HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Крякми - дальше ступор
  #1  
Старый 24.09.2008, 09:13
buzulukland
Познающий
Регистрация: 24.01.2008
Сообщений: 41
С нами: 9629561

Репутация: 6
Post Крякми - дальше ступор

После скачивания крякми
http://woork.ru/crack.rar
и его анализа выяснил следующее
1. REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI] - распаковывает тело самого крякми
2. необходимое место для патчинга
40150f cmp eax,1

Но, подскажите пожалуйста
1. В ольке невозможно сохранить изменения, т.к.
Unable to locate data in executable file
Сразу возник вопрос о модификации секций
.%h Gnk
.$@^HHH
.xxxxxxx*
точнее что конкретно данные секции представляют
Как можно правильно подправить данные секции,
т.к. даже при попытке вставить в адрес 004288EE
call на вызов функции редактирующий байт с cmp eax,1 на cmp eax,0, также не выходит.
2. Не могу определить точку входа в программу после подобной "распаковки" - кандидатов много, но после снятия дампа при конкретном случае - полученный результат просто не запускается.

Последний раз редактировалось buzulukland; 24.09.2008 в 09:19..
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Пхп Мускл ЯваСкрипт >>что дальше? Buffalon Болталка 15 30.06.2008 18:37
Забавный крякми с crackmes.de desTiny Реверсинг 5 03.04.2008 00:45
Что дальше? С++ 0x22b Болталка 5 23.02.2008 14:51
php-inj. Капаем дальше. Trinux Статьи 20 06.07.2007 18:24
Выполняется sql inj что делать дальше?) zveri Болталка 1 04.08.2005 23:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.