Mew11 SE 1.2 |
|
Zugo |
|
Program Url:
indir |
|
Araçlar: Ollydbg |
|
Basit (x ) Orta ( ) Zor ( ) Pro () |
|
Başlangıç |
Manuel olarak mew11 se 1.2 ile sıkıştırılmış bir dosyayı unpack edecegiz.
|
Yazı |
Dosyamızı peid ile
analiz edelim.Peid MEW11 SE 1.2 ile sıkıştırılmış oldugunu gösteriyor :)
Ollydbg ile dosyamızı açalım.
Ekrana JMP 00400154 geliyor.Hemen F8 basalım.
Buradayız.00300154 degerine zıpladık 0040015D olan yere bp koyalım.Sonra F9 basalım.Bp koydugumuz yerde durunca
0040015D adresinin
registers penceresindeki EAX bölümüne Follow in Dump diyelim.
Hex Dump penceresinde görürsünüz.
00 00 00 00
degerler war biz buraya Breakpoint-Hardware, on execution diyelim.
Kısaca dedigimiz sey 0040100 adresindeki yeni degerlere zıplat.Sonra F9
basalım.
0040100 adresine geldik.OEP ahanda burada.Şimdi dosyamızı dump edelim :)
|
Son Notlar |
Ya iyisindir ya da kötü ...