Tài liệu Armadillo x.xx - Debug Blocker+ CopyMemII

Thảo luận trong 'Căn Bản' bắt đầu bởi Thúy Viết Bài, 5/12/13.

  1. Thúy Viết Bài

    Thành viên vàng

    Bài viết:
    198,891
    Được thích:
    167
    Điểm thành tích:
    0
    Xu:
    0Xu
    I. Intro
    _Tui mới viết lại cái tut này, do cái tut cũ bị mất. Trong tut này chúng ta sẽ tìm hiểu về
    CopyMem protection. Đây là một dạng rất đỉnh. Nếu bạn làm tốt với dạng này thì bạn đã gần
    đạt thượng thừa của Armadillo Unpacking chỉ còn tầng cuối cùng là Nanomites. Bạn đã biết
    debug blocker rồi, nhưng CopyMem thì bạn nghe nói đến nhưng không hiểu nó là gì. Và thực tế
    là bạn có thể hiểu nhưng chưa từng bắt tay vào unpack nó cả. Thực tế cho thấy không phải bạn
    không giỏi mà tại chúng ta mắc một dạng ỳ tâm lý. Nghe nó tới Armadillo là sợ xanh mặt, chẳng
    cần biết là nó thuộc dạng nào! Giống như câu đố: “ Một con mèo ăn một con chuột trong 3 giây,
    hỏi 30 con mèo ăn 30 con chuột trong bao nhiêu giây?” thì hầu hết mọi người trả lời là 30 giây!
    Bạn cũng thấy đó, qua 3 tut vừa rồi Armadillo không khó như ta nghĩ phải không ?
    _ Bạn Merc mới share cho các bạn một bản OllyDBG có giao diện cực cool của tSRH mod lại. Tui
    cũng có down về. Đây là bản chưa patch nên các bạn không thể dùng để unpack Armadillo. Mà
    tác giả can thiệp thô bạo vào Resource, lại dấu diếm bằng cách pack ASPack, không thể unpack.
    Tôi đành phải làm một bản có giao diện giống như bản của Merce share. Bản này chạy trơn tru
    với Armadillo. Đây là một món quà tôi tặng các bạn cho tut cuối cùng này. Sau tut này tôi offline
    có việc, chắc phải 1 tháng nữa mới ngồi lại với PC. Khi đó hy vọng vào gặp lại các bạn thấy tất
    cả đã là pro.
     

    Các file đính kèm:

Đang tải...