The Art of Reversing by Ap0x - Tutoriali.org

ASPack 1.x - 2.x
Ovaj paker se nije mnogo menjao kroz svoje verzije kao ni UPX, dakle
ako mozete da otpakujete ovaj primer mozete da otpakujete bilo koju verziju
ASpacka. Otpakujemo fajl damn_contest.aspack.exe koji se nalazi u folderu
Cas10. Za razliku od proslih pakera u ovom cemo koristiti Ollydump plugin jer
ovde skracuje posao otpakivanja i popravljanja importa. Otvorimo Olly i
ucitajmo damn_contest.exe u njega File -> Open. U CPU Windowu [ ALT + C
] vidimo prve redove fajla:
00411000 > 60 PUSHAD
00411001 E8 00000000 CALL damn_con.00411006
00411006 5D POP EBP
00411007 81ED 0A4A4400 SUB EBP,444A0A ; UNICODE "ymunds"
0041100D BB 044A4400 MOV EBX,444A04
Ovo nije originalni kod DAMN tryme-a nego je kod ASpacka koji se prvo
izvrsava i sluzi za otpakivanje ASpackovanog fajla u memoriju. Pritisnite F8
da biste dosli do linije 00411001 odnosno da biste presli preko PUSHAD
komande.
EAX 00000000
ECX 0006FFB0
EDX 7FFE0304
EBX 7FFDF000
ESP 0006FFA4
Hardware, on access -> Dword. Postavili smo breakpoint i
program ce stati kad dodje do selektovane linije. Pritisnimo jedno F9 da
startujemo program. Zavrsili smo ovde:
00411559 /75 08 JNZ SHORT damn_con.00411563