Сейчас на форуме: kris_sexy, Wenzel, r0lka (+5 невидимых)

 eXeL@B —› Крэки, обсуждения —› Проблема с патчем для .NET
Посл.ответ Сообщение

Ранг: 103.1 (ветеран), 3thx
Активность: 0.070.01
Статус: Участник

Создано: 09 марта 2006 19:25 · Поправил: Styx
· Личное сообщение · #1

Ковырял тут дот-нет, всё нарыл, что надо было, да вот проблема возникла: прога загружается через некий mscoree.dll и попадает в просто дикое адресное пространство. Я немогу эту шляпу пропатчить. Адреса загрузки всегда разные, в бинирнике по цепочкам байт нифига не нашёл

Помогите если кто сталкивался с подобным.

-----
Crack your mind, save the planet





Ранг: 450.3 (мудрец), 13thx
Активность: 0.20
Статус: Участник

Создано: 09 марта 2006 19:42
· Личное сообщение · #2

Насколько разные ? Один и тот же кусок при каждой загрузке какие имеет адреса ? Дай пример.
У аспра тоже на разных компах разные, но меняется только часть адреса. Например 01012567, а под другой виндой или другим SP уже 00982567. С этим бороться можно.



Ранг: 103.1 (ветеран), 3thx
Активность: 0.070.01
Статус: Участник

Создано: 09 марта 2006 19:49 · Поправил: Styx
· Личное сообщение · #3

ToBad
Да там не запаковано ничего, просто прога так грузится. Адреса разнятся абсолютно! Ну вот к примеру: 035B2D20 - 5f22beb. Так же юзается биьлиотека: mscorwks. Почти все процедуры вызываются таким дебильным способом CALL DWORD PTR DS:[9C8F58], при чём этот адрес тоже не постоянен...


ЗЫ: если интересно - bluetooth remote control_comport

-----
Crack your mind, save the planet




Ранг: -85.4 (нарушитель)
Активность: 0.010
Статус: Участник

Создано: 09 марта 2006 19:51
· Личное сообщение · #4

поиск рулит.
ага.

http://www.exelab.ru/f/action=vthread&forum=1&topic=1058



Ранг: 29.0 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 09 марта 2006 19:54
· Личное сообщение · #5

а взглянуть на прогу можно?



Ранг: 53.8 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 09 марта 2006 19:57
· Личное сообщение · #6

Styx
ты хоть представляешь, что вообще такое .нет?




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 09 марта 2006 20:50
· Личное сообщение · #7

Styx

не там копаеш.



Ранг: 3.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 марта 2006 18:14
· Личное сообщение · #8

Судя по тому, что мне встречалось (даже обфусканое) - дело даже до дебага недоходило =))) Все инстинктивно просто решалось, хватало одной IDA



Ранг: 103.1 (ветеран), 3thx
Активность: 0.070.01
Статус: Участник

Создано: 11 марта 2006 13:17
· Личное сообщение · #9

Угу, разобрался. Просто сразу её в дебагере открыл, словил на апи и упёрся в это...

ЗЫ: Лучший хелп по опкодам - MSDN (:

-----
Crack your mind, save the planet



 eXeL@B —› Крэки, обсуждения —› Проблема с патчем для .NET
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати