Сейчас на форуме: (+9 невидимых)

 eXeL@B —› Крэки, обсуждения —› Nag'и в Delphi.
Посл.ответ Сообщение

Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 февраля 2005 16:20
· Личное сообщение · #1

Помогите, pls. Намутил в инете компоненты для дельфеев, установил, юзаю. НО при загрузке дельфеев, пробы проги из дельфи и просто когда её запускаешь появляется Nag. Он просто появляется при загрузке программы. Я ещё тока начинающий. Nag'и в VC++ убирать научился, но для дельфи ни одна штука не срабатывает... Поиск в памяти строк из нага приводит к тому что SoftIce находит в памяти свой же запрос, ищю дальше комп зависает... В аттаче прилагаю пустой файл с негом и кнопкой из этой серии. Если не трудно то пришлите подробное описание того как он убирается, чтобы знать как его убирать в других прогах. Заранее благодарен.



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 февраля 2005 16:25
· Личное сообщение · #2

Oops... Нежатый аттач оказался больше 200 kb а жатый ровно 200

1d1c_null.rar



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 16:29 · Поправил: gloom
· Личное сообщение · #3

посмотрим...

-----
once you have tried it, you will never want anything else




Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 февраля 2005 16:34
· Личное сообщение · #4

www.torry.net/vcl/packs/interfacehuge/sweet_trial_d7.zip

SweetControls v.3.8.2 здесь лежит этот пак для Delphi7



Ранг: 54.9 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 02 февраля 2005 16:35
· Личное сообщение · #5

В общем случае делфи отыскивают по окну! В некторых извратных по процессу.
И в том и другом случае решаемо, попробуй в файле dpr самым первым юнитом указать аттач и если окно исчезнет то будет ясно куда копать.

9a9f_fuck_EL.pas



Ранг: 54.9 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 02 февраля 2005 16:43
· Личное сообщение · #6

Бгы! ему делфи до лампы!



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 февраля 2005 16:46
· Личное сообщение · #7

Вилы... Наг исправно вылезает...



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 февраля 2005 16:47
· Личное сообщение · #8

Вилы... Наг исправно вылезает...



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:27
· Личное сообщение · #9

нужно занопить первый call после EP

push ebp
mov ebp,esp
add esp,-10
mov eax,00046D8D4
call 000405F64 <== nop
mov eax,[0047000C]
...

-----
once you have tried it, you will never want anything else




Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:29
· Личное сообщение · #10

вылетает с ошибкой =) сорри, не проверил =)
НО копать нужно там...

-----
once you have tried it, you will never want anything else




Ранг: 54.9 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 02 февраля 2005 17:34
· Личное сообщение · #11

толком ещё не разобрался.
В общем в одном из юнитов в секции initialization идёт вызов showmessage



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:39 · Поправил: gloom
· Личное сообщение · #12

0046687B: 75 => EB

-----
once you have tried it, you will never want anything else





Ранг: 332.0 (мудрец)
Активность: 0.180
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 02 февраля 2005 17:44
· Личное сообщение · #13

gloom пишет:
нужно занопить первый call после EP

гы, классная идея... особенно если учесть что это дельфи прога ;)
ещё можно на EP поставить ret %)



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:46
· Личное сообщение · #14

лучше вырубить НАГ непосредственно в компонентах...
поиск байт: 84,C0,75,4A,FF,35
Правда муторно, много их там =/

-----
once you have tried it, you will never want anything else




Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:47
· Личное сообщение · #15

Mario555
да, протупил, каюсь %)

-----
once you have tried it, you will never want anything else




Ранг: 54.9 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 02 февраля 2005 17:48 · Поправил: xShadow
· Личное сообщение · #16

Вообще ситуация этот showmessage воткнут в каждый юнит, в секцию инициализации и каждый проверяет был ли уже показан наг а их там куча блин!
Наговская строка причём лепится из нескольких.



Ранг: 0.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 02 февраля 2005 17:53
· Личное сообщение · #17

gloom пишет:
да, протупил, каюсь %)


забаньте его 8-))))))))))))))



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 18:06
· Личное сообщение · #18

Hyper пишет:
забаньте его 8-))))))))))))))

в смысле?

-----
once you have tried it, you will never want anything else




Ранг: 0.0 (гость)
Активность: 0.020
Статус: Участник

Создано: 02 февраля 2005 19:00
· Личное сообщение · #19

gloom пишет:
в смысле?


В смысле когда я затупил однажды ты тоже просил меня забанить.

В расчёте 8-)




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 02 февраля 2005 19:04
· Личное сообщение · #20

Hyper пишет:
В смысле когда я затупил однажды ты тоже просил меня забанить.

LOL
Наверно, сильно тупил? =))



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 февраля 2005 19:08
· Личное сообщение · #21

Траблы... Я пытался расковырять его в DeDe просмотрел всё что касалось ShowMessage пытался забить подозрительные call но прога вылетала, злобно ругаясь на меня, что ошибка вылезает по адресу00403136 во всех моих случаях. Может там чё есть?




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 02 февраля 2005 20:12
· Личное сообщение · #22

Смотрим две интересные процедуры по адресам 0046D654,00466858 - они почти идентичные. RET на начало и все работает без нага.



Ранг: 0.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 03 февраля 2005 08:13
· Личное сообщение · #23

Улёт!!! Ara тебе огромный респект! А ты чем её исследовал?




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 03 февраля 2005 08:32
· Личное сообщение · #24

DeDe наверное. А может долго-долго трэйсил




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 03 февраля 2005 18:15
· Личное сообщение · #25

WELL пишет:
DeDe наверное. А может долго-долго трэйсил

Не, просто Олькой и трейсил не долго-минут пять все заняло...


 eXeL@B —› Крэки, обсуждения —› Nag'и в Delphi.
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати