The Art of Reversing by Ap0x - Tutoriali.org

SVKP 1.3x
Jedan od jako dobrih protektora je SKVP, Pavola Cervena. Pre nego sto
pocnemo moram da napomenem da je dosadasnja konfiguracija ImpRECa
pogresna. Ne, naravno da nije totalno pogresna nego joj je potrebna mala
modifikacija, stoga cemo modifikovati opcije na sledeci nacin:
Ovo je potrebno jer drugacije program ne bi mogao da uradi popravku
importa, zbog nemogucnosti da nadje proces. Meta se nalazi u folderu Cas10
a zove se unpack.SKVP13.exe. Ovu metu cemo otvoriti pomocu Ollyja. Sam
packer OEP izgleda ovako:
0040A000 > 60
PUSHAD
0040A001 E8 00000000 CALL unpack_S.0040A006
Uci cemo u prvi CALL sa F7 i izvrsavacemo kod sa F7 sve dok ne dodjemo
do:
0040A026 /75 67
JNZ SHORT unpack_S.0040A08F
Sada cemo podesiti Debugging opcije (ALT+O) i ukljucicemo INT 3 i Memory
Access Violation, posle cega cemo pritisnuti F9 i zbog cega ce se pojaviti
SKVP NAG. Posle zatvaranja tog NAGa naci cemo se na sledecem exceptionu:
00A6137F 6285 0E0B0000 BOUND EAX,QWORD PTR SS:[EBP+B0E]
Posto ce se i ovaj exception pojaviti vise puta ponovo cemo podesiti
Debugging opcije i dodacemo ovaj exception klikom na Add last exception.
Posto se nalazimo u delu koda koji sluzi za otpakivanje .CODE sekcije
postavicemo jedan memorijski breakpoint (on access) na nju. Kada ovo
uspesno zavrsite kliknite 2x na F9 da biste stigli do prvog memorijskog
breakpointa. On se nalazi ovde:
00A8B6B1 8A06 MOV AL,BYTE PTR DS:[ESI]
00A8B6B3 46 INC ESI
00A8B6B4 47 INC EDI
The Art of Reversing by Ap0x Page 247 of 293