tailieunhanh - Cracker Handbook 1.0 part 316

Tham khảo tài liệu 'cracker handbook part 316', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | OK phát nhớ là trước đó trong Option của Import phải uncheck cái này nhé Tracer L3 TrapFlag Options in DECIMAL Dumb Mode r TL3Log TL3 Max EIP Active Process Information Use PE Header From Disk K XP Only Renormalize Export Enable Win9x ME Only OK I Cancel Vì sao phải thế thì trong Tut Armadillo_DLL_Unpacking_n_More đã bàn tới . Điền OEP 1000 nhấn IAT Auto Search Get Import . Tiếp tục nhấn Show Invalid ở đây có vài giá trị invalid Imported Functions Found á p- rva 0002B180 mod ord 0755 name setbuf@ basic_filebuf@DU I rva 0002B184 mod ord 07AE name sync@ basic_filebuf@DU cl 1 1 22 22122 r. d r. . . p2r 11j d O F name imbue@ basic_streambuf@DL va 0Ũ02B18C ptr 70OE B 240 A rva 0002B1A0ptr 780E805F I I FT hunk 0Ũ02B1 AB N bFunc 1 decirĩ al 1 valid N va 0002B1A8 ptr 781lB0D8 Nếu theo tut của MaDMAn_H3rCuL3s thì ta nên chọn Dissamble Hex View tại từng giá trị Invalid của module này để tìm chính xác các IAT bị Hide .Nhưng ko biết lão ta có lầm hay ko ở đây Mole hầu như vẫn chưa can thiệp gì vào việc Hide Eliminate IAT cả .Và để chắc ăn các bạn có thể kiểm tra bằng cách kiếm một bản khác đây ko phải là module thiết kế riêng cho Mole nó là module dành cho các app code bằng C . Phiên bản mà Mole dùng là tuy nhiên chỉ cần so với phiên bản ta cũng thấy rằng ko có thêm IAT nào tại các vị trí trên .Do đó an tâm mà Cut Thunk s tất cả FThunk 0Ũ02B164 NbFunc 1 ũ decimal 16 vaiid Nũ rva 0Ũ02B16 rva 0Ũ02B16 rva 0Ũ02B16 rva 0Ũ02B17 rva 0Ũ02B17 1 Invalidate function s Disassemble j HexView Trace Level 1 Disasm Trace Levels Hook Trace Levels Trap Flag r ove pba hc va 0002B14C forwar urrent import s fdecima 2 valid me Plugin Tracers Advanced Commands Cut thunk s Delete thunk s ne FH Sau đó thì fix Dump được rồi __Log__4 Fixing a dumped file. 3 decimal 3 module s 63 decimal 39 imported function s . xxx New section added successfully. FlVA 00062000