Unlimited Ammo
ga pake lama..
PASS : ryukiee
untuk TutorCTRL + 1 Aktifin.
Kalo belom bener pasti DC Harus tau teori Hackshield
Credit : Jonita n3
Unlimited Ammo [Always on]
Major Mission [F1]
Wallshot [Always on]
==========================
==========================
Buka dua buah file saat Hackshield sedang loading :
- zenix.exe
- zenixWS.exe
CREDIT : Zenix@Snutz.us
Watch Online Tutorial : Click Here
Download Archives : Unpackme, Complete Tutorial Click Here
C:\UPX_3.05w_UnpackMe\UPX_3.05w(Unpacking) Indonesian.swf
Build 1 successfully completed
Created at: Mon Aug 09 21:18:02 2010
Flash player required: v6.0 or above
Size: 1395 KB
Total frames in main movie: 4960
Playback frame rate: 20
Approximate playback time: 248 seconds
Annotated text transcript:
Reversing for Noobs / Newbies
Unpacking UPX 3.05w
Tools :
-OllyDBG
-LordPE
-ImportREC
-PackedFile
Tutorial made by Richard Irfan Yusan
-http://www.richardyusan.wordpress.com
-http://www.facebook.com/richard.yusan
Entropy : (Packed)
EP Check : (Packed)
Click This
Follow in Dump
Pilih 4 Bytes
38 07 91 7C
Set BreakPoint > Hardware, on access > Dword
Run Debugged Program
(F9)
Jalankan lagi
(F9)
Set Breakpoint di sini
Magic Jump ini akan membawa kita dimana OEP Berada
Karena kita sudah tidak membutuhkan HWBP ( Hardware Breakpoint ), kita buang saja breakpointnya
Delete
Restart Debugged Process
(CTRL+F2)
Tekan F8
Original Entry Point (OEP)
Gunakan LordPE untuk full dumping TargetFile
File belum berjalan dengan sempurnayang perlu kita lakukan hanyalah membetulkan IAT-nya
File juga belum ter-unpack
Pilih hanya 4 bytes saja
1128
Coba kita langsung jalankan Auto Search tanpa mengubah value OEP
Error !
Coba kita gunakan OEP yang telah
ditemukan di OllyDBG
1128
Success !
Tak ada imports yang invalid
pilih file yang telah di dumping
File telah ter-unpack !
Not Packed
File berjalan dengan sempurna
Gunakan RebuildPE agar ukuran file semakin kecil
SELESAI….
Ammo Unlimited (array of byte)Tutor bisa dilihat di n3, snutz, forum lain
89 90 64 03 00 00
Granat Unlimited (array of byte)
6A 00 8B 55 E8 8B 02 8B 4D E8