<Îbl�bšd¨=0 ce·paddiœ=0 ce·áaciœ=0 widÏ=735 he¶t=381><à>| TÁlʾ¯¯ :- | SŸtIc�/ TRW2000 Debugg¨ | | | | à><à> | PôcDump 1.62 | | | | à><à> | H¢¯—oŒ(HwškÊ3.10) | | | | à><à> | | | | | à><à>Pôb¹mÊ:- | SI d©ecп foŒBPX ¡£mªÊ(us�BPMB xxxxxxxx X) | | | | à><à> | | | | | à><à>TÛg©ã- | ULEAD SmaÉSaîŒPrÒ3 Trïl | | | | à><à> | | | | | à><à> | In¡rucпÊ:- | | | | à><à> | | | | | à><à>PaÉ 1 | SÎÉ USSPô.¢�tÒg© tÒÏ�'Trïl/Info/Qu—' êÇ«. | | | | à><à> | PÇsÊ'Ctl-D' µtÒSŸÐce | | | | à><à> | S© 'BPX G©PôcAddÇÍ' & F5 back tÒWµdoze | | | | à><à> | PÇsÊ'Try' BuÑ¿ ™d SI wi· pop ´VBoxT410.d·. PÇsÊF12. Typ�BC* tÒcl§Œa· BPX | | | | à><à> | Fo·ì dìn Ï�cod�w—h F10 unÐÕyà è�JL 7007B23 i.e×lÁpback up×LÁk dìn ™d è�cod�¤ Ï");
d("�«d Ÿ pôc ~ 7007D12 :- | | | | à><à> | 5B POP EBX | | | | à><à> | C9 LEAVE | | | | à><à> | C3 RET | | | | à><à> | S© ŽBPMB 7007D12 X ( ŽBPX wi· s© Ÿ Ï�ÎmpeŒpr¬ecп Ÿ VBOX !) | | | | à><à> | PÇsÊF5 (Ô°buildÊÏ�ImpšÓTabl�foŒvalid API lµks) | | | | à><à> | PÇsÊF10 unÐÕyà Û�´VBoxB410.d· | | | | à><à> | C¿tµu�F10 unÐÕyà Û�´USSPRO.PREVIEW cod�(~ 537026 —”n¬ faŒsÒb�caÇfuÕ!!) | | | | à><à> | PÇsÊF10 unÐÕyà è�code | | | | à><à> | 537030&nbá; PUSH FFFFFFFF | | | | à><à> | 537035 CALL EAX (§x = 4CC1E2 Ï�EiP w�¾¯ !) | | | | à><à> | PÇsÊF8 tÒSTEP µtÒϰca· ™d d¿'ÓpÇsÊ™yÏiœ elè×Ô�EIP Çgi¡eŒÌÃld b�4CC1E2 Ô¤”—×Yà Û�¤ Ï�EiP Ÿ Ï�unpack¯ ¢e×sÒ STOP ™d lÁk : | | | | à><à> | ");
d("; 55 PUSH EBP | | | | à><à> | 8BEC MOV EBP,ESP | | | | à><à> | blah PUSH ................. | | | | à><à> | (Ô�numžŒŸ sŸtÊϤ hav�ϰcod�¤ ÏçŒEIP °unžl³vabl�!) | | | | à><à> | | | | | à><à>PaÉ 2 | Nì w�¾¯ tÒdump Ï�¢�tÒd±c ™d Çbuild Ï�h§deŒw—h PôcDump. | <");
d("td he¶t=21> | | à><à> | SÒnì w�dÒÏ�fo·ìiœ dep«diœ ¿ yÃŒtÁlÊ: | | | | à><à> | a) SiC�¿º :- ¯— 4CC1E2 w—h EB FE (ϰâ™äÊcod�tÒJMP EIP i�ŽLOOP !) | | | | à><à> | W�c™ nì d±abl�a· BP ´SI ™d pÇsÊF5 tÒg© back tÒWµdoz�™d run PôcDump | | | | à><à> | Scô· dìn Ï�T˜k Wµdì tÒfµd ULEAD USSPRO.EXE.R¶Óclåk ¿ — ™d è¹ct DUMP (FULL)×Sav�— tÒyÃr PôgÆm Fi¹s\\Ul§d SmaÉSaîŒPrÒ3.0 diÇctšy. | | | à><à> | Nì w�hav�tÒki· Ï�lÁpiœ pôgÆm sÒè¹cÓKILL TASK tÒ¡op —. | | | | à><à> | Yà wi· hav�tÒs§râ foŒEB FE EC w—h yÃŒh¢ ¯—oŒ™d â™g�back Ïos�twÒbyæÊtÒ55 8B ¬h¨w±�yà wi· ¡aÉ ŽlÁpiœ pôgÆm :( | | | | à><à> | b) SiC�w—h PDUMP add¿ :- PAGEIN D 400000 1C8000 C:\\TEMP\\USS-DMP.EXE | | | | à><à> | | | | | à><à> | c) TRW2000 :- PEDUMP USS-DMP.EXE (oŒTròMAKEPE if yà hav�Ï�fu· v¨Ü¿) | | | | à><à> | | | | | à><à> | If yà ¢amµ�yÃŒ¾w ¢�— wi· b�abÃÓ1.78 »gʵ¡§d Ÿ 561 k. | | | | à><à> | W�nì hav�tÒtun�up ÃŒdump¯ ¢�tÒmak�— run ´Wµdoze | | | | à><à> | Op« / Sw—â tÒPôcDump aga´™d è¹ct Opпʙd mak�suÇ ALL Ï�Sàuctur�ècп Û�è¹ct¯ w—h ŽÐck×Ô�ImpšÓècп ÌÃld hav�'D¿'ÓÇbuild impšt'.Se¹cÓ'Rebuild PE' brìs�tÒyÃŒdump¯ ¢�™d clåk 'Op«' ×Ô¤ ÌÃld fix ÃŒ¾w h§deŒ™d l© uÊrun ÃŒunpack¯ ¢�´Wµdoze98 (pôbabº n¬ NT4 unfštun£º ™d n¬ ¿ som¾");
d(" elèÊPC du�tÒÏ�Imag�Tabl�žiœ FIXED foŒyÃŒPC sy¡Ý) Yà ÌÃld alsÒâeck Ϥ Ï�EnàòPoµÓ´Ï�'H§d¨' ècп ËyÊ'000CC1E2' sÒϤ Ï�Imag�B˜�¤ 0400000+000CC1E2 = 004CC1E2 = Ô�EiP | | | | à><à> | Mov�yÃŒdump¯ ¢�µtÒÏ�r§ÕpôgÆm diÇctšò™d dÃbl�clåk tÒæ¡ —. | | | | à><à> | | | | | à><à>PaÉ 3 | P¤ yÃrèlf ¿ Ï�back×Hav�Ždrµk×Del©�Ï�l¬ afæŒ15 days. | | | | à><à> | | | | | à><à>PaÉ 4 - Debr³f | VBox 4.10 w˜ Ï");
d("�fir¡ ¤tÝpÓbòWçJunLi tÒcǤ�Ï�succeÍoŒtÒTi»Lock×IÓuèÊ3 (oŒ4 if opп tÒbuòÏ�sŸt) d·”Öóm¯ VboxX.d· ! ™d Ž.lå tÒtÆck yÃŒuËä×Ôð�d·”Û�«crypt¯ ™d pack¯ ™d mulÐ CRC pr¬ect¯×IÓw˜ poÍibl�tÒÇbuild Žfuncпiœ cÆck¯ v¨Ü¿ Ÿ Ž4.10 d· buÓÏ�šigµaÕ¢�w˜ ¡i· 'pr¬ect¯' bòÏ�sy¡Ý×SÒàïÕus¨Ê¡i· g¬ Ï�óg êǫʩc×IÓ°muâ žÑeŒtÒl§rn Ï�aÉ Ÿ unpackiœ ˜ mš�™d mš�sŸÓhÃèÊ™d ÌaÇwÛ�pôgƼ¨ÊÛ�uÜœ compÇÍi¿+pr¬ectšÊtÒ¡op Ï�c˜uaÕÇv¨s¨/cÆck¨×Ô« cam�Vbox 4.20 w—h mš�pr¬ecп ™d ev« mš�™Ð SI rÃtµð. Nì Ϩ�°Vbox 4.30 :-) W�hav�l§rn¯ h¨�tÒtÆc�ŽpôgÆm tÒfµd Ï�Çquir¯ EiP (Ï�pôgÆm ªròpoµt) Ϥ °Ï�fir¡ µ¡rucп ´Ï�r§ÕsŸt×W�alsÒl§rn¯ Ï�àåk Ÿ 'suá«diœ' Ï�sŸÓw—h ŽEB FE p¤â (JMP EIP lÁp) ™d tÒdump Ï�l¬ w—h PôcDump×If yà hav�TRW2000 yà c™ àòÏ�MAKEPE ¤ t");
d("h°poµÓtÒËv�Žb— Ÿ л×W�did n¬ focuÊ¿ Ï�Imag�Tabl�pôb¹mÊfoŒnì ˜ ϰ°Žb— mš�adv™c¯×W�Ï« l§rn¯ tÒus�PôcDump (Ï™kÊG-Rom & Co.) tÒÇ¡š�Ï�PE H§deŒ™d fix up Ï�dump¯ ¢�µtÒŽWµ32 sŸt×AgaµÖn¬ Îlkiœ abÃÓÏ�ImpšÓTab¹×Yà c™ nì d±˜sÝbl�Ï�unpack¯ sŸÓ™d lÁk ÛÃñ foŒmš�bugÊtÒfix. Ô°°Ždi²¨ª Úpå ªiǺ ;-) | | | | à>Îb¹>