logo Homepage
+  NewbieContest
|-+  Divers» Cracking» comment unpacker DLL ?
Username:
Password:
Pages: [1]
  Imprimer  
Auteur Fil de discussion: comment unpacker DLL ?  (Lu 14254 fois)
ALR313
Profil challenge

non classé(e).

Néophyte
*
Hors ligne Hors ligne
Messages: 2


Voir le profil
« le: 31 Décembre 2021 à 19:51:40 »

bonsoir

je suis nouveau sur le site j'ai besoin de votre aide voila j'ai un DLL packer avec MPress 2.19 j aimerais la décompresser je ne trouve pas de tuto pour des DLL par contre pour les exe plein
je suis sous windows 7 64bit la dll 32bit j'ai ollydbg 1.10

merci et bonne année  
« Dernière édition: 03 Janvier 2022 à 15:23:01 par ALR313 » Journalisée
ALR313
Profil challenge

non classé(e).

Néophyte
*
Hors ligne Hors ligne
Messages: 2


Voir le profil
« #1 le: 09 Janvier 2022 à 10:21:18 »

Hi

en suivant des tuto sur le net j'ai pu décompresser ma DLL mai le jeu charge puis plante

voici la méthode  

je charge dans ollydbg la dll il s’arrête sur un PUSHAD --> F8 --> je sélectionne ESP clic droit FOLLOW IN DUMP DANS hEX DUMP je selection les 4 premiere "case" de la premier ligne je clic droit Breakpoint --> HardWare on acces --> Dword --> F9 --> Analysis --> Analyse code
F8 je tombe sur la OEP je lance Scylla je sélectionne loaddll.exe puis pick DLL dans je trouve ma DLL dans OEP j'ecri dans la case la OEP --> j'apuis sur IAT autoSearch puis get import aucune erreur je dump puis fix dump--> pe Rebuild

le jeux plante au chargement de l'avion "il s’agit de fsx"

j'ai prit la dll originale non cracker je l'ai packer avec MPress unpacker de la mémé maniéré ça ne fonctionne pas

essaye sur une autre dll d'un logiciel je lai compresser avec MPress 2.19 j'applique la mémé méthode pour la décompresser le logiciel fonctionne ?

la dll original ou la dll déjà cracke et packer avec MPress ou la dll du logicel ""cobay" j'ai remarqué qu'après la décompression la taille a augmenter  en le chargent dans hexaworkshop

la dll cracker dump avec Scylla

MZ@.....................................!..L.
!Win32 .DLL...$@...PE..L....uBV...........#.
.....K..r......6.D.......K....
..........................`m......Ki........
.. ...................@l.`....6m.|....Pl....
.................
...........................................
...............
...............................MPRESS1.0l..
.... h......................MPRESS2.....@l..
...."h............
......rsrc........Pl......2h.............@
....SCY.....0..
.0m..(....i.....


La DLL originale unpacker

MZ@.....................................!..L.!Win32 .DLL...$@...PE..L....uBV...........#......K..r......6.D.......K...
...........................`m.......a.......... ...................@l.`....0m.h....Pl..................
.........................................................
...................................MPRESS1.0l......0l....
..................MPRESS2.....@l......@l.................
.rsrc........Pl......Pl.............@....mackt...0...0m..0..
.0m.............`......................................v2.19

ou est l'erreur ?
« Dernière édition: 10 Janvier 2022 à 12:43:36 par ALR313 » Journalisée
Pech
Profil challenge

Classement : 34/54254

Membre Junior
**
Hors ligne Hors ligne
Messages: 83


Voir le profil
« #2 le: 14 Janvier 2022 à 17:22:00 »

Salut,

Dans l'absolu, la question "comment unpacker une DLL" est intéressante.
Néanmoins, ici, tu nous parles de cracker un jeu (Microsoft Flight Simulator X si j'ai bien suivi).
Quand bien même tu l'aurais acheté (ce sur quoi j'ai quelques doutes au vu du W7 64bits vs DLL 32bits + le fait que tu nous parles de DLL déjà crackée, mais c'est un autre sujet), c'est illégal.
En conséquence, il est peu probable que quelqu'un te réponde.

Bonne année quand même
Journalisée
Pages: [1]
  Imprimer  
 
Aller à: