Сейчас на форуме: YDS, _MBK_, user99 (+9 невидимых)

 eXeL@B —› Основной форум —› Исследование игры "Казаки: Снова война"
Посл.ответ Сообщение

Ранг: 8.6 (гость)
Активность: 0.010
Статус: Участник

Создано: 13 января 2006 19:31
· Личное сообщение · #1

Кто-то занимался исследованием игры "Казаки"? Хочу пропатчить игру на предмет увеличений таймаута по ALT+TAB так как после 10секунд игроку, вышедшему по Льт+Таб устанавливается статус "проиграл". МОжет есть лица, заинтересованные в данном патче - давайте объединим силы



Ранг: 153.9 (ветеран)
Активность: 0.120
Статус: Участник
reborn

Создано: 13 января 2006 20:50
· Личное сообщение · #2

Ух как замахнулся... :=)

-----
~ the Power Of Reversing team ~





Ранг: 115.8 (ветеран)
Активность: 0.080
Статус: Участник

Создано: 13 января 2006 21:04
· Личное сообщение · #3

как я понимаю старфорц?

-----
Ни одно доброе дело не должно остаться безнаказанным !!!





Ранг: 264.0 (наставник), 5thx
Активность: 0.210
Статус: Участник
Vanilla Sky

Создано: 13 января 2006 21:53
· Личное сообщение · #4

Да, на всей серии старфорс



Ранг: 301.4 (мудрец), 194thx
Активность: 0.170.01
Статус: Участник

Создано: 14 января 2006 00:12
· Личное сообщение · #5

У меня есть вся серия первых казаков без старфорса )))




Ранг: 264.0 (наставник), 5thx
Активность: 0.210
Статус: Участник
Vanilla Sky

Создано: 14 января 2006 12:43
· Личное сообщение · #6

Пиратская?
На оригинале стоит СтарФорс



Ранг: 8.6 (гость)
Активность: 0.010
Статус: Участник

Создано: 17 января 2006 16:02
· Личное сообщение · #7

ну при дизассемблировании некоторая часть декомпилируется и видна масса текстовых строк, переменных и функций. но это всего лишь 15% всего бинарника. тем не менее именно в этой части находятся функции, связанные с поставленой задачей.



Ранг: 8.6 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 января 2006 10:30
· Личное сообщение · #8

Grim Fandango пишет:
Пиратская?
На оригинале стоит СтарФорс


да, дизасемблировал пиратскую. но там тоже порядка 80% кода IDA 4.8 нераспознала. какбуд-то чем-то запакованные танные. таблица данных огромная и все. как можно разобраться что ето за блок данных?




Ранг: 264.0 (наставник), 5thx
Активность: 0.210
Статус: Участник
Vanilla Sky

Создано: 19 января 2006 11:25
· Личное сообщение · #9

Я сам не копал, но есть пара туторов... в одном и паков от TEAM-53.
ASMax разбирал казаков и Venom, быть может ты что-то там найдёшь.



Ранг: 8.6 (гость)
Активность: 0.010
Статус: Участник

Создано: 20 января 2006 10:41
· Личное сообщение · #10

уже нашел твой топик на эту тему и слил все восемь паков. спасибо, толковый материал подобран!
статьи по исследованию StarForce прочитал. для меня это, пока что, сложно все. я непонял момент насчет снятия дампа. как модифицируется таблица импорта и дута прописывается вызов нашей библиотеки чтобы в ней сделать INT3 и зациклиться для снятия дампа. я непонимаю, если файл запакован, защищен и после снятия дампа идет процедура восстановления IT. как же на самой первой стадии модифицируется эта IT? еще непонятно как происходит зацикливание и снятие в этот момент дампа, получается что в этот момент в памяти распакованый незащищенный код???




Ранг: 264.0 (наставник), 5thx
Активность: 0.210
Статус: Участник
Vanilla Sky

Создано: 20 января 2006 11:48
· Личное сообщение · #11

Может кто-то и сможет тут помочь и разъяснить,
но я никогда не имел дело со СтарФорсом...



Ранг: 8.6 (гость)
Активность: 0.010
Статус: Участник

Создано: 20 января 2006 12:50
· Личное сообщение · #12

Grim Fandango пишет:
Может кто-то и сможет тут помочь и разъяснить,
но я никогда не имел дело со СтарФорсом...


ну меня пока вообще вопрос общий интересует, тоетсь что за фишка зацикливания для снятия дампа.


 eXeL@B —› Основной форум —› Исследование игры "Казаки: Снова война"
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати