Latest posts for the topic "{ Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1"

{ Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1

ngochoan2003 — GMT

Các bác cho em hỏi là một file đã được Pack bằng AntiDebugLIB Register V2.1 thì có cách nào Unpack được không ? http://web.1asphost.com/ngochoan2006/AntiDebugLIB%20Register%20V2.1.txt em thử pack bằng phần mềm AntiDebugLIB Register V2.1. Bác nào Unpack nó cái ! ( E đổi đuôi *.exe --> *.txt)

Re: { Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1

hacnho — GMT

Hi bạn, do AntiDebugLIB dùng cơ chế ring0 driver để làm *framework* và dùng Eagle Protector V2.1 để protected file. Do đó các app protect bởi app này phải cài có driver của AntiDebugLIB và máy nào không có driver sẽ không chạy được. Code:

---------------------------
ERROR !
---------------------------
This programme will not work unless the AntiDebug LIB Driver is started !
---------------------------
OK   
---------------------------

Nếu không dùng Ring0 thì Eagle Protector V2.1 không quá khó để có thể unpack.

{ Hỏi } cách Unpack phần mềm AntiDebugLIB Register V2.1

gsmth — GMT

ngochoan2003 wrote:

Các bác cho em hỏi là một file đã được Pack bằng AntiDebugLIB Register V2.1 thì có cách nào Unpack được không ? http://web.1asphost.com/ngochoan2006/AntiDebugLIB%20Register%20V2.1.txt em thử pack bằng phần mềm AntiDebugLIB Register V2.1. Bác nào Unpack nó cái ! ( E đổi đuôi *.exe --> *.txt)

Nếu bạn chịu khó hỏi bạn Gúc 1 tí là tìm được hướng đi ngay -:-)

NeOXOeN, Nico wrote:

02-28-2008, 02:07 PM Well, hooking int 1 and int 3, _only_ to block debuggers is naive and only stops wanabies. .... since he hooks hook int 1 and int 3 globally the debuger doesnt alwasy stop at eop.. reffering to olly ,,,he thinks he can stop debuging

http://www.woodmann.com/forum/archive/index.php/t-11343.html