Доброй ночи.
Столкнулся с проблемой краша после патча, не могу понять причину, в стеке ничего не нашел.
В отладчике стоя на оеп va 00e65470, патчу например нужный мне байт va 0c36c8a. Даже просто запустил программу в отладчике пропатчил этот байт и прога крашится. Самописная крк или это армадиллы фишка?
Хотелось бы увидеть коментарий кто с таким сталкивался.
Заранее спасибо

| Сообщение посчитали полезным:

Семпл в студию, что бы можно было сразу запускать без установок.

-----
vx

| Сообщение посчитали полезным:

difexacaw
https://www.sendspace.com/file/zkveat

| Сообщение посчитали полезным:

Jaaне смотрел, но попробуй бряк на доступ к модифицированному тобой коду поставить сразу после патча и запустить

| Сообщение посчитали полезным:

Jaa

Не ясно что там запускать и оно фейлит. Попробуйте записать что нибудь без отладчика и в код(не в данные).

-----
vx

| Сообщение посчитали полезным:

SReg пишет:
не смотрел, но попробуй бряк на доступ к модифицированному тобой коду поставить сразу после патча и запустить
в том то и дело что пробовал, код в секции text заполняется мусором и происходит краш, отловить не получается

| Сообщение посчитали полезным:

Jaa пишет:
отловить не получается
щас вот только скачал посмотрел, не запускается не хватает длл.
скачал с сайта установил стало запускаться.
стою на оеп, пропатчил твой байт, поставил бряк на доступ как тебе советовал
SReg пишет:
бряк на доступ к модифицированному тобой коду и о чудо брякнулся тут. Потом бряк на доступ куда ложилось срс и брякнулся тут. Кэп мне сказал что срс не совпадает, я ему не поверил перезапустил прогу, но уже ничего не патчил, брякнулся там же и таки оказалось что кеп был прав.

Добавлено спустя 19 минут
А и да щас посмотрел лоадер твой, он кривой т.к. не учитывается что есть таблица перемещений. посему воркать не будет на современных ос. Тебе нужно создавать процесс с флагом create_suspended, получить контекст и прочитать дворд по адресу context.ebx+0x8, там будет лежать имейдж база по которому загрузился модуль в память, и от нее уже плясать прибавляя рва

| Сообщение посчитали полезным: Jaa

SReg

Если модуль релокабельный, то просто взять чексумму блока нельзя. Необходимо учитывать фиксапы. Они настраиваются только при старте приложения, в дальнейшем не используются. Из этого следует возможное решение - создать фиксап для модифицируемого кода. Это может сработать, если при вычислении чексуммы фиксапы скипаются. Но при корректном вычислении чс это не сработает, но проверить всё же стоит.

-----
vx

| Сообщение посчитали полезным: