Сейчас на форуме: subword, rtsgreg1989, zds (+8 невидимых)

 eXeL@B —› Основной форум —› Как можно отлаживать сервис Windows?
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 28 августа 2007 22:09
· Личное сообщение · #1

Сервис был запакован. Распаковал,пробую стартовать. Не стартует, пишет, что служба вернула код возврата 11. Скорее всего там проверка на распакованность. Как можно отлаживать службу в Оле?



Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 30 августа 2007 20:46 · Поправил: tempread
· Личное сообщение · #2

Maximus
tempread kioresk просто восстановил ОЕП, и убрал секции execryptor'а
- правда так получится не на всех прогах.

Пробовал - не запускается на другом компе.

Пробовал прилепить непроинициализированные сдампленные секции,как советовал kioresk - ене помогло. На компе где делал дамп работает,на другом компе - нет.




Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 30 августа 2007 21:25 · Поправил: Maximus
· Личное сообщение · #3

tempread ну тык он оставил одну секцию poly, вот ее и надо по инструкции сдампить/восстановить.
Остальные секции можно убрать после того как восстановлен ОЕП

Я сам так и не успел проделать это с дампом, модет быть киореск делал чего нить по другому.
Не заюудь еще про проверку СРЦ после восстановления секции.

Короче появится киореск все сам расскажет

-----
StarForce и Themida ацтой!




Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 30 августа 2007 21:33
· Личное сообщение · #4

Maximus
Секция poly у kioresk'а - это две секции с дампа, обьединенные. Я их по инструкции и дампил,но результата это не дало.
Сейчас пробую искать crc проверку, что-то не находится, вылетает быстро дамп,или я что-то пропуcкаю




Ранг: 328.7 (мудрец), 73thx
Активность: 0.170.01
Статус: Участник

Создано: 30 августа 2007 21:40
· Личное сообщение · #5

прежде чем делать замещение секций нужно вначале сравнить их
и подумать



Ранг: 159.1 (ветеран), 7thx
Активность: 0.130
Статус: Участник

Создано: 29 октября 2007 19:12
· Личное сообщение · #6

Специально нашел тему,что бы закрыть ее
Что бы сервис запускался на всех машинах,нужно было кроме дампа непроинициализированных секций криптора, еще и указатель на GetModuleHandleA обнулить.


<< . 1 . 2 .
 eXeL@B —› Основной форум —› Как можно отлаживать сервис Windows?
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати