Registriert seit: 30. Jan 2004
823 Beiträge
|
Re: Neue Version des XP Usermanger ist fertig!
24. Mai 2005, 23:29
alte version war besser geschützt
wegen dem was olli beschrieben hat:
einfach breakpoint auf virtualProtect dann hardware breakpoint auf den speicher den er bekommt (noch net mal relocation fix drin oO, er macht nix wenner anderen speicher bekommt oO)
danach nen hw breakpoint auf den speicher -> dann bekommt man nen rep movs, in ESI steht dann die verschlüsselte (jetzt entschlüsselte) exe -> die einfach dumpen
|