Cracker Handbook 1.0 part 211 pps

Bảo đảm đọc tới đây, thế nào các bạn cũng có người ngẫm nghĩ : “Lỡ yêu Olly rồi, kô bỏ được, phải chi kết hợp được thì hay”.. Tui sẽ chỉ cho bạn một cách để Olly có thể đọc được string đ

IV Vẫn là OllyDBG yêu dấu!

Bảo đảm đọc tới đây, thế nào các bạn cũng có người ngẫm nghĩ : “Lỡ yêu Olly rồi,

kô bỏ được, phải chi kết hợp được thì hay” Oh, được chứ! Tui sẽ chỉ cho bạn một cách để Olly có thể đọc được string đã disasm từ IDA

Để làm được điều này bạn phải có một plugin Olly là MapConv 1.4 download từ http://ollydbg.win32asmcommunity.net/stuph/

File Name/Description Source Author(s) Release

date

MapConv_14.zip

MapConv 1.4

imports map files from SoftiCE or IDA

Update: address of the code section is

dynamically

BCB 6.0

godfather+

TBD SHaG

10.Jun.2003

Nếu bạn đã có thì chúng ta bắt đầu Mở lại IDA, load target.exe lên, vào Menu File->Produce->Create Map File…

Chọn options như sau:

Save với tên target.map Load target.exe lên OllyDBG Vào menu Plugin chon MapConv, chọn Replace Label, browse đến target.map…

Lần lượt chạy plugin này hai lần để load toàn bộ label và comments:

Yeah, bây giờ vào, R-click Search Names in All Modules Xem thử cái:

Wow, coi thêm một cái cho đã:

He he, ưng cái bụng rồi hẻ :d Phần lý thuyết tới đây tui xin mạn phép kết thúc IDA còn rất nhiều điều để khám phá Bạn hãy tự mình tìm một cách riêng để khám phá xem, nếu lười thì chờ tuts của tui sau này ;;)

I Thực hành với Advanced Tracks Eraser 3.0 – Remove time trial