The art of cracking - Tutoriali

modifikujemo i / ili obrisemo neispravne API pozive. Ne brinite ovo ce bitiizuzetno lako posto znamo imena dll fajlova iz kojih se citaju API pozivi.Otvoricemo ImpRec i ucitacemo proces cr-cdl41.pepack10.exe u njega.Promenicemo OEP na pravu vredno, promenicemo ga na 000010D0,pritisnucemo IAT AutoSearch i dobicemo importe kao na slici ispod.Ono sto je bitno da se vidi je da se svi dll fajlovi koje smo pronasli prilikomodpakivanja mete vec uneti i da je ovaj visak koji je na slici zaokruzenstvarno visak i da se moze odseci iz nove IAT tablice. Ovo cemo uraditiklikom na dugme Show Invalid, pa cemo kliknuti desnim dugmetom naselektovane API pozive i izabracemo opciju Cut thunk(s). Kada ostanu samoispravni API pozivi iz ona tri pronadjena dll fajla mocemo da uradimopopravku importa u dumpovanom fajlu pomocu opcije Fix Dump. I to je touspeli smo uspesno da odpakujemo i PE Pack.The Art of Cracking by Ap0x Page 136 of 165