 |
eXeL@B —› Основной форум —› Form Poster - автомат. заполнеие форм. Исследование защиты |
| Посл.ответ | Сообщение |
|
|
Создано: 23 февраля 2006 12:05 · Личное сообщение · #1 Скачал новую модную программу для заполнения форм. Понравилось просто и со вкусом. Быстрое создание базы каталогов, досок, форумов и т.д. Только у программы один недостаток, при заполнении формы, она добавляет собственную подпись: "сообщение добавлено при помощи бесплатной программы Form Poster. Как вы понимаете это не очень удобно. Программа не упакована, написана на Borland Delphi 6.0 - 7.0. Задача в том, чтобы определить где она берет эту надпись о своей рекламе или может генерирует, а может быть закачивает с сервера. Все файлы проги я просмотрел, ничего не нашел. Промотр подключаемых модулей и библиотек тоже ничего не дал (все стандартные). Обратил внимание что поключается библиотека CRYPT32.dll. Реестр проверил, все нормально. В самом коде программы и ресурсах также не удалось обнаружить ничего подозрительного. Вот трасировка не получилась. Не удалось дойти до того места где считывается текст сообщения и к нему прибавляется текст программы. Пользовался OLLY dbg Ссылка www.acsoftware.narod.ru/download/demo/formposter.zip И еще я не спамер, просто хочу продвинуть свой сайт.  |
|
|
Создано: 23 февраля 2006 18:16 · Личное сообщение · #2 тут 492E3F кладеться адрес текста в edx |
|
|
Создано: 23 февраля 2006 18:38 · Личное сообщение · #3 Ща докачает посмотрю. А пока попробуй занопить |
|
|
Создано: 24 февраля 2006 10:56 · Личное сообщение · #4 Все работает. Сам мог бы догадаться конечно но давно не практиковался. Всем спасибо! |
|
|
Создано: 24 февраля 2006 15:25 · Личное сообщение · #5 рады помочь 
|
|
eXeL@B —› Основной форум —› Form Poster - автомат. заполнеие форм. Исследование защиты |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати