View Single Post
Sitat av zeltyj Vis innlegg
Andre generelle ideer er:
- For å finne ut hvordan Spotify starter IE, kan man kanskje ta en gammel Themida-beskyttet versjon og fjerne Themida.
Vis hele sitatet...
Lettere sagt en gjort. En ting er å finne fram til OEP på themida, en annen ting er å pakke den ut. Disse versjonene er spred utover 2 forskjellige versjoner av themida om jeg ikke tar feil. Helt ærlig er det å pakke ut themida 2.x.x ikke lett. Virtual Machine kode som gjør ting svært, svært vanskelig.

Det å lage en loader er ganske lett forhold til å finne hva du skal patche. Nøkkelen ligger i hva å patche, ikke hvordan du skal patche det.

Faktisk mener jeg å huske at for 2-3 måneder sidens var all informasjon om å pakke ut themida 2.x.x veldig privat. Derimot nå er nok ute for å klare å pakke den ut og fikse vm delen.