[HaBo]

]=-antr4xx-=[

Anzeige

ich wollte mal fragen, wie man ein crackme o.ä. entpacken kann.
Ich habe schon von manual unpacking gehört, das könntet ihr auch vielleicht mal erklären...
vielen Dank schonmal im Vorraus...

/*
Ausserdem wäre ich froh, wenn mir jemand bei gelegentlichen Fragen über ICQ zur Verügung stehen könnte...
ICQ: 352-586-030
*/

CDW

"unpacking" - entfernden eines Protektors oder zumindest eines Packers.
Dabei muss man (mehr oder weniger automatisiert) den "originalzustand" der Exe wiederherstellen oder zumindest den Packer/Protektor soweit wie möglich unschädlich/unwirksam machen. Haben wir hier im Forum nicht wirklich, sollte aber kein Problem sein:

Da gibt es:
https://www.buha.info/wiki/index.php...ack_Keygenme_2
https://www.buha.info/wiki/index.php...se_Engineering
http://grn.0x33.de/tutorials.php
http://cip-re.6x.to/ (wenns mal geht)
http://rfn.6x.to/
und natürlich tuts4you.com

Das grundsätzliche Problem ist: du solltest erstmal schon mit Olly vertraut sein und die Win32-Asm Grundzüge mehr oder weniger drauf haben. Sonst kann man sich vielleicht die Schritte merken und diese auch anwenden, versteht den Sinn dahinter nicht wirklich. Außerdem gibt es viele "Tutorials" die bloß eine Klick-Anleitung "Human Script" darstellen.

PE Format Kenntnisse wären auch nicht schlecht (Grundzüge gibt es im ersten Link - ist auch hier vertreten:
Unpacking&PE-Format
allerdings ist das Wiki besser lesbar )
Bzw. sind PE Format Kenntnisse in Grundzügen imho ein Muss, da das Unpacking sonst in "Rumklicken in verschiedenen Tools" ausartet.

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

]=-antr4xx-=[

vielen Dank, ich schaue mir das mal an...