Сейчас на форуме: user99, _MBK_, ManHunter, Magister Yoda, rtsgreg1989 (+9 невидимых)

 eXeL@B —› Основной форум —› Как убрать окно?
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 50.6 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 11 сентября 2005 19:32
· Личное сообщение · #1

Приветствую всех!

Дело такое, есть прога, в которой перед запуском показывается окно для ввода кода. Код имеется, но хочется убрать это наглое окно. В ольке оказался на OEP, прошёл немного по коду и встретил команду "CALL <имя_exe>.00418F17", после которой и открывается окно для ввода кода. Потом нашёл команду "CALL <имя_exe>.00418А17", после выполнения, которой запускается сама программа (то что нужно). Заменил первую команду второй, но не сработало. Ещё хотел посмотреть, что есть по адресу первой команды (00418F17), но по такому адресу ничего не было. Чуть позже заметил, ниже в окне, написано "<имя_exe>.<ModuleEntryPoint>+0DB", сходил по высчитанному адресу и поставил там BP, но не разу на это место не попал.

Подскажите, пожалуйста, как бы вы действовали в данном случае или что я не так делал.



Ранг: 50.6 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 14 октября 2005 18:54
· Личное сообщение · #2

Про udd-файлы я в курсе, и их удаление не помогло. А вот последний способ помог. Большое спасибо.

PS: а где же ещё тогда Olly запоминает, что конкретный файл уже анализировался?


<< . 1 . 2 .
 eXeL@B —› Основной форум —› Как убрать окно?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати