_Nhấ Ctrl+F2, Nhấ F9 cho đ n khi dừ lạ OEP (máy em nhấ 17 lầ mà ta vừnnếng inn)a Set HWBP _Khà khà, Dùng LordPE Dump Full _ MởImportREC lên .Chọ trong list process BUKUSudoku.exe. Đ n OEP =niề 005FC7B3 – 0040000 (Imagebase) = 001FC7B3, Nhấ IAT AutoSearch Getn Imports Show Invalid _Hú hồ ko có Em nào Invalid hế nhấ Fix Dump chọ File “Dumped.exe” và Run thửn,t,nn File “Dumped_.exe”, Run đ ợ là em chít liềưcn…Nguyên nhân là do ActiveMark 5.xx có thêm 1 chứ nă khá hay đ là Overlay Data, tính nă này nó sẽmã hóa 1 đ n Datacngóngoạ và sẽđ ợ chính ActiveMark giả mã cho game sửdụưcing. Như ActiveMark đ bịngãchúng ta Kill và đ n Encrypt Data đ ợ ông tác giảviế ActiveMark ổ dấ sao hay lém, dùoạưctngu Dump Full thè lè đ chă nữ thì vẫ bị t đ n data này. Trong File gố vẫ chứinganmấ oạcna đ n Encrypt Data và nhiệ vụcủ chúng ta cầ xác đnh và copy cho bằ đ ợ đ noạmanịng ư c oạ Encrypt Data từ File “BUKUSudoku.exe” và Paste sang File “Dumped_.exe”. Dấu hiệ nhậ dạ đ n Encrypt Data là luôn bắ đ u bằ .TMSAMVOH và kéo dài đ n đaunng oạtầngếị chỉ i cùng. Dùng tool Edit Hex bấ kỳđ chúng ta tìm và Copy đ n Encrypt Data ởcuốtểoạ đ em dùng WinHex (Nế dùng Hex Workshop 4.2 vớ game có dung lư ng File lớâyuiợn khi Copy sẽbịCrash tố nhấ dùng WinHex). Load file “BUKUSudoku.exe” vàott WinHex, nhấ Ctrl+F và gõ vào TMSAMVOHn _Chọ 01323008 tớ đa chỉ i cùngniịcuố _Các bạ nên sử dụ chứ nă Define Block củ WinHex đ chọ khố cho nhanhnngcngaểni _Nhấ Ctrl+C đ copy đ n Encrypt Data này, nhấ Ctrl+O chọ File “dumped_.exe”nểoạnn và cuộ xuố đa chỉ i cùngnng ịcuố _Nhấ Ctrl+V đ và dán đ n Encrypt Data vừ Copy vào đa chỉ i cùng củ Filenểoạaịcuốa “Dumped_.exe” _Nhấ Yes ta đ ợnưc . em nhấ 17 lầ mà ta vừnnếng inn)a Set HWBP _Khà khà, Dùng LordPE Dump Full _ MởImportREC lên .Chọ trong list process BUKUSudoku.exe. Đ n OEP =niề 00 5FC7B3 – 00 400 00 (Imagebase) = 00 1FC7B3,. dùng WinHex). Load file “BUKUSudoku.exe” vàott WinHex, nhấ Ctrl+F và gõ vào TMSAMVOHn _Chọ 01 3 2 300 8 tớ đa chỉ i cùngniịcuố _Các bạ nên sử dụ chứ nă Define Block củ WinHex đ chọ khố cho nhanhnngcngaểni. đ ợ là em chít liềưcn…Nguyên nhân là do ActiveMark 5.xx có thêm 1 chứ nă khá hay đ là Overlay Data, tính nă này nó sẽmã hóa 1 đ n Datacngóngoạ và sẽđ ợ chính ActiveMark giả mã cho game sửdụưcing.