الفريق العربي للهندسة العكسية

في هذا الشرح سنتعرف على كيفية تحديد DLLs التي يتم تحميلها من طرف البرنامج المستهدف

و كيفية تتبع حالة الكود من Packed إلى Unpacked في قسم الكود 00401000

كل القائمة التي تلي MSCTF.DLL  في التحميل هي قابلة للاستخدام في حالة تنقيح هذا البرنامج

هذه الطريقة لا تحتاج OpCode أو Opcode Timeout

Loader Timer Delay يتم تصفيره لكن يمكن استخدامه إذا استلزم الأمر

كل التفاصيل بالشرح المرفق أي سؤال أنا هنا للإجابة