hlavne exe:
hwbp na 005119FF, f9, na adrese 0051ABB5 zmenit JE na JMP, hwbp na 0049FB28, f9, dump, spustit
imprec - do OEP: 9FB28, stlacit AutoSearch, stlacit GetImports, stlacit Show Invalid - najde
dve invalidne, na obidve treba dvojkliknut a dat GetProcAddress z kniznice kernel32. nakoniec
dame Fix Dump a oznacime dumpnute exe.
druhe exe:
hwbp na 004A19FF, f9, na adrese 004AABB5 zmenit JE na JMP, hwbp na 0047024C, f9, dump, spustit
imprec - do OEP: 7024C, stlacit AutoSearch, stlacit GetImports, stlacit Show Invalid - najde
dve invalidne, na obidve treba dvojkliknut a dat GetProcAddress z kniznice kernel32. nakoniec
dame Fix Dump a oznacime dumpnute exe.