉnh sửa giao diện, điều này khác với việc crack hay patch mà tôi thấy các tuts thường hay nói đến, chính vì thế mà cách đặt break point cũng khác, bạn cứ làm step-by-step thì ko có kết quả đâu. Còn giúp bạn thì tôi nghĩ mình không đủ trình và cũng không biết bạn muốn chỉnh sửa thế nào. hơn nữa cũng là vì tôi từng là fan warIII mà cụ thể là dota, có lần tôi down mấy cái HK về xài bị dính con malware nên tởn tới già, từ đó bỏ dota luôn. Xin lỗi bạn nhé!

If you fall I’ll catch, if you love I’ll love,
and so it goes, my dear, don’t be scared, you’ll be safe.
This I swear. If you only love me girl!!!!

[Question] Dịch ngược AutoIt ?	31/07/2012 15:35:26 (+0700) \| #8 \| 267765

congchuahoatuyet1997
Member

Joined: 29/07/2012 21:00:19
Messages: 16
Offline

http://www.exe2aut.com/

hiện tại nó là trình decompile autoit duy nhất còn giữ đc home page

[Question] Dịch ngược AutoIt ?	02/08/2012 22:45:13 (+0700) \| #9 \| 267941

xnohat
Moderator

Joined: 30/01/2005 13:59:19
Messages: 1210
Location: /dev/null
Offline

Nói chung autoit rất khó chống dịch ngược, chỉ có thể obfucaste nó để làm khó việc đọc mã thôi. Chứ việc dịch ngược autoit có thể thực hiện dễ dàng bằng OllyDBG với việc đọc các đoạn script đã được giải mã vào memory

iJust clear, "What I need to do and how to do it"/i
br
brBox tán gẫu dời về: http://www.facebook.com/hvaonline

Go to:

Users currently in here
1 Anonymous