EXE Cryptor مشفر ملفات تنفيدية بسيط
#8
هل حاولت تتبع الملف ب OLLYDBG ...
هل الدالة GetModuleHandleA تعيد ImageBase
هل الدالة VirtualProtectEx تنجح اى عائدها True

---------------------

افتح مشروع جديد فى الدالفى وكتب هاذ الكود

PHP كود :
ShowMessage
  
(
   
'GetModuleHandleA = $' +
   
IntToHex
           
(
            
DWORD(GetProcAddress(LoadLibrary('Kernel32.dll'), 'GetModuleHandleA'))
            ,
8
           
)
  + 
'   ' +
  
'VirtualProtectEx = $' +
   
IntToHex
           
(
            
DWORD(GetProcAddress(LoadLibrary('Kernel32.dll'), 'VirtualProtectEx'))
            ,
8
           
)
  ); 

هل الرسالة هى هكذا اى عناوين الدوال متطابقة .
إقتباس :GetModuleHandleA = $7C80B731 VirtualProtectEx = $7C801A61
الرد


الردود في هذا الموضوع
EXE Cryptor مشفر ملفات تنفيدية بسيط - بواسطة hanipino - 01-11-2011, 11:08 PM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم