| Посл.ответ | Сообщение | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 02 февраля 2005 16:20 · Личное сообщение ·  #1
 
Помогите, pls. Намутил в инете компоненты для дельфеев, установил, юзаю. НО при загрузке дельфеев, пробы проги из дельфи и просто когда её запускаешь появляется Nag. Он просто появляется при загрузке программы. Я ещё тока начинающий. Nag'и в VC++ убирать научился, но для дельфи ни одна штука не срабатывает... Поиск в памяти строк из нага приводит к тому что SoftIce находит в памяти свой же запрос, ищю дальше комп зависает... В аттаче прилагаю пустой файл с негом и кнопкой из этой серии. Если не трудно то пришлите подробное описание того как он убирается, чтобы знать как его убирать в других прогах.  Заранее благодарен.
  | Сообщение посчитали полезным: | 
|  | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 02 февраля 2005 16:25 · Личное сообщение ·  #2
 | 
| 
 Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0
 Статус: Участник
 stoned machine-gunner
 
 | Создано: 02 февраля 2005 16:29 · Поправил: gloom · Личное сообщение ·  #3
 
посмотрим...
----- once you have tried it, you will never want anything else
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 02 февраля 2005 16:34 · Личное сообщение ·  #4
 
www.torry.net/vcl/packs/interfacehuge/sweet_trial_d7.zip
 SweetControls v.3.8.2 здесь лежит этот пак для Delphi7
  | Сообщение посчитали полезным: | 
| 
 Ранг: 54.9 (постоянный) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 16:35 · Личное сообщение ·  #5
 
В общем случае делфи отыскивают по окну! В некторых извратных по процессу.
 И в том и другом случае решаемо, попробуй в файле dpr самым первым юнитом указать аттач и если окно исчезнет то будет ясно куда копать.  9a9f_fuck_EL.pas  | Сообщение посчитали полезным: | 
| 
 Ранг: 54.9 (постоянный) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 16:43 · Личное сообщение ·  #6
 
Бгы! ему делфи до лампы!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 02 февраля 2005 16:46 · Личное сообщение ·  #7
 
Вилы... Наг исправно вылезает...
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 02 февраля 2005 16:47 · Личное сообщение ·  #8
 
Вилы... Наг исправно вылезает...
  | Сообщение посчитали полезным: | 
| 
 Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0
 Статус: Участник
 stoned machine-gunner
 
 | Создано: 02 февраля 2005 17:27 · Личное сообщение ·  #9
 
нужно занопить первый call после EP
 push ebp
 mov ebp,esp
 add esp,-10
 mov eax,00046D8D4
 call 000405F64                <== nop
 mov eax,[0047000C]
 ...
----- once you have tried it, you will never want anything else
  | Сообщение посчитали полезным: | 
| 
 Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0
 Статус: Участник
 stoned machine-gunner
 
 | Создано: 02 февраля 2005 17:29 · Личное сообщение ·  #10
 
вылетает с ошибкой =) сорри, не проверил =)
 НО копать нужно там...
----- once you have tried it, you will never want anything else
  | Сообщение посчитали полезным: | 
| 
 Ранг: 54.9 (постоянный) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 17:34 · Личное сообщение ·  #11
 
толком ещё не разобрался.
 В общем в одном из юнитов в секции initialization идёт вызов showmessage
  | Сообщение посчитали полезным: | 
| 
 Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0
 Статус: Участник
 stoned machine-gunner
 
 | Создано: 02 февраля 2005 17:39 · Поправил: gloom · Личное сообщение ·  #12
 
0046687B: 75 => EB
----- once you have tried it, you will never want anything else
  | Сообщение посчитали полезным: | 
| 
  Ранг: 332.0 (мудрец) Активность: 0.18↘0
 Статус: Участник
 •Pr0tEcToRs KiLLeR•
 
 | Создано: 02 февраля 2005 17:44 · Личное сообщение ·  #13
 
gloom пишет:
нужно занопить первый call после EP
 гы, классная идея... особенно если учесть что это дельфи прога ;) 
 ещё можно на EP поставить ret %)
  | Сообщение посчитали полезным: | 
| 
 Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0
 Статус: Участник
 stoned machine-gunner
 
 | Создано: 02 февраля 2005 17:46 · Личное сообщение ·  #14
 
лучше вырубить НАГ непосредственно в компонентах...
 поиск байт: 84,C0,75,4A,FF,35
 Правда муторно, много их там =/
----- once you have tried it, you will never want anything else
  | Сообщение посчитали полезным: | 
| 
 Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0
 Статус: Участник
 stoned machine-gunner
 
 | Создано: 02 февраля 2005 17:47 · Личное сообщение ·  #15
 
Mario555
да, протупил, каюсь %)
----- once you have tried it, you will never want anything else
  | Сообщение посчитали полезным: | 
| 
 Ранг: 54.9 (постоянный) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 17:48 · Поправил: xShadow · Личное сообщение ·  #16
 
Вообще ситуация этот showmessage воткнут в каждый юнит, в секцию инициализации и каждый проверяет был ли уже показан наг а их там куча блин!
 Наговская строка причём лепится из нескольких.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 17:53 · Личное сообщение ·  #17
 
gloom пишет:
да, протупил, каюсь %)
 забаньте его 8-))))))))))))))
  | Сообщение посчитали полезным: | 
| 
 Ранг: 192.3 (ветеран), 18thx Активность: 0.12↘0
 Статус: Участник
 stoned machine-gunner
 
 | Создано: 02 февраля 2005 18:06 · Личное сообщение ·  #18
 
Hyper пишет:
забаньте его 8-))))))))))))))
 в смысле?
----- once you have tried it, you will never want anything else
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 19:00 · Личное сообщение ·  #19
 
gloom пишет:
в смысле?
 В смысле когда я затупил однажды ты тоже просил меня забанить.
 В расчёте 8-)     | Сообщение посчитали полезным: | 
| 
  Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 19:04 · Личное сообщение ·  #20
 
Hyper пишет:
В смысле когда я затупил однажды ты тоже просил меня забанить.
 LOL
 Наверно, сильно тупил? =))
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 02 февраля 2005 19:08 · Личное сообщение ·  #21
 
Траблы... Я пытался расковырять его в DeDe просмотрел всё что касалось ShowMessage пытался забить подозрительные call но прога вылетала, злобно ругаясь на меня, что ошибка вылезает по адресу00403136 во всех моих случаях. Может там чё есть?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0
 Статус: Участник
 
 | Создано: 02 февраля 2005 20:12 · Личное сообщение ·  #22
 
Смотрим две интересные процедуры по адресам 0046D654,00466858 - они почти идентичные. RET на начало и все работает без нага.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 03 февраля 2005 08:13 · Личное сообщение ·  #23
 
Улёт!!! Ara тебе огромный респект! А ты чем её исследовал?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 03 февраля 2005 08:32 · Личное сообщение ·  #24
 
DeDe наверное. А может долго-долго трэйсил     | Сообщение посчитали полезным: | 
| 
  Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0
 Статус: Участник
 
 | Создано: 03 февраля 2005 18:15 · Личное сообщение ·  #25
 
WELL пишет:
DeDe наверное. А может долго-долго трэйсил
 Не, просто Олькой и трейсил не долго-минут пять все заняло...
  | Сообщение посчитали полезным: |