==================================Product Name : I3ExecOnTheFly Creator : RCD a.k.a richardiy Compiler : LCC Win32
DUMPING TUTORIAL
1.
2.
Jalanin aja petunjuknya sampe sukses, .i3Exec ter-load
3.
Tinggal diDump, Enjoy
============================================
Kalau udah diDump, kamu bisa mencari offset dengan OllyDBG, scan AOB dari CE [Open Process : LOADLL.EXE], dan lain lain,,,,
SCAN AOB TUTORIAL
Load File hasil Dump pake OllyDBG, trus buka CE, Open Process [LOADDLL.EXE],,,,
Centang “Also Scan Read Only Memory”,,,,,,trus pilih value type jadi “Array Of Bytes”
Load File hasil Dump pake OllyDBG, trus buka CE, Open Process [LOADDLL.EXE],,,,
Centang “Also Scan Read Only Memory”,,,,,,trus pilih value type jadi “Array Of Bytes”
Contoh :
SYGNATURE : 55 74 00 00 E9 EB C4 00 00 C3
MASK : x x ? ? x x ? ? ? x
MASK : x x ? ? x x ? ? ? x
Maka di Cheat Engine, Sygnature menjadi
55 74 ?? ?? E9 EB ?? ?? ?? C3
Tutorial 2 :
Cr@ck I3exec with ollydbg
________________________________
alat-alat
- PBI3exec unpacker ( bisa pake LINKI3exec on the fly
- Olly dbgLINK
- PEtoolsLINK cracked by me
- Pointblank.I3exec dalam folder pointblank
- Cheat Engine ( jika perlu )
1. download i3exec unpacker atau I3execonthefly
2. taruh I3execonthefly ke folder pointblank
3. Jalankan unpacker yang anda pakai ( I3execonthefly )
4. buka PEtools (download diatas) ----> lalu cari I3execunpack atau I3execonthefly di process --> setelah diklik lihat dibawah pointblank.I3exec
---> Klik kanan ---> dump full --> lalu simpan di directory yang anda sukai ---> simpan file dalam tipe apa saja ( rekomendasi : .dll .exe .I3exec )
5. stelah disimpan ---> open file dumped/apasaja lalu open dengan ollydbg ---> Disinilah bisanya orang terhenti dan bertanya-tanya gimana caranya
6. setelah open file ---> klik tanda |> ( untuk keterangan lihat gambar ) ----> lalu tinggal cari-cari<senjata/dll>
7. Bisa juga menggunakan CHEAT ENGINE
tapi jangan dulu close ollydbgnya ----> loe open process loaddll.exe
8. jangan lupa setting Also scan read-only memory
Posting Komentar