| [Question] Cần giúp tìm đúng OEP của soft |
11/09/2012 08:17:30 (+0700) | #1 | 269287 |
lmkhang
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 11/02/2008 16:10:01
Messages: 17
Offline
|
|
Tình hình là em có gặp 1 soft, detect bằng peid thì báo nothing found. Sau khi scan thì thấy nó patch bằng "UPX V2.00-V3.00 -> Markus Oberhumer & Laszlo Molnar & John Reiser * Sign.By.fly *"
Sau khi thử unpack bằng plugin của peid thì bị báo là không thể tìm OEP, có thể đã bị chỉnh sửa.
Unpack bằng Ollydbg thì thành công, soft hiện lên màn hình loading rồi tự động close.
Đây là file gốc và file em đã dump:
http://www.mediafire.com/?vdg8ga3yg7jcos7
http://www.mediafire.com/?c3x3sqjx7r1b3x3 |
|
|
| [Question] Cần giúp tìm đúng OEP của soft |
16/09/2012 16:44:02 (+0700) | #2 | 269429 |
![[Avatar]](/hvaonline/images/avatar/f121727c1e792c64628728604c0cd02d.jpg "[Avatar]")
|
anhchangdaukho
Member
|
|
0 |
|
|
Joined: 03/03/2011 07:33:13
Messages: 16
Location: Mathematics
Offline
|
|
| Lên reaonline.net mà hỏi cậu! Bên này kém người về vụ rea! ^_^! |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thủ thuật reverse engineering
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")