| Сейчас на форуме: _MBK_, ManHunter, Magister Yoda, rtsgreg1989 (+9 невидимых) |
 |
eXeL@B —› Основной форум —› Скрипт для олли |
| Посл.ответ | Сообщение |
|
|
Создано: 22 августа 2005 14:16 · Личное сообщение · #1 вопрос по Olly; во время распаковки первой выполняется обычно PUSHAD, после POPAD и какой нить переход. причем этих POPAD может быть куча. Теперь собс-но вопрос: есть ли плагин/скрипт для ольки, с помощью которого сравнивается содержимое регистров во время первого PUSHAD и текущего POPAD?  |
|
|
Создано: 22 августа 2005 14:56 · Поправил: nice · Личное сообщение · #2 neyron А подумать??? Олька показывает изменения регистров, встал на первой команде PUSHAD теперь встаешь на POPAD -> F4 и ты увидишь изменение регистров отраженное цветом ----- Подписи - ЗЛО! Нужно убирать! |
|
|
Создано: 22 августа 2005 15:03 · Личное сообщение · #3 neyron обычно он один )) иначе это уже необычно )) да и скрипт тут причем, в обычном случае помогает hr esp-4 ----- Пиво, сиськи, транс |
|
|
Создано: 22 августа 2005 15:03 · Личное сообщение · #4 все правильно, но нам нужен один POPAD из сотни после которого значение регистров такое же, как на EntryPoint. |
|
|
Создано: 22 августа 2005 15:05 · Личное сообщение · #5 где ты сотню увидел )) ----- Пиво, сиськи, транс |
|
|
Создано: 22 августа 2005 15:11 · Личное сообщение · #6 ну не сотню, пол  .вчера какойто Соmander распаковывал
|
|
|
Создано: 22 августа 2005 15:13 · Поправил: neyron · Личное сообщение · #7 AsProtect'ом ужатая |
|
|
Создано: 22 августа 2005 19:35 · Личное сообщение · #8 neyron тут тогда PUSHAD/POPAD не причем ... ----- Пиво, сиськи, транс |
|
eXeL@B —› Основной форум —› Скрипт для олли |
Для печати