Kuten itse huomasit, RE ei ole helppo taito saavuttaa. On löydettävä niin paljon kärsivällisyyttä (ainakin) kuin mahdollista sen hankkimiseksi, myös älykkyys ja tieto auttavat. Jos luulet, että seuraamalla opetusohjelmaa ymmärrät kaiken sen ensimmäisestä lukemisesta, niin olet väärässä.
Neuvoni sinulle on:

• lue opetusohjelma useita kertoja ja yritä välittää se tarkastelematta kirjoituksia
• yritä ymmärtää niin paljon kuin pystyt kääntyvästä käyttöjärjestelmästä / alustasta
• hallita PE-muotoa alussa tai tiedostomuodossa olet tekemisissä
• lue pakkaajista ja hämärtymistekniikoista

Sen jälkeen olen melko varma, jos palaat tuohon tuttiin uudelleen, ymmärrät sen selvemmin.

Tässä on hyviä resursseja:

1. Haittaohjelmien purkaminen Ollydbg: stä
2. OEP: n etsiminen ja pakattujen haittaohjelmien purkaminen ASPACK 2.12: n kanssa - kokeile, vaikka sanoitkin, törmäsit vastaaviin.
3. Fravian käänteisen tekniikan arkistosivut
4. PE-tiedostomuodosta

Olkoon voima kanssasi :)

Tiedoston pakkauksen purkamiseksi sinulla on oltava melko paljon kokemusta binäärien peruuttamisesta.

Muista, ettei universaalia menetelmää ole olemassa kaikille pakkaajille.

Nämä vaiheet työskentele purkamalla 97% binääreistä;

1. Sinun on oltava tietoinen koodista, joka yleensä on tunnettujen kääntäjien VC ++, VB, Borland Delphi ja muiden kääntäjien kääntämissä binääreissä aloituskohdan alussa. . Sinun tulisi myös olla tietoinen koodin erosta lähdekohdan lähellä eri kääntäjäversioissa kootuissa binääreissä. Tämä auttaa sinua lopulta löytämään OEP: n.
2. Sinulla on oltava runsaasti kärsivällisyyttä seurataksesi virtuaalimuistin allokointia ja virtuaalisen muistin vapauttamista.
3. Tyhjennä muistilohkot ja etsi näkyviä merkkijonoja. salauksen purkukoodin suorittamisen jälkeen.
4. Lue lisätietoja virheenkorjauksen havaitsemisesta, virtuaalisen ympäristön havaitsemisesta ja virheenkorjauksen torjunnasta.
5. Aloita aluksi yksinkertaisista pakkaajista. Suosittelen sinua kokeilemaan UPX: n vanhempia versioita.
6. Viimeisenä mutta ei vähäisimpänä "Pelaa suosikkivirheenkorjaimesi kanssa vähintään 14 tuntia päivässä."

Kaikki paras ja onnellinen peruutus !!!