Реверсинг. Задай вопрос - получи ответ | ANTICHAT — форум по информационной безопасности и программированию

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
Реверсинг. Задай вопрос - получи ответ

Страница 27 из 69

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#261

18.11.2008, 19:53

iv.

Познавший АНТИЧАТ

Регистрация: 21.03.2007

Сообщений: 1,200

С нами: 10074686

Репутация: 1204

Цитата:

Короче скачал OllyDbg но ничего не понял что надо редактировать??? Напишите ссылку на какой-то понятный фак а то нашел а там какието слова непонятные))) или напишите в асю 413-519-789 если нетрудно

=))) http://wasm.ru/series.php?sid=17

#262

19.11.2008, 18:52

miqo

Познающий

Регистрация: 18.11.2008

Сообщений: 95

С нами: 9198699

Репутация: 0

Lyudi podskojite kak skr@t bpk (perfect keylogger) ot antivirusa.(proshu ne udalyat)...........................ochen srochno

#263

19.11.2008, 19:59

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

С нами: 9769287

Репутация: 711

Цитата:

Сообщение от miqo

Lyudi podskojite kak skr@t bpk (perfect keylogger) ot antivirusa.(proshu ne udalyat)...........................ochen srochno

http://forum.antichat.ru/thread92446.html

Последний раз редактировалось neprovad; 19.11.2008 в 21:52.. Причина: link

#264

19.11.2008, 21:23

miqo

Познающий

Регистрация: 18.11.2008

Сообщений: 95

С нами: 9198699

Репутация: 0

postav pojalusta link....

#265

21.11.2008, 10:25

~~-=Nicon=-~~

Banned

Регистрация: 26.09.2008

Сообщений: 23

С нами: 9275553

Репутация: 8

У меня вопрос... Как добавить в таблицу импорта свою API функцию...и как узнать
сколько в секций свободного места и по какому адресу...

#266

21.11.2008, 13:42

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

С нами: 9769287

Репутация: 711

Цитата:

Сообщение от -=Nicon=-

У меня вопрос... Как добавить в таблицу импорта свою API функцию...

Вы хотели сказать не свою а чужую (из другой библиотеки).
Используйте CFF Explorer, там есть удобная функция добавления импорта.

Цитата:

Сообщение от -=Nicon=-

как узнать
сколько в секций свободного места и по какому адресу...

Открыть PE редактором любым и посмотреть конец секции, разве это сложно? Если непонятно то читать до посинения документацию по формату PE

#267

21.11.2008, 16:20

~~-=Nicon=-~~

Banned

Регистрация: 26.09.2008

Сообщений: 23

С нами: 9275553

Репутация: 8

Спасибо за ответ neprovad, я и так, сейчас читаю документацию по формату PE.
И ни как не магу понять...

Приважу цитату с сайта wasam....
Как Вы уже знаете, в начале PE-файла идёт PE-заголовок. Между окончанием таблицы секции и первой секцией есть промежуток. Этот промежуток появляется из-за файлового выравнивания выравнивания (значение FileAlignment в файловом заголовке). Туда мы можем впихнуть исполняемый вредоносный код.

У меня вопрос №2...Что или от чего, надо отнять, чтобы можно было узнать, адрес свободного промежутка...

#268

21.11.2008, 18:40

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

С нами: 9769287

Репутация: 711

Цитата:

Сообщение от -=Nicon=-

Что или от чего, надо отнять, чтобы можно было узнать адрес свободного промежутка...

Обычно нет смысла что-то из чего-то вычитать. Все видно "на глаз" Если же так хочется посчитать, то, например,
размер неиспользованый=offset первой секции-смещение у флагов последней секции+4.
А вообще - практика и всё встанет на свои места.

#269

22.11.2008, 04:04

tekton

Познающий

Регистрация: 02.06.2008

Сообщений: 59

С нами: 9442961

Репутация: 3

Как сделать активным пункт меню? >>>ССЫЛКА на ролик<<<

P.S. Строку в меню добавил я сам, т.е. её там раньше не было! Но эта строка не активна!

Надо открыть окно, которое находится в ресурсах.
Знаю, что окно надо открыть через функцию в коде например через MessagaBox

Код:

PUSH    Style = 
Title =   PUSH адрес строки <<< Заголовок окна
Text =   PUSH адрес строки <<< текст  окна
PUSHh  Owner
MessageBoxA  <<<  Call адрес функции  MessageBoxA

Как правильно передать значения в функцию, чтоб открывалось именно моё окно? И закрывалось тоже?

С помощью кнопки "Ок" ?

Что такое Style = и hOwner ?

Последний раз редактировалось tekton; 23.11.2008 в 04:15..

#270

22.11.2008, 12:47

ProTeuS

Познавший АНТИЧАТ

Регистрация: 26.11.2004

Сообщений: 1,367

С нами: 11291486

Репутация: 2175

ResourseExplorer ResourceHacker Restorator
если прога пакована, то сна4ала распаковываем

Страница 27 из 69

« Первая

Последняя »

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проблемы с железом. Задай вопрос, получи ответ	Alexsize	"Железо"	1181	10.06.2010 12:08

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход