Всем привет.
Вот хотел задать вопрос
Как взломать адрес написанный на асме(C++)
Пример:

Когда я делаю условный прыжок адрес становиться виртуальным(Каждый раз меняется)
И вот собственно вопрос:
Как узнать статический адрес прыжка?
Вот пример в отладчике jmp 63331200
Адрес 63331200 динамический
Когда переходишь в этот адрес то асма появляется,но не показывается вызов call,то есть показывается такcall dword ptr [6737a8b4].Когда переходишь в адрес 6737a8b4 показывает add [eax],al

| Сообщение посчитали полезным:

Я, конечно, допускаю, что я в реверсе полный лапоть, но я вообще ничего не понял. Выложи файл во-первых, а во-вторых, сформулируй вопрос нормально с адресами и примерами из этого файла, что именно непонятно.

| Сообщение посчитали полезным:

Я хочу узнать какой задавал адрес в call
В отладчике динамич. когда переходишь.Я уже писал выше add [eax],al
И как узнать значение регистров в СЕ?

| Сообщение посчитали полезным:

Calypso детектед

| Сообщение посчитали полезным:

Johnny Mnemonic пишет:
Calypso детектед
?

| Сообщение посчитали полезным:

CrackMe
Стою в лыжи обутый, то ли лыжи не едут то ли я...
Пиши нормально что нужно... из того что "понял" - стек.

| Сообщение посчитали полезным:

Попробую все-таки расшифровать.
Я хочу узнать какой задавал адрес в call
В отладчике динамич. когда переходишь
По адресу в hack3 судя по всему должна находится какая-то процедура. add [eax],al вероятно потому-что 0x620001 - адрес не кратный выравниванию(по идее 0x620000).

| Сообщение посчитали полезным:

Последний раз говорю, либо ты выкладываешь файл, по которому есть вопросы, и внятно эти самые вопросы задаёшь, либо идёшь в гугл и сам разбираешься, читая мануалы.
Судя по надписи так call dword ptr [6737a8b4].Когда переходишь в адрес 6737a8b4 показывает add [eax],al он вообще не отличает call dword ptr [6737a8b4] от call 6737a8b4. И ясный красный, что в статике там 0, потому что адрес заполняется в динамике. Сложно искать чёрную кошку в тёмной комнате, когда её там нет.
Что касается CE-бери ман по CE да читай.

| Сообщение посчитали полезным:

Archer пишет:
он вообще не отличает call dword ptr [6737a8b4] от call 6737a8b4
Это я понимаю
Archer пишет:
И ясный красный, что в статике там 0, потому что адрес заполняется в динамике
И что этот адрес вообще не расшифровать?

| Сообщение посчитали полезным:

Он и не зашифрован, его просто НЕТ, нечего там расшифровывать. Когда в динамике заполнится, тогда и будет смысл его смотреть.
Раз так и не внял предупреждению и не удосужился нормально сформулировать вопрос, закрыто. Судя по всему, чтение основ в манулах и статьях для новичков всё равно этот вопрос решит.

| Сообщение посчитали полезным: