Tài liệu Armadillo 4.xx - DLL File

Thảo luận trong 'Căn Bản' bắt đầu bởi Thúy Viết Bài, 5/12/13.

  1. Thúy Viết Bài

    Thành viên vàng

    Bài viết:
    198,891
    Được thích:
    167
    Điểm thành tích:
    0
    Xu:
    0Xu
    I. Intro
    _Chào bà con, tut này là tut áp cuối. Trong tut này tui sẽ bàn đến một dạng protect trên
    DLL gọi nôm na là thư viện liên kết động. Một số phần mềm dùng DLL protect mà không
    protect tại main program. Dĩ nhiên dll không thể chạy direct được nên quá trình unpack
    gặp vấn đề. Chúng ta không thể nào load module lên debugger được mà phải thông qua
    tiến trình debug trung gian. May mắn là OllyDBG đã tạo ra LoadDLL.exe để đóng vai trò
    một process ánh xạ tới dll mà ta muốn unpack! Để minh hoạ cho tut này tôi dùng UNIKEY
    3.62 phiên bản mới nhất không bị pack (các phiên bản cũ đều pack lại với PeCompact
    1.84 hoặc 2.00 và đều bị tôi thịt sạch )! Ok, chúng ta bắt đầu thôi!
     

    Các file đính kèm:

Đang tải...