 |
eXeL@B —› Вопросы новичков —› 2 вопроса новичка |
| Посл.ответ | Сообщение |
|
|
Создано: 04 декабря 2009 20:43 · Личное сообщение · #1 первый раз исследую и взламываю прогу пользуюсь OllyDbg 1.10 подопытная программа демо с органичением лишь на сохранение (при попытке соранения выводит MsgBox о демоверсионности) 1 вопрос ollydbg после некоторых событий в аттакуемой программе не может снятся с паузы или становится на паузу без какого либо на то breakpoint-а это зашита программы или olly неправильно настроена? 2 как в win api называются функции для работы с файлами? хочу найти что-то вроде "CALL kernel32.openfile" и определить какой участок не работает. там есть kernel32.createfile , но он не вызывается напрямую видимо из модуля программы я от "MsgBox о демоверсионности" избавился но не обнаружил развилки типа "ЕСЛИ демо ТО MsgBox ИНАЧЕ SaveFile" там без "ИНАЧЕ"  |
|
|
Создано: 04 декабря 2009 21:20 · Поправил: Valemox · Личное сообщение · #2 Bialand пишет: ...это зашита программы или olly неправильно настроена? Скорее это антиотладко. Bialand пишет: ...там есть kernel32.createfile , но он не вызывается напрямую видимо из модуля программы Как раз это тебе и подойдет для работы с файлами. Bialand пишет: ...но не обнаружил развилки типа "ЕСЛИ демо ТО MsgBox ИНАЧЕ SaveFile на то она и дема (не факт кшно). |
|
|
Создано: 06 декабря 2009 12:23 · Личное сообщение · #3 Bialand пишет: я от "MsgBox о демоверсионности" избавился но не обнаружил развилки типа "ЕСЛИ демо ТО MsgBox ИНАЧЕ SaveFile" там без "ИНАЧЕ" Кроме чисто демо, тут возможны различные варианты. Без кодов не скажешь. Развилка не всегда рядом, она может быть замаскирована и т.д. Судя по вопросам, ты обработчик меню даже не смотрел. |
|
|
Создано: 06 декабря 2009 12:41 · Личное сообщение · #4 ТС, может выложишь бинарь? |
|
eXeL@B —› Вопросы новичков —› 2 вопроса новичка |
Для печати