petite question

Parlez de tout ce qui n'a pas sa place dans les autres rubriques.

petite question

Messagepar load.exe » 14 Décembre 2004, 19:53

slt a tous...je ne savait pas ou poser cette question ,alors je l'ai mise ici,si ca ne derange personne...
en faite c'est juste une petite question(pas un probleme)..
voila,j'ai scanner un programme avec peid...>peid me dit que l'entry point est...>00234000.
file inspector...>00234000
mais olly...>00634000
pourquoi c'est pas identique dans olly :?:
merci.
@+++
Avatar de l’utilisateur
load.exe
Monster Crackeur !!!
Monster Crackeur !!!
 
Messages: 370
Inscription: 25 Novembre 2004, 18:19
Localisation: Proche du douaisis

Messagepar Kaine » 14 Décembre 2004, 20:23

Parceque Olly te donne la VA (Virtual Address ou Adresse Virtuelle) alors que les autres te donnent un RVA (Adresse Relative). La différence entre les deux est l'image base qui est de 400000h pour ton programme.

634000 - 400000 = 234000

Le compte est bon :)
Kaine
Modérateur
Modérateur
 
Messages: 1311
Inscription: 19 Mars 2004, 14:50
Localisation: Chez moi

Messagepar load.exe » 15 Décembre 2004, 17:15

ok,merci,j'aurai pu chercher longtemps...
au faite,j'ai lu quelque tuto sur l'unpack...
j'ai vu que pour chaque prog compresser,ca commencer par un "pushad" et se terminer par un "popad"(logique)...
mais est-ce que l'on retrouve a chaque fois un jmp juste en dessous du popad pour indiquer l'oep...
(est-ce toujours le cas)?
Avatar de l’utilisateur
load.exe
Monster Crackeur !!!
Monster Crackeur !!!
 
Messages: 370
Inscription: 25 Novembre 2004, 18:19
Localisation: Proche du douaisis

Messagepar Neitsa » 15 Décembre 2004, 17:22

Oui dans tout les cas pour UPX et seulement pour les différentes versions d'UPX.

Sinon tout les autres compresseurs / protecteurs fonctionnent différement, et on ne retrouve plus du tout ca.
Neitsa
 

Messagepar load.exe » 15 Décembre 2004, 17:27

d'accord,merci,donc si j'ai bien compris,pour pouvoir unpacker plusieurs packers,il faut avoir un super bon niveau...
moi je sais unpacker que upx...mon niveau est vraiment mediocre.
que dois-je faire pour arriver a votre niveau a tous.
sachant que je maitrise l'asm,et que j'ai un bon niveau en cracking quand le prog n'est pas compresser...?merci
Avatar de l’utilisateur
load.exe
Monster Crackeur !!!
Monster Crackeur !!!
 
Messages: 370
Inscription: 25 Novembre 2004, 18:19
Localisation: Proche du douaisis

Messagepar Thierry The One » 15 Décembre 2004, 17:40

D'après toi? t'entrainer et lire des tuts avant bien sûr. :)
(je répond même si j'ai pas un niveau très élevé :D)
Avatar de l’utilisateur
Thierry The One
Modérateur
Modérateur
 
Messages: 952
Inscription: 24 Mai 2004, 10:46
Localisation: Au milieu de l'océan


Retourner vers Divers

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 2 invités