![]() |
eXeL@B —› Вопросы новичков —› Как можно препятствовать работе Утилита для сравнения PE файлов |
Посл.ответ | Сообщение |
|
Создано: 24 октября 2011 14:32 · Личное сообщение · #1 |
|
Создано: 24 октября 2011 14:34 · Личное сообщение · #2 |
|
Создано: 24 октября 2011 15:34 · Личное сообщение · #3 |
|
Создано: 24 октября 2011 15:37 · Личное сообщение · #4 |
|
Создано: 24 октября 2011 15:53 · Личное сообщение · #5 |
|
Создано: 24 октября 2011 15:55 · Личное сообщение · #6 |
|
Создано: 24 октября 2011 16:07 · Личное сообщение · #7 |
|
Создано: 24 октября 2011 16:19 · Личное сообщение · #8 SVLab Всё это ребятчество загружаешь в одну олю нормальный файл в другую патченный, копируешь секцию с модефицированным кодом и встовляешь в нормальный файл жмёшь Serach for > Modified command и опля вышли на изменённый код ![]() ![]() ![]() ![]() ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. ![]() |
|
Создано: 24 октября 2011 16:26 · Поправил: AKAB · Личное сообщение · #9 |
|
Создано: 24 октября 2011 16:31 · Поправил: SVLab · Личное сообщение · #10 Даже дописывать ничего не надо. Достаточно просто изменить значение Size of Code на 1 байт, и утиль такие файллы анализировать откажется. Надеюсь, в следующем релизе автор утили уйдет от такого способа проверки файлов. Почитать можно мануал по структуре PE-файла. ClockMan Ну так вопрос был про конкретную утиль CRC1, насколько я понял ![]() ![]() |
|
Создано: 24 октября 2011 16:37 · Личное сообщение · #11 AKAB пишет: теперь как быть 1.накрыть протом(но это тебе неподходит) 2.написать свою dll , а где нужно её пропатчить вызывалась бы деллка и в самой dll выполнялись бы нужные действия. ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. ![]() |
|
Создано: 24 октября 2011 17:29 · Личное сообщение · #12 |
![]() |
eXeL@B —› Вопросы новичков —› Как можно препятствовать работе Утилита для сравнения PE файлов |
Эта тема закрыта. Ответы больше не принимаются. |