Сейчас на форуме: Magister Yoda, vasilevradislav (+3 невидимых)

 eXeL@B —› Крэки, обсуждения —› Убрать проверку контрольной суммы файла
Посл.ответ Сообщение

Ранг: 4.7 (гость), 2thx
Активность: 0.010
Статус: Участник

Создано: 23 января 2015 22:07
· Личное сообщение · #1

Доброго дня всем!.
Имеется демон. вот и он
В нем имеется проверка контрольной суммы файла.
В предыдущей версии, заменив все джампы на проверку суммы nop-ом, вылечил демона.
А теперь ближе к делу:
(место проверки)
Code:
  1. .text:000000000019A52D loc_19A52D:                             ; CODE XREF: sub_18D5E0+CDB5j
  2. .text:000000000019A52D                                         ; sub_18D5E0+CDC2j ...
  3. .text:000000000019A52D                 mov     r13, [rsp+14A8h+var_1470]
  4. .text:000000000019A532                 lea     rsi, aFileChecksumFa ; "File checksum failed.\n"


Следовательно нужно убрать все переходы на:
Code:
  1. .text:000000000019A52D loc_19A52D:


Места, где правил:
Code:
  1. .text:000000000019A395                 jle     loc_19A52D
  2. .text:000000000019A3A2                 ja      loc_19A52D
  3. .text:000000000019A754                 jnz     loc_19A52D


Правка в этих местах не помогла.
Куда смотреть?




Ранг: 337.6 (мудрец), 224thx
Активность: 0.210.1
Статус: Участник
born to be evil

Создано: 23 января 2015 22:21 · Поправил: ajax
· Личное сообщение · #2

а это? ну и выше как бы трейсить до места, а не джампы править
Code:
  1. .text:000000000059A520                 cmp     al, [rsp+14A8h+var_D18]
  2. .text:000000000059A527                 jz      loc_59A739


-----
От многой мудрости много скорби, и умножающий знание умножает печаль




Ранг: 4.7 (гость), 2thx
Активность: 0.010
Статус: Участник

Создано: 26 января 2015 10:52
· Личное сообщение · #3

Тему можно закрывать. Нашел метод, который не требует лечения.
ajax, спасибо за направление




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 26 января 2015 11:21
· Личное сообщение · #4

Автор сам может закрыть свою тему, кнопка "Закрыть тему" находится внизу страницы, под кнопкой "Отправить сообщение".


 eXeL@B —› Крэки, обсуждения —› Убрать проверку контрольной суммы файла
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати