IV. Vẫn là OllyDBG yêu dấu! Bảo đảm đọc tới đây, thế nào các bạn cũng có người ngẫm nghĩ : “Lỡ yêu Olly rồi, kô bỏ được, phải chi kết hợp được thì hay”. Oh, được chứ! Tui sẽ chỉ cho bạn một cách để Olly có thể đọc được string đã disasm từ IDA. Để làm được điều này bạn phải có một plugin Olly là MapConv 1.4 download từ http://ollydbg.win32asmcommunity.net/stuph/ File Name/Description Source Author(s) Release date MapConv_14.zip MapConv 1.4 imports .map files from SoftiCE or IDA Update: address of the code section is now read dynamically BCB 6.0 godfather+ TBD SHaG 10.Jun.2003 Nếu bạn đã có thì chúng ta bắt đầu. Mở lại IDA, load target.exe lên, vào Menu File->Produce->Create Map File… Chọn options như sau: Save với tên target.map. Load target.exe lên OllyDBG. Vào menu Plugin chon MapConv, chọn Replace Label, browse đến target.map… Lần lượt chạy plugin này hai lần để load toàn bộ label và comments: Yeah, bây giờ vào, R-click Search Names in All Modules. Xem thử cái: Wow, coi thêm một cái cho đã: He he, ưng cái bụng rồi hẻ :d. Phần lý thuyết tới đây tui xin mạn phép kết thúc. IDA còn rất nhiều điều để khám phá. Bạn hãy tự mình tìm một cách riêng để khám phá xem, nếu lười thì chờ tuts của tui sau này ;;). I. Thực hành với Advanced Tracks Eraser 3.0 – Remove time trial. . IDA Update: address of the code section is now read dynamically BCB 6 .0 godfather+ TBD SHaG 10 .Jun. 200 3 Nếu bạn đã có thì chúng ta bắt đầu. Mở lại IDA, load target.exe lên,. plugin Olly là MapConv 1. 4 download từ http://ollydbg.win32asmcommunity.net/stuph/ File Name/Description Source Author(s) Release date MapConv _14 .zip MapConv 1. 4 imports .map files. phá xem, nếu lười thì chờ tuts của tui sau này ;;). I. Thực hành với Advanced Tracks Eraser 3 .0 – Remove time trial.