PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Frage]Unpack WinLicense[Hilfe]



Zweitopf
16.05.2010, 03:01
Meine Frage heute ist wie ich den Schutz von WinLicense entferne. Ja, das wars eig. schon. Ich habe Google benutzt aber kein "brauchbares" Tutorial gefunden. Kann mir jemand eins zeigen ?

blackberry
16.05.2010, 08:24
http://free-hack.com/reverse_engineering_und_assembler/8929-es_wird_hier_h%C3%A4rter_durchgegriffen.html

Siehe letztes Update von ;X und §1.4(4) der Boardregeln.

Zer0Flag
16.05.2010, 08:36
Wenn du es selbst machen willst dann würde ich hier mal schaun :
Tuts 4 You: Search (http://www.tuts4you.com/search.php?q=Winlicense&r=0&s=Search&in=&ex=&ep=&be=&t=downloads&adv=0)
Ansonsten gibts es 1 oder 2 Tools die das unpacken könnten z.B. :
Download : MEGAUPLOAD - The leading online storage and file delivery service (http://www.megaupload.com/?d=MFX2V1JO)
Virustotal: VirusTotal - Kostenloser online Viren- und Malwarescanner - Ergebnis (http://www.virustotal.com/de/analisis/1b9ca0dc027eba4c5f9d254e39b81a5ac62a70b5d5686be4dd 8f80d71efbeaa7-1273995314)

Greetz Zer0Flag

Ratchet
16.05.2010, 09:32
Zunächst mal brauchst du einen gepatchten Olly mit einigen Plugins um das AntiDbg zu umgehen. Dann kommt es noch auf die verwendeten Einstellungen an. Dann musst du noch die Imports wiederherstellen und wenn WM verwendet wird muss du dich noch um die AntiDumps kümmern. Gibt aber glaub ich ein geniales Script bei tuts4you. Damit wirst du allerdings auch nichts anfangen können, wenn du vom reversen keine Ahnung hast.

fred777
16.05.2010, 11:10
Ich weiß jetzt nicht, wie Winlicense von Version zu Version verschieden arbeitet, aber es gibt doch diverse Hilfsmittel (Mirror zu oben + Beschreibung):
TheMida/Winlicense Unpacker v.2.0.0 - EXETOOLS FORUM (http://forum.exetools.com/showthread.php?p=63469)


Unpack WinLicense_UnpackMe! v2.0.1.0

- Find OEP / Near OEP / stolen code
- Find IAT / Magic Jump / Use GDI32 – API will not redirect in TM / WL
- Get Full IAT / Fix VM API call´s and jump´s / Use Script
- Repair stolen code / find input and output / log results
- Delete useless section´s to reduce the target size

RapidShare: 1-CLICK Web hosting - Easy Filehosting (http://rapidshare.com/files/158581020/Themida_and_WinLicense_2.0.1.0___Unpacking_.rar)

Zweitopf
16.05.2010, 14:20
Ich weiß das hier Crack-Anfragen verboten sind. Aber kann mir das jemand nicht machen. Bin nämlich zu doof dafür. Damit das nicht gegen die Boardregeln verstößt bitte per Nachricht