Посл.ответ |
Сообщение |
Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 16 мая 2007 17:50 · Личное сообщение · #1
Необходимо заменить пару строк текста в бинарном exe файле. Нужна консультация за вознаграждение. Куда и к кому обратится?
| Сообщение посчитали полезным: |
|
 Ранг: 213.0 (наставник), 4thx Активность: 0.22↘0 Статус: Участник Тот ещё Lamer
|
Создано: 16 мая 2007 17:56 · Личное сообщение · #2
em jan, а хекс-редактором не пробовал для начала?
----- Do Not Get Mad Get Money! ;) | Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 16 мая 2007 18:01 · Поправил: em jan · Личное сообщение · #3
Talula пробовал. Видимо, файл запакован или зашифрована нужная информация. Одним из распаковщиков http://upx.sourceforge.net/ http://upx.sourceforge.net/ пробовал воздействовать - пишет что не обнаружено ничего. В hex редакторе (UltraEdit) 2\3 файла поток вот такого вида:
xЯ5yЗБ~OяDХ]чP=ё¶?,Ґ…ўtЌ
Может редактор не тот?
| Сообщение посчитали полезным: |
Ранг: 43.2 (посетитель) Активность: 0.09↘0 Статус: Участник
|
Создано: 16 мая 2007 18:14 · Личное сообщение · #4
em jan
UltraEdit тебе не подходит,юзай WinHEX
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 16 мая 2007 18:31 · Личное сообщение · #5
обнаруживается только текст вида
InternetReadFile
InternetCloseHandle
InternetOpenUrlA
InternetOpenW
WININET.dll
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 16 мая 2007 18:32 · Личное сообщение · #6
т.е. заголовки сишных функций и библиотек.
| Сообщение посчитали полезным: |
 Ранг: 500.6 (!), 7thx Активность: 0.26↘0 Статус: Участник
|
Создано: 16 мая 2007 18:33 · Личное сообщение · #7
em jan
Вылаживай сюда файлик, посмотрит ктонибудь.
| Сообщение посчитали полезным: |
Ранг: 60.4 (постоянный) Активность: 0.03↘0 Статус: Участник
|
Создано: 16 мая 2007 18:35 · Личное сообщение · #8
Это ни сишные функции, а виндовые. Файл большой? Есть возможность выложить здесь, и что заменить сказать?
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 16 мая 2007 19:13 · Поправил: em jan · Личное сообщение · #9
Такой возможности выложить в паблик нету. Файл то небольшой, только через личку. Один из участников вынес вердикт "тут нужно колупатся".
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 16 мая 2007 19:24 · Личное сообщение · #10
По сути нужно отследить аргумент InternetOpenUrlA и заменить его на свой, как мне видится. То есть надо пользоватся каким-то отладчиком?
Мои познания asm на уровне 16 битного доса лет так шести назад. Смогу?
| Сообщение посчитали полезным: |
 Ранг: 213.0 (наставник), 4thx Активность: 0.22↘0 Статус: Участник Тот ещё Lamer
|
Создано: 16 мая 2007 19:25 · Личное сообщение · #11
em jan, просто обсуждать бессмысленно... надо что-то делать...
пришли на мыло что ли... da_2m[собака]mail.ru
----- Do Not Get Mad Get Money! ;) | Сообщение посчитали полезным: |
 Ранг: 213.0 (наставник), 4thx Активность: 0.22↘0 Статус: Участник Тот ещё Lamer
|
Создано: 16 мая 2007 19:27 · Личное сообщение · #12
em jan? сдаётся мне что это что из области вирусоподобных файлов... всё равно давай... =) интересно уже...
----- Do Not Get Mad Get Money! ;) | Сообщение посчитали полезным: |
Ранг: 25.6 (посетитель) Активность: 0.04↘0 Статус: Участник
|
Создано: 16 мая 2007 19:50 · Личное сообщение · #13
em jan
плиз, выбирайте корректно название темы...
Talula пишет:
сдаётся мне что это что из области вирусоподобных файлов... всё равно давай... =) интересно уже...
ток не обожгитесь)
| Сообщение посчитали полезным: |
Ранг: 45.9 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 16 мая 2007 20:46 · Личное сообщение · #14
em jan
Пинч переделать под себя хочешь?
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 16 мая 2007 20:58 · Личное сообщение · #15
solovej надо было уточнить тему консультации? или в чем некорректность темы ?
Scratch троян.
| Сообщение посчитали полезным: |
 Ранг: 85.4 (постоянный) Активность: 0.08↘0 Статус: Участник
|
Создано: 16 мая 2007 21:07 · Личное сообщение · #16
em jan по поводу троянов здесь всё подробно. Да. И как закончишь обязательно обратись для поиска бета-тестеров..
Заколебали..
Еще за помощью обращаются!
Я бы хрен стал помогать..
Сорри за оффтоп - крик души..
----- radio uno in ibisa ... | Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 16 мая 2007 21:12 · Поправил: sniperZ · Личное сообщение · #17
em jan пишет:
"тут нужно колупатся".
челу нужно поменять кошельки е-голд. в открытом виде их нед))
| Сообщение посчитали полезным: |
Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник
|
Создано: 07 июня 2007 16:51 · Личное сообщение · #18
1. Borland Together Designer 2006 for Visual Studio 2005
2. Плагин к VS 2005 для UML-моделирования
3. rapidshare.com/files/33132719/TG_2006VSNET.EXE
4. 30 Мб
5. PEID никакой защиты не находит
6. Требуется serial number и autorization key
7. Есть две dll, которые как-то ещё участвуют в проверке подлинности:sanctuarylib.dll,Sanctuary.dll
Ещё нужен файл лицензии tvs.slip правильный, эти dll как раз его и проверяют
Очень нужная вещь, но нет лекарства нигде пока.
Может кто поможет(за вознаграждение  )
alexander78@list.ru. Пишите с предложениями, если что.
| Сообщение посчитали полезным: |
Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник
|
Создано: 07 июня 2007 17:39 · Личное сообщение · #19 |