UpK软件安全社区's Archiver

dastan 发表于 2010-7-31 00:03

help to unpack this file

[attach]36839[/attach][attach]36839[/attach]this file packed in themedia 1.9 but i cannot open this file to ollydbg1.10 becuse this file  error to open
please help me to unpackef file.

monnyabcd 发表于 2010-7-31 02:18

sorry ,i can't help you. by the way , you may break the rules.

xknt 发表于 2010-7-31 09:23

you can use this script [url]http://www.unpack.cn/thread-30356-1-1.html.[/url]

but need fix OEP. you can use the search reference to more

OEP is : 0044CA98  Delphi

Fixed code:[code]0044CA98 > $  55            push    ebp
0044CA99   .  8BEC          mov     ebp, esp
0044CA9B   .  83C4 F0       add     esp, -10
0044CA9E   .  B8 B8C84400   mov     eax, 00463888
0044CAA3   .  E8 2091FBFF   call    00406714
0044CAA8   .  A1 B8DF4400   mov     eax, dword ptr [004651FC]
0044CAAD   .  8B00          mov     eax, dword ptr [eax]
0044CAAF   .  E8 9CE6FFFF   call    00452420
0044CAB4   .  8B0D 94E04400 mov     ecx, dword ptr [004E7397]
0044CABA   .  A1 B8DF4400   mov     eax, dword ptr [004651FC]
0044CABF   .  8B00          mov     eax, dword ptr [eax]
0044CAC1   .  8B15 F0C64400 mov     edx, dword ptr [0046044C]
0044CAC7   .  E8 9CE6FFFF   call    00452438
0044CACC   .  A1 B8DF4400   mov     eax, dword ptr [004651FC]
0044CAD1   .  8B00          mov     eax, dword ptr [eax]
0044CAD3   .  E8 10E7FFFF   call    0044B1E8
0044CAD8   .  E8 4372FBFF   call    00403D20[/code]

hw233 发表于 2010-7-31 16:54

楼上的英语功力都不错呀.

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.