Сейчас на форуме: _MBK_ (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Hex редактор Xvi32
Посл.ответ Сообщение

Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 марта 2011 11:38
· Личное сообщение · #1

Помогите, пожалуйста. Почему редактор не заменяет строки - см. вложение.

73fa_16.03.2011_CRACKLAB.rU.tgz - Редактор.rar



Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 16 марта 2011 12:03 · Поправил: hlmadip
· Личное сообщение · #2

v2.51 - заменяет всё что надо, причём тут этот форум?
ADD(По русски): Я воспользовался xvi32 версии 2.51, у меня заменилось . Телепаты в отпуске, hands.dll и brain.sys не найти. Если я не ошибаюсь, то данный форум посвещён исследованию защит программ и причём тут вопрос о том, что у тебя не работает Find&Replace мне не понятно



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 марта 2011 12:41 · Поправил: slv61
· Личное сообщение · #3

hlmadip пишет:
2.51 - заменяет всё что надо, причём тут этот форум?

А по-русски как понять Ваш ответ?
Вопрос по версии 2.51, факт - на рисунках во вложении.



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 16 марта 2011 13:55
· Личное сообщение · #4

Попробуй искать не с того места где надо патчить, а с начала (scope from)



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 марта 2011 16:14
· Личное сообщение · #5

Vovan666 пишет:
Попробуй искать не с того места где надо патчить, а с начала (scope from)

Так работает. Спасибо!



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 марта 2011 16:18 · Поправил: slv61
· Личное сообщение · #6

hlmadip пишет:
Если я не ошибаюсь, то данный форум посвещён исследованию защит программ и причём тут вопрос о том, что у тебя не работает Find&Replace мне не понятно

Ошибаетесь: Из правил:"1. Подфорум создается для новичков, где можно задавать ЛЮБЫЕ вопросы по тематике взлома и защиты программ, инструментам, статьям, документации и т.п. Все остальные топики будут удаляться. "



Ранг: 189.9 (ветеран), 334thx
Активность: 0.30
Статус: Участник

Создано: 16 марта 2011 16:26
· Личное сообщение · #7

slv61 лучше скачай --> WinHex <--



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 марта 2011 16:52 · Поправил: slv61
· Личное сообщение · #8

NikolayD пишет:
slv61 лучше скачай --> WinHex <--

Спасибо. Так и сделаю. А пока заменил строки в OllyDbg:
выделил изменённые байты > ПКМ > Copy to executable > Selection в открывшимся окне снова ПКМ > Save file.
Я делал, как на http://daxa.com.ua/article/num1/ - строго по инструкции.
У меня еще вопрос: В окне регистров OllyDbg я не вижу,как в статье, что в ЕАХ введенный ключ - см. вложение (рисунок 21). Что я не сделал правильно?

94b4_16.03.2011_CRACKLAB.rU.tgz - Окно регистров.rar



Ранг: 189.9 (ветеран), 334thx
Активность: 0.30
Статус: Участник

Создано: 16 марта 2011 17:43
· Личное сообщение · #9

slv61 лучше скачай --> Введение в крэкинг с нуля, используя OllyDbg (сборник)<--



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 17 марта 2011 12:01
· Личное сообщение · #10

slv61 пишет:
Что я не сделал правильно?

На 21 рисунке у тебя в EAX ссылка на строку "23" как и в инструкции. А ты не 23 вводил? Тогда действительно странно.



Ранг: 189.9 (ветеран), 334thx
Активность: 0.30
Статус: Участник

Создано: 17 марта 2011 12:42
· Личное сообщение · #11

tundra37 Рисунок 21 это скрин из статьи, рисунок 20 это скрин ТС.


Статья какая-то "заумная" явно понадеялись на пытливость новичков.
Там нужно установить бряку на адрес
Code:
  1. 00453B13  |.  BA A43B4500   MOV EDX,453BA4                           ; ASCII "hello"
, чтобы всё было КАК в статье. Видимо в статье под этим предложением Теперь проанализируем код перед вызовом функции подразумевается, что новичок сам додумается DDD



Ранг: 0.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 17 марта 2011 13:35 · Поправил: slv61
· Личное сообщение · #12

NikolayD пишет:
там нужно установить бряку на адрес

Спасибо, после установки бряки - все, как в статье...


 eXeL@B —› Вопросы новичков —› Hex редактор Xvi32
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати