The Art of Reversing by Ap0x - Tutoriali.org
The Art of Reversing by Ap0x - Tutoriali.org
The Art of Reversing by Ap0x - Tutoriali.org
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Numega Smart Check v.6.03<br />
Smart Check je specijalni debugger koji se koristi za trazenje gresaka<br />
u programima koji su pisani u Visual Basicu (verzije 5 i 6). Jako je koristan a<br />
u vecini slucajeva je pregledniji i laksi za obradu podataka od Olly-a. Stoga<br />
ako je program koji pokusavate da “razbijete” pisan u Visual Basicu prvo<br />
probajte sa Smart Checkom pa tek onda sa ostalim alatima.<br />
Idemo na Program -> Settings -> Error detection<br />
Otkacite sve checkboxove osim Report Errors immediately.<br />
Idemo na Advanced:<br />
Otkacite samo sledece:<br />
- Report errors caused <strong>by</strong> other errors<br />
- Report errors even if no source code available<br />
- Report each error only once<br />
- Check all heap blocks on each memory function call<br />
Sve ostalo NE treba da bude chekirano, stisnemo [ OK ] pa idemo dalje...<br />
Idemo na Reporting:<br />
Otkacimo sve osim - Report MouseMove events from OCX, [ OK ], zatvorimo ovaj<br />
meni za konfiguraciju.<br />
Idemo na Program -> Event Reporting<br />
Pritisnite zelenu strelicu u toolbaru da pokrenete selektovani program. Ovo<br />
moze biti bilo koji program pisan u Visual Basicu i onda samo treba da<br />
otkacimo sledece menije:<br />
View -> Arguments ...<br />
View -> Sequence Numbers ...<br />
View -> Suppresed Errors ...<br />
View -> Show errors and specific…<br />
Window -> [2] ... - Program Results<br />
PeID v.0.93<br />
PeID je program koji cemo dosta cesto koristiti kroz ovu knjigu a kao<br />
sto mu ime fajla kaze njegova glavna upotreba je da nam pokaze informacije<br />
o “meti” koju pokusavamo da reversujemo. Ti podaci ukljucuju verziju<br />
kompajlera kao i da li je program pakovan nekim pakerom i kojom verzijom<br />
ako jeste. Ovaj program je po defaultu podesen kako treba ali cemo samo<br />
par stvari podesiti kako bismo sebi olaksali zivot. Pokrenite program i idite na<br />
opcije. Tamo treba da selektujete Hard Core Scan i Register Shell Extensions.<br />
Kliknite na Save i program je uspesno konfigurisan.<br />
<strong>The</strong> <strong>Art</strong> <strong>of</strong> <strong>Reversing</strong> <strong>by</strong> <strong>Ap0x</strong> Page 33 <strong>of</strong> 293
Change language