Emballer une dll en pecompact

Vous avez un problème pour cracker ou vous souhaitez parler de reversing en général...

Emballer une dll en pecompact

Messagepar bubuleur » 13 Décembre 2017, 11:06

Bonjour,
je viens vers vous pour une petite aide
voila j'ai déballer une dll en pecompact pour modifier quelques lettres dessus
ci joint dll:
http://www47.zippyshare.com/v/FHymsTbA/file.html
mais je n'arrive pas a la remballer
pecompact me dit que le dll est compacté je ne comprend pas ?
Image
ci quelqu un pouvez m'aider
En vous remerciant
bubuleur
Visiteur
Visiteur
 
Messages: 13
Inscription: 01 Décembre 2009, 11:24

Re: Emballer une dll en pecompact

Messagepar etherlord » 13 Décembre 2017, 15:19

comment tu l'as décompressé ?

etherlord
etherlord
Triumvirat
Triumvirat
 
Messages: 2549
Inscription: 22 Mars 2004, 16:12

Re: Emballer une dll en pecompact

Messagepar Hao » 13 Décembre 2017, 15:29

PECompact détecte sa signature dans la dll (même si tu l'as unpack), donc considère que le fichier est déjà compressé.
Ici ce qui pause problème c'est la chaîne PEC2 à l'offset 0x00000208. Remplaces-là par autre chose et tu devrais pouvoir repasser ta dll dans PECompact.
Avatar de l’utilisateur
Hao
Mega Crackeur !
Mega Crackeur !
 
Messages: 279
Inscription: 27 Novembre 2013, 22:24

Re: Emballer une dll en pecompact

Messagepar bubuleur » 13 Décembre 2017, 16:29

Hao a écrit:PECompact détecte sa signature dans la dll (même si tu l'as unpack), donc considère que le fichier est déjà compressé.
Ici ce qui pause problème c'est la chaîne PEC2 à l'offset 0x00000208. Remplaces-là par autre chose et tu devrais pouvoir repasser ta dll dans PECompact.


Merci a vous deux pour la reponse
je l'ai decompresser avec x32dbg
sinon comment faire pour trouver l'offset avec une editeur hexa ?
bubuleur
Visiteur
Visiteur
 
Messages: 13
Inscription: 01 Décembre 2009, 11:24

Re: Emballer une dll en pecompact

Messagepar Hao » 13 Décembre 2017, 20:41

Je t'ai donné l'offset fichier. Il correspond au 209ème octet en partant du début du fichier.
Tu peux également faire une recherche de la chaîne ASCII "PEC2".
Avatar de l’utilisateur
Hao
Mega Crackeur !
Mega Crackeur !
 
Messages: 279
Inscription: 27 Novembre 2013, 22:24


Retourner vers Reversing

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités