Посл.ответ |
Сообщение |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 29 декабря 2004 22:15 · Личное сообщение · #1
Всем привет.
Опыта маловато - помогите разобраться:
Имеем прогу, распакованную envkiller 1.3. Импорт восстановлен, вроде все ок, но прога валиться при инициализации. Ковырял в Olly, нашел где валиться - FindResourceA - СС говорит -
29 003CD27C .007CE67C 30465054 Borland: TPF0: Borland Form Header Signature
вроде как должно быть после этого в eax (и стэке) - 30465054 (специально посмотрел несколько дельфовых прог), а у меня не равно. Почему? Как быть?
| Сообщение посчитали полезным: |
|
![](img/s6.gif) Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 30 декабря 2004 01:26 · Личное сообщение · #2
Попробуй занопить вызов функции (вместе с передаваемыми в стэк параметрами).
Или впиши свой код типа mov eax,30465054
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 30 декабря 2004 02:15 · Личное сообщение · #3
WELL Пробовал в ах и стэк подсовывать - не помогает. Вызов этой функции не критичен (если ее занопить)?
| Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 30 декабря 2004 02:59 · Личное сообщение · #4
sw пишет:
Пробовал в ах
в еах
sw пишет:
Вызов этой функции не критичен (если ее занопить)?
Ну я же говорю попробуй
Будет работать - хорошо. Нет - другой способ поискать можно будет.
| Сообщение посчитали полезным: |
Ранг: 54.9 (постоянный) Активность: 0.02↘0 Статус: Участник
|
Создано: 30 декабря 2004 03:04 · Личное сообщение · #5
Народ боится эксперементировать!
sw: Ты ж вроде не NTOSKRNL ковыряешь, хотя и его можно смело ;)
| Сообщение посчитали полезным: |
Ранг: 174.2 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 30 декабря 2004 06:45 · Личное сообщение · #6
xShadow пишет:
Народ боится эксперементировать!
Главная проблема новичков - они боятся компьютера. Не на ту кнопку нажмешь - и все, конец света. Это со временем проходит.
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 30 декабря 2004 07:04 · Личное сообщение · #7
deNULL пишет:
Не на ту кнопку нажмешь - и все, конец света. Это со временем проходит
У всех за разный промежуток времени... У меня у друга комп уже года полтора-два, а он всё боится по папке Вандовс полазить, вдруг чё случится
| Сообщение посчитали полезным: |
![](img/s7.gif) Ранг: 303.7 (мудрец), 4thx Активность: 0.19↘0 Статус: Участник tPORt Manager
|
Создано: 30 декабря 2004 07:07 · Личное сообщение · #8
sw пишет:
Ковырял в Olly, нашел где валиться - FindResourceA - СС говорит -
Бред, чё в FindResourceA валиться то? Ресурсы покоцаны? Врятли... СС говорит Ты про брейкпойнт? А ты не забыл поснимать бряки при дампе?
WELL пишет:
Вызов этой функции не критичен (если ее занопить)?
А чё кретичного? ![](img/smilies/s1.gif) Я бывает(если очень надо) могу и GetModuleHandleA занопить, главное понимать, что делаешь...
А вообще совет, оставляй линки на форуме, ктонеёбудь скачает и поможет, а так в кошки-мышки играть...
| Сообщение посчитали полезным: |
Ранг: 174.2 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 30 декабря 2004 07:15 · Личное сообщение · #9
Bit-hack пишет:
WELL пишет:
Вызов этой функции не критичен (если ее занопить)?
Странно, это вроде не WELL, а sw писал...
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 30 декабря 2004 22:04 · Личное сообщение · #10
WELL Не идет редиска, все перепробывал, наверное не там ковыряю. envkiller может некорректно распаковать?
Bit-hack прога весит больше 10 метров, в инете ее не видел, есть только демо - обрезанная.
Если у кого-нить есть желание и время помочь, буду рад, кидайте в личку.
| Сообщение посчитали полезным: |
![](img/s6.gif) Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 30 декабря 2004 22:15 · Поправил: WELL · Личное сообщение · #11
sw пишет:
envkiller может некорректно распаковать?
Конечно может.
| Сообщение посчитали полезным: |