Latest posts for the topic "Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì"

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

kamikazeq — GMT

Vấn đề này trong "Những bài viết giá trị của mục lập trình" có nói nhưng chưa chi tiết. Các Bác cho em hỏi: _Khi Crack 1 phần mềm, những dấu hiệu nào để biết File cần Crack đó có bị Pack hay không? _Nếu File đó bị Pack thì làm sao để biết nó bị Pack bằng công cụ nào? Cho 1 vài ví dụ. _Trong OllyDbg khi Load 1 File (ví dụ File Vietkey2000.exe) lên, nó cho tới 2 thông báo: ____"Module VKNT has entry point outside the sode (as specified at the PE header). Maybe this file is Self-Extracting or Self-Modifying. Please keep it in mind when setting Breakpoints." (và bảo OK) ____"Quick Statistical of Module VKNT report that its code section is either compressed, encrypted, or contains large amount of embedded data. Results of code analysis can very unreliable or simply wrong. Do you want to continue analysis?" (và bảo YES/NO) ______Giải thích giúp 2 dòng thông báo trên. Chỉ luôn hướng giải quyết mỗi thông báo. Mong các Bác quan tâm và tận tình chỉ dẫn. Cám ơn

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

mikamehi — GMT

dùng PEiD đó bạn chỉ việc chọn file exe cần kiểm tra là được thôi, vào đây để download http://peid.has.it/. Tất nhiên là nó chỉ có khả năng kiểm tra một số packer thông dụng thôi, nhưng như thế cũng là quá đủ với bọn mình. Nói chung thì có nhiều chương trình là việc tượng tự như vậy chẳng hạn như fileInspector, như nói chung cái peid này là hay nhất. Còn hai cái thông báo trong ollydbg ám chỉ rằng file exe đó đã bị nén lại và entry point (địa chỉ thực thi đầu tiên mà hệ điều hành trao quyền cho file chạy(đại chỉ này được giữ trong pe header(lưu trỡ thong tin về file pe (portable file format))) nằm ở một section khác không phải là section thực thi. Để hiểu được điểu này thì bạn phải hiểu cớ chế nén của các packer, đoạn mã thực thi thực sự sẽ được nén trong một một section dữ liệu, còn section thực thi chỉ gồm có một đoạn mã đẽ giải nén phần dữ liệu này và trỏ con trở ip tới sau khi đã giải nén xong. Còn nói về hướng giả quyết thif đối với cầu 1, thì ollydbg bảo, vì entry point nằm ngoài section thực thì nên có thế đây là file đã bị nén. Do đó bạn phải giải nén trước khi crack nó. (cứ nhấn ok). Đối với câu 2, thì Ollydbg có 1 khả năng mà cracker rất thích đó là Analysis, đây là cơ chế giúp đoán ra được cách tham số của hàm được gọi, các vòng lặp, điều kiện nhảy, để giúp cho cracker dễ đọc Với file đã bị nén thì việc phân tích sẽ là vô ích.

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

kamikazeq — GMT

Bạn ơi, sau khi biết nó PACK bằng gì rồi thì làm sao biết chương trình UNPACK tương ứng vậy?

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

vampirehl — GMT

Google.com

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

learn2hack — GMT

bạn vào thử trang web www.reaonline.net để tìm các bộ công cụ và các bài viết sử dụng chúng. khi biết được nó pack = gì rồi thì có thể tìm trên mạng những phần mềm giải nén tương ứng. thường thì những phần mềm nén sẽ có những tham số để nó có thể giải nén luôn được. đối với PeiD thì mình thấy người ta đã viết sẵn vài plug-in giúp công việc giải nén được làm dễ dàng và nhanh hơn. ngoài ra đối với 1 số phương pháp nén bạn có thể dùng plug-in Olly Dump của Olly để dump trực tiếp trong bộ nhớ ra, khỏi phải dùng công cụ để giải nén nữa. bạn chú ý nữa là có thể sau khi giải nén xong còn phải fix 1 vài điểm trong chương trình nữa để đảm bảo code mình giải nén ra là "hợp lệ" (cái này giống như fix header của file ấy). theo mình ở câu 1 của bạn thì Olly báo là điểm vào của chương trình ko nằm trong modul đang xét, có thể file bị nén để tự giải nén trong bộ nhớ hoặc tự chỉnh sửa lại code của nó ở trong bộ nhớ. đối với trường hợp này thì kiểm tra xem file có bị nén hay ko (và giải nén nó) rồi nạp lại = olly là được. còn ở câu 2 thì Olly nhận thấy đoạn code của chương trình có điểm gì đó rất đặc biệt, nó hỏi mình có muốn phân tích đoạn code đó không. chỉ cần chọn yes rồi tiến hành crack như bình thường thôi.

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

kamikazeq — GMT

Bạn ơi, mình vô diễn đàn www.reaonline.net . Toàn là There are no posts in this forum

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

learn2hack — GMT

bạn phải đăng ký thành viên của REA thì mới được nhìn thấy những bài viết trong đó. thêm nữa khoảng vài ngày sau, nick của bạn mới được active, bạn mới trở thành thành viên chính thức được. chúc bạn thành công.

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

blim — GMT

bạn có thể dùng phần mềm biên dịch file ra hợp ngữ,tìm kĩ trong các string có được xem các packer thường để lại dấu vết trong các file nó đã pack cụ thể như là tên hay là version của packer

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

kamikazeq — GMT

Bạn có thể cho mình 1 ví dụ kèm theo 1 phần mềm (có dấu vết mà bạn nói) hay không "

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

tienhd — GMT

Các bác cho em hỏi một phát là em đang cr một cái soft. Dùng Peid nó báo là viết bằng C#/ .NET; Em dùng W32Dasm mở ra thì phần Ref -> String Data Reference bị mờ đi. Vậy có phải là nó đã được pack không ạ? Có bác nào bày em cách làm cho nó hiện lên được ko? Máy em ko cài được SoftIce Driver 2.7 nên em cùng Dasm. Các bác giúp em với nhé.

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

bathdeur — GMT

learn2hack wrote:

bạn phải đăng ký thành viên của REA thì mới được nhìn thấy những bài viết trong đó. thêm nữa khoảng vài ngày sau, nick của bạn mới được active, bạn mới trở thành thành viên chính thức được. chúc bạn thành công.

Bạn ơi,đăng kí trong reaonline.net như thế nào?sao mình không thể đăng kí được?!?!?!?!?

Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

kienmanowar — GMT

bathdeur wrote:

Bạn ơi,đăng kí trong reaonline.net như thế nào?sao mình không thể đăng kí được?!?!?!?!?

Chà sao ai cũng kêu không thể Reg được ta :P . Thêm một công cụ nữa dùng để detect packer là :

Download here: Code:

http://ntcore.com/Files/PE_Detective.zip

Regards

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

Zombie — GMT

1. Detect packer: - Dùng tool: Cơ bản là em PEiD - Tay: Nắm vững PE Sign, pack sign, ... gòi làm mọi thứ bằng tay. 2. Unpack: - Tùy thuộc packer nào mà kiếm unpacker tương ứng. Khó mà có general unpacker được. Nhất là với các em packer "thứ dữ". 3. Pack: - Bằng tay. - Tool tương ứng. - Mix giữa tay & tool < bà bắn nó. Unpack nó là đuối hơn cá đuối luôn.

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

langmaninternet — GMT

4vnmod mà dùng win32dasm hoặc olly inut vào phát là bản thân win32dasm hoặc olly bị bắn ra ngoài luôn

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

Computer_Angel — GMT

langmaninternet wrote:

4vnmod mà dùng win32dasm hoặc olly inut vào phát là bản thân win32dasm hoặc olly bị bắn ra ngoài luôn

Anh mà là mod thì cho em 1 phát warn tội phát biểu lang man ko phù hợp chủ đề.

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

computerline — GMT

Mình cũng không tài nào đăng kí thành viên trong reaonline được, điền dầy đủ thông tin rồi thì nó báo thế này:

That username is already in use or does not meet the administrator's standards. If you are computerline1z and you have forgotten your password, click here.
Mặc dù mình đã thay đổi rất nhiều tên đăng kí nhưng vẫn không tài nào đăng kí được, có bạn nào đăng kí trong rea bình thường không hướng dẫn mình với. Thank

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

HkDng — GMT

computerline wrote:

Mình cũng không tài nào đăng kí thành viên trong reaonline được, điền dầy đủ thông tin rồi thì nó báo thế này:
That username is already in use or does not meet the administrator's standards. If you are computerline1z and you have forgotten your password, click here.
Mặc dù mình đã thay đổi rất nhiều tên đăng kí nhưng vẫn không tài nào đăng kí được, có bạn nào đăng kí trong rea bình thường không hướng dẫn mình với. Thank

Thảo luận về Pack và Unpack chứ không phải thảo luận về cách đăng ký ở REA nhé. Các bác chú ý cho.

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

ps200 — GMT

Thế những file mà PEid ko biết là pack bằng cái gì thì sao ? :D Còn cái nào unpack khác ko

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

kienmanowar — GMT

PeiD là công cụ dùng để detect chứ không phải là công cụ unpack cho nên đừng nhầm lẫn! Những file mà không detect được thì : 1. Do Peid thiếu sig 2. Sử dụng kinh nghiệm để kiếm chứng xem có bị pack hay không. Regards

Re: Làm sao để biết File có được Pack hay ko, Pack bằng công cụ gì

congminh923 — GMT

PEid dễ bị lừa bằng một trong các cách sau : _Đổi Entry Point (PEid sẽ báo là Nothing Found) _Dùng Fake Nịna (PEid sẽ phát hiện sai) _Dùng RLPack, chọn mục fake signature (PEid sẽ phát hiện sai) -> Nên dùng thêm RDG Packer Detector, vô config, chọn M-B, tuy quét lâu hơn nhưng sẽ chính xác hơn.