Как лучше подправить ShellExecute

Сейчас на форуме: asfa, bartolomeo (+7 невидимых)

Посл.ответ	Сообщение
stabud Ранг: 10.6 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 12 марта 2012 11:01 · Личное сообщение · #1 Добрый день! Я скачал игрушку. Все хорошо, но она перед выходом открывает браузер. Вот кусок кода, открывающий ссылку на сайт производителя: Code: 005C2580 /$ B8 80100000 MOV EAX,1080 005C2585 \|. E8 56E03200 CALL RunningS.008F05E0 005C258A \|. 8B8424 841000>MOV EAX,DWORD PTR SS:[ESP+1084] 005C2591 \|. 8378 18 10 CMP DWORD PTR DS:[EAX+18],10 005C2595 \|. 72 05 JB SHORT RunningS.005C259C 005C2597 \|. 8B40 04 MOV EAX,DWORD PTR DS:[EAX+4] 005C259A \|. EB 03 JMP SHORT RunningS.005C259F 005C259C \|> 83C0 04 ADD EAX,4 005C259F \|> 68 24080000 PUSH 824 005C25A4 \|. 8D4C24 3C LEA ECX,DWORD PTR SS:[ESP+3C] 005C25A8 \|. 51 PUSH ECX 005C25A9 \|. 50 PUSH EAX 005C25AA \|. E8 01B3FFFF CALL RunningS.005BD8B0 005C25AF \|. 83C4 0C ADD ESP,0C 005C25B2 \|. 6A 1C PUSH 1C 005C25B4 \|. 33D2 XOR EDX,EDX 005C25B6 \|. 68 E077AB00 PUSH RunningS.00AB77E0 ; UNICODE "url.dll,FileProtocolHandler " 005C25BB \|. 8D4C24 08 LEA ECX,DWORD PTR SS:[ESP+8] 005C25BF \|. C74424 20 070>MOV DWORD PTR SS:[ESP+20],7 005C25C7 \|. C74424 1C 000>MOV DWORD PTR SS:[ESP+1C],0 005C25CF \|. 66:895424 0C MOV WORD PTR SS:[ESP+C],DX 005C25D4 \|. E8 87B8F9FF CALL RunningS.0055DE60 005C25D9 \|. 8D4424 38 LEA EAX,DWORD PTR SS:[ESP+38] 005C25DD \|. 50 PUSH EAX 005C25DE \|. 8D4C24 04 LEA ECX,DWORD PTR SS:[ESP+4] 005C25E2 \|. 51 PUSH ECX 005C25E3 \|. 8D5424 24 LEA EDX,DWORD PTR SS:[ESP+24] 005C25E7 \|. 52 PUSH EDX 005C25E8 \|. E8 5371FEFF CALL RunningS.005A9740 005C25ED \|. 83C4 0C ADD ESP,0C 005C25F0 \|. 837C24 18 08 CMP DWORD PTR SS:[ESP+18],8 005C25F5 \|. 72 0D JB SHORT RunningS.005C2604 005C25F7 \|. 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4] 005C25FB \|. 50 PUSH EAX 005C25FC \|. E8 9ECB3200 CALL RunningS.008EF19F 005C2601 \|. 83C4 04 ADD ESP,4 005C2604 \|> 837C24 34 08 CMP DWORD PTR SS:[ESP+34],8 005C2609 \|. 8B4424 20 MOV EAX,DWORD PTR SS:[ESP+20] 005C260D \|. 73 04 JNB SHORT RunningS.005C2613 005C260F \|. 8D4424 20 LEA EAX,DWORD PTR SS:[ESP+20] 005C2613 \|> 6A 01 PUSH 1 ; /IsShown = 1 005C2615 \|. 6A 00 PUSH 0 ; \|DefDir = NULL 005C2617 \|. 50 PUSH EAX ; \|Parameters 005C2618 \|. 68 C477AB00 PUSH RunningS.00AB77C4 ; \|FileName = "rundll32.exe" 005C261D \|. 68 B877AB00 PUSH RunningS.00AB77B8 ; \|Operation = "open" 005C2622 \|. 6A 00 PUSH 0 ; \|hWnd = NULL 005C2624 \|. FF15 2C05A900 CALL DWORD PTR DS:[<&SHELL32.ShellExecut>; \ShellExecuteW 005C262A \|. 83F8 20 CMP EAX,20 005C262D \|. 7F 0E JG SHORT RunningS.005C263D 005C262F \|. 50 PUSH EAX 005C2630 \|. 68 9877AB00 PUSH RunningS.00AB7798 ; ASCII "OpenURL failed with error %i " 005C2635 \|. E8 465A0000 CALL RunningS.005C8080 005C263A \|. 83C4 08 ADD ESP,8 005C263D \|> 837C24 34 08 CMP DWORD PTR SS:[ESP+34],8 005C2642 \|. 72 0D JB SHORT RunningS.005C2651 005C2644 \|. 8B4C24 20 MOV ECX,DWORD PTR SS:[ESP+20] 005C2648 \|. 51 PUSH ECX 005C2649 \|. E8 51CB3200 CALL RunningS.008EF19F 005C264E \|. 83C4 04 ADD ESP,4 005C2651 \|> 81C4 80100000 ADD ESP,1080 005C2657 \. C3 RETN Я нашел способ занопить эти строчки: Code: 005C2613 \|> 6A 01 PUSH 1 ; /IsShown = 1 005C2615 \|. 6A 00 PUSH 0 ; \|DefDir = NULL 005C2617 \|. 50 PUSH EAX ; \|Parameters 005C2618 \|. 68 C477AB00 PUSH RunningS.00AB77C4 ; \|FileName = "rundll32.exe" 005C261D \|. 68 B877AB00 PUSH RunningS.00AB77B8 ; \|Operation = "open" 005C2622 \|. 6A 00 PUSH 0 ; \|hWnd = NULL 005C2624 \|. FF15 2C05A900 CALL DWORD PTR DS:[<&SHELL32.ShellExecut>; \ShellExecuteW Но это как-то по варварски Можно ли как-то поискуснее и меньшей кровью?

Airenikus Ранг: 88.2 (постоянный), 111thx Активность: 0.07↘0.01 Статус: Участник	Создано: 12 марта 2012 11:09 · Поправил: Airenikus · Личное сообщение · #2 Да занопь и вместо CALL: Code: MOV EAX,21 Либо в 005C260D: Code: JMP 005C263D
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 12 марта 2012 11:12 · Личное сообщение · #3 по адресу 005C260D вписать JMP 005C263D
stabud Ранг: 10.6 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 12 марта 2012 11:40 · Личное сообщение · #4 tihiy_grom пишет: по адресу 005C260D вписать JMP 005C263D Это не прокатило, игра вообще не запускается: mono: failed to load dll
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 12 марта 2012 20:19 · Личное сообщение · #5 stabud --> Здесь <-- говорится следующее. If the function succeeds, it returns a value greater than 32 а, значит, по адресу 005C2613 впиши: Code: or al,0FF jmp short 005C262A ----- Stuck to the plan, always think that we would stand up, never ran.
stabud Ранг: 10.6 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 13 марта 2012 09:16 · Личное сообщение · #6 ARCHANGEL Та же ошибка вываливается. Не пойму Если тупо нопить весь вызов ShellExecute, работает как надо. По логике вещей, должен работать джамп предложенный tihiy_grom и Airenikus, но валится ошибка. Видно не судьба Но на всякий случай ссыль на игру, мало ли...: http://gametop.com/ru/download-free-games/running-sheep/
inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 14 марта 2012 01:18 · Личное сообщение · #7 stabud делай как написал тебе ARCHANGEL, а измененный exe не забудь переименовать в RunningSheep.exe и будет тебе счастье
stabud Ранг: 10.6 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 14 марта 2012 08:59 · Личное сообщение · #8 не забудь переименовать в RunningSheep.exe Как же я не подумал об этом Спасибо всем кто откликнулся. Я выбрал вариант Airenikus и tihiy_grom поскольку в нем меньше изменений.

Для печати