Сейчас на форуме: asfa, _MBK_ (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Исправления CRC
Посл.ответ Сообщение


Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 01 марта 2010 23:16 · Поправил: AKAB
· Личное сообщение · #1

Привет всем
Сегодня у меня к вам вопрос
Я надеюсь, вы мне поможете
Я патчил одну Программа
Но Начил CRC кричать После этого.
Я нашел место crc
Посмотрите на Изображение

у файла path eax = C4303015 hex

а у сходного файла Должно быть
org eax = F90B9A5E hex
Вопрос в том, как можно изменить код , чтобы eax = F90B9A5E


06c0_01.03.2010_CRACKLAB.rU.tgz - akab.JPG



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 01 марта 2010 23:38
· Личное сообщение · #2

Если там проверка CRC32 файла целиком, то поищи плагин для PEID CRC32 by Gelios и пропатч crc на нужную. Либо вместо mov [edi+4],eax сделай jmp на пустое место там впиши mov eax,нужная crc затертую mov [edi+4],eax и сделай jmp назад. Или (на картинке не видно), чуть выше mov [edi+4],eax есть CALL ?????? напиши вместо него mov eax,нужная crc и всё.




Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 02 марта 2010 06:10 · Поправил: AKAB
· Личное сообщение · #3

Почему я задал этот вопрос ؟
Потому что, когда
я пишу mov eax,F90B9A5E olly Не принимает ,Отвергает эту команду
Посмотрите на Изображение


2235_01.03.2010_CRACKLAB.rU.tgz - akab.JPG



Ранг: 17.0 (новичок)
Активность: 0.020
Статус: Участник

Создано: 02 марта 2010 06:23
· Личное сообщение · #4

поставь 0 перед F



Ранг: 13.0 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 02 марта 2010 09:07
· Личное сообщение · #5

to AKAB
neoBlinXaker пишет:
поставь 0 перед F

и бегом перечитывай Нарваиту --> Link <-- не пожалеешь.




Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 02 марта 2010 15:38
· Личное сообщение · #6

--->neoBlinXaker
----> matrix
Большое спасибо
УЖЕ работает




Ранг: 79.4 (постоянный), 183thx
Активность: 0.110
Статус: Участник

Создано: 02 марта 2010 15:57
· Личное сообщение · #7

Простите меня, я забыл
А также благодарю Vovan666




Ранг: 605.2 (!), 341thx
Активность: 0.470.25
Статус: Модератор
Research & Development

Создано: 02 марта 2010 16:55
· Личное сообщение · #8

AKAB

* пользуйся кнопкой Правка, если что-то забыл

Проблема решена, закрываю.

-----
EnJoy!



 eXeL@B —› Вопросы новичков —› Исправления CRC
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати