<![CDATA[Latest posts for the topic "Olly báo lỗi khi set breakpoint"]]> /hvaonline/posts/list/36.html JForum - http://www.jforum.net Olly báo lỗi khi set breakpoint /hvaonline/posts/list/27462.html#167837 /hvaonline/posts/list/27462.html#167837 GMT Re: Olly báo lỗi khi set breakpoint Nếu bạn chỉ dừng ở đây thì chưa xong. Tại sao, nếu chúng ta crack ở đây thì chỉ hiện thông báo "Your registration has been entered successfully.". Nhưng khi khởi động lại thì không được chấp nhận serial. Híc híc…Xem nào chúng ta thử suy nghĩ một chút…Khi chúng ta đăng ký rồi nếu đúng thì thằng Mirc sẽ liên kết với một chỗ nào trong file để xoá menu “ Register…” đi…Suy rộng ra chúng ta sẽ tìm tới chỗ đoạn mã của menu “ Register…” để “hiệu chỉnh” nó lại. Tức là nhập vào giá trị nào nó cũng sẽ xoá menu “ Register…” đi   em thấy hay nên muốn làm thử. Em không tìm được ver 603 như trong ebook để thực hành nên em lên website của nó và lấy ver 635 và rắc rối bắt đầu từ đây :( , dùng RDG Packer Detector 0.5.7 em thấy nó được pack bằng Advanced UPX Scrambler, em không biết đây có phải là nguyên nhân gây ra lỗi khi set message bp như trên không ? 2 ngày nay em ngồi mò cách unpack nó mà không được (em cũng không biết là "được" thì nó sẽ trông như thế nào) :) . Không giống như khi thực hành với crackme (em dùng upx pack crackme rồi unpack nó theo hướng dẫn trong REA_UnPacking Ebook và unpack được), Entry point bắt đầu tại
005DF5DD > $ 6A 60 PUSH 60 
, trong khi pack bằng UPX thì thường tại
PUSHAD 
??(em thấy crackme là vậy). Và em không tìm được OEP bằng cách này
Dùng OllyDbg mở file. Kéo xuống gần hết file (Đặc trưng bởi một loạt byte 0). Đặt breakpoint tại 406868 (F2).F9.F8. Chúng ta ở tại OEP. Dùng OllyDump để dump file và Imprec để fix IAT. 
Có 1 lệnh JMP như vậy nhưng nó JMP đến 1 đoạn code không có vẻ gì là OEP, em không biêt có nên trace tiếp không hay tìm cách khác. Hiện em đang bí tại đây không nhúc nhích gì được mong mấy anh cho em 1 gợi ý để tiếp tục :D .]]> /hvaonline/posts/list/27462.html#168038 /hvaonline/posts/list/27462.html#168038 GMT Olly báo lỗi khi set breakpoint /hvaonline/posts/list/27462.html#204584 /hvaonline/posts/list/27462.html#204584 GMT