Посл.ответ |
Сообщение |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 26 марта 2005 20:59 · Личное сообщение · #1
Кто-нить ломал такую штуку?
Не знаю с какой стороны подойти.
Там триал 30 дней + наг при загрузке. Триал, простой переустановкой сбрасывается.
Чёт не ловится на обычные бряки.
| Сообщение посчитали полезным: |
|
Ранг: 309.8 (мудрец), 21thx Активность: 0.17↘0 Статус: Участник
|
Создано: 27 марта 2005 10:59 · Личное сообщение · #2
Попробуй поискать строки про триал (SearchFor->TextStrings, как-то так в оле) и посмотри код их вызываюший...
----- Shalom ebanats! | Сообщение посчитали полезным: |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 28 марта 2005 09:25 · Личное сообщение · #3
строки искал чёт нету.
| Сообщение посчитали полезным: |
 Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 28 марта 2005 10:15 · Личное сообщение · #4
GetSystemTime
GetLocalTime
| Сообщение посчитали полезным: |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 28 марта 2005 14:12 · Личное сообщение · #5
GetSistemTime не ловится
GetLocalTime вечером попробую
красиво было бы сделать кей-файл или хотя-бы пропатчить процедуру его поиска.
Но на FindFirst(Next)File тоже не ловится.
| Сообщение посчитали полезным: |
Ранг: 389.6 (мудрец) Активность: 0.15↘0 Статус: Участник
|
Создано: 28 марта 2005 17:25 · Личное сообщение · #6
Кинь в WDasm и глянь какие ф-ии она импортирует.
----- TBR | Сообщение посчитали полезным: |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 29 марта 2005 06:41 · Личное сообщение · #7
GetLocalTime тоже не ловится
| Сообщение посчитали полезным: |
 Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 29 марта 2005 09:15 · Личное сообщение · #8
А как ловишь-то? =)
А то чёт я у тебя смотрю он вообще ничего не ловит =)
| Сообщение посчитали полезным: |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 29 марта 2005 11:12 · Личное сообщение · #9
как обычно загружаю в олю Ctrl+N выбираю api правой кнопкой set beak... all referense.
отпускаю прогу, она запускается нигде не прерываясь. Потом перевожу дату, прога сразу дохнет а оля даже не реагирует.
При переводе даты назат прога всё равно не пашет, приходится переустанавливать.
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 29 марта 2005 11:43 · Личное сообщение · #10
alex111
ты поставь командой
BP GetLocalTime
поможет ;)
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
 Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 29 марта 2005 11:53 · Личное сообщение · #11
Не правильно ловишь =)
Лучше хотя бы так:
Alt+E -> нужную либу -> Ctrl+N -> нужную функцию -> F2
| Сообщение посчитали полезным: |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 29 марта 2005 13:06 · Личное сообщение · #12
Санкс, вечером попробую.
| Сообщение посчитали полезным: |
 Ранг: 115.8 (ветеран) Активность: 0.08↘0 Статус: Участник
|
Создано: 29 марта 2005 20:36 · Личное сообщение · #13
можно ещё проще
в окне имен выделяешь API, правая кнопка ->Follow import in Disassembler. Попадаешь в либу на первую команду, относящуюся к API. Вручную ставишь бряк и усе
----- Ни одно доброе дело не должно остаться безнаказанным !!! | Сообщение посчитали полезным: |
Ранг: 174.2 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 29 марта 2005 21:28 · Личное сообщение · #14
[EXE]_cutor пишет:
можно ещё проще
в окне имен выделяешь API, правая кнопка ->Follow import in Disassembler. Попадаешь в либу на первую команду, относящуюся к API. Вручную ставишь бряк и усе
Ещё проще:
в окне имен выделяешь API, правая кнопка -> Toggle breakpoint on import
| Сообщение посчитали полезным: |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 05 апреля 2005 21:26 · Личное сообщение · #15
2000F5B1 50 PUSH EAX //400
2000F5B2 68 689B0820 PUSH FireCL.20089B68 ; UNICODE "Software\Network Associates\McAfee Fire"
2000F5B7 57 PUSH EDI
2000F5B8 FF15 C02F0E20 CALL DWORD PTR DS:[200E2FC0] ; kernel32.lstrcpynW
что это за апи? что она возвращает и куда?
| Сообщение посчитали полезным: |
Ранг: 18.1 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 05 апреля 2005 22:04 · Поправил: Spiteful · Личное сообщение · #16
че, так тяжело почитать какой-нить MSDN, и узнать что за функа...
копирует "Software\Network..." (количество байт для копирования в eax) в буфер, на который указывает EDI, возвращает в eax указатель на буфер(ну или 0, если не получилось)
| Сообщение посчитали полезным: |
Ранг: 53.0 (постоянный) Активность: 0.05↘0 Статус: Участник
|
Создано: 06 апреля 2005 06:44 · Личное сообщение · #17
Санкс
Spiteful пишет:
тяжело почитать какой-нить MSDN
Нет у меня такой.
| Сообщение посчитали полезным: |
 Ранг: 124.7 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 06 апреля 2005 10:52 · Личное сообщение · #18
alex111
так а гугль отменили? этой инфы полно
| Сообщение посчитали полезным: |