تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
فك mpress
#6
الضاغط ليس mpress 
هو PECompact(1965618101)[-] 
يوجد شرح للاخ ابو البراء لكيفه فك ضغط بعمل نقطة توقف على VirtualAlloc  وبعدها f8 على ret
انزل تحت شوي تلاقي jmp هذه القفزة تاخذك لنقطة الانطلاق لكن المشكلة التي واجهتني IAT يوجد واحدة منهم لم استطع اصلاحها
أعضاء أعجبوا بهذه المشاركة :


الردود في هذا الموضوع
فك mpress - بواسطة mohamad - 05-06-2020, 06:58 PM
RE: فك mpress - بواسطة the9am3 - 05-06-2020, 07:23 PM
RE: فك mpress - بواسطة mohamad - 05-06-2020, 07:44 PM
RE: فك mpress - بواسطة the9am3 - 05-06-2020, 08:06 PM
RE: فك mpress - بواسطة Gu-sung18 - 05-06-2020, 09:52 PM
RE: فك mpress - بواسطة the9am3 - 05-06-2020, 09:56 PM
RE: فك mpress - بواسطة mohamad - 05-06-2020, 10:55 PM
RE: فك mpress - بواسطة Gu-sung18 - 05-06-2020, 11:28 PM
RE: فك mpress - بواسطة the9am3 - 06-06-2020, 12:04 AM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 3 ) ضيف كريم