Вопрос по передаче параметров в процедуру

Сейчас на форуме: asfa, _MBK_, Adler (+8 невидимых)

Посл.ответ	Сообщение
DropDown Ранг: 0.4 (гость) Активность: 0=0 Статус: Участник	Создано: 08 августа 2012 17:00 · Поправил: DropDown · Личное сообщение · #1 Помогите пожалуйста разобраться с нахождением передаваемой строки в процедуру. Исследуемый отладчиком OllyDBG код программы показал на вызов определенной процедуры криптования. В которую передается строка пароля (скрин прилагается). Передаваемый в стеке адрес 2252358 начинается с 00 вроде и не пустая строка но как так может быть. Code: 02252358 00 6F 36 33 67 43 4E 49 79 56 6C 55 31 00 25 02 .o63gCNIyVlU1.% Дальше вроде идут символы до окончания строки 00. Но вот это начало с 00 сбивает с толку, да и пароль не подходит o63gCNIyVlU1, может я неправильно расшифровываю строку. 7655_08.08.2012_EXELAB.rU.tgz - ris5.jpg

Maximus Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01 Статус: Участник REVENGE сила, БеХоЦе могила	Создано: 08 августа 2012 17:07 · Поправил: Maximus · Личное сообщение · #2 DropDown это base64 кодировка. Только результирующий текст внутри наверняка еще как-то обрабатывается. ----- StarForce и Themida ацтой!
DropDown Ранг: 0.4 (гость) Активность: 0=0 Статус: Участник	Создано: 08 августа 2012 18:22 · Поправил: DropDown · Личное сообщение · #3 Думаю нет, делфийская функция, я ее по сигнатуре байт вычислил и нашел в нее передается строка. Может я ошибаюсь но может ли начинатся строка с 0х00 это символ завершения строки, может А может это быть ссылка на пустую строку. Code: function ABSInternalDecryptBuffer( CryptoAlg: TABSCryptoAlgorithm; inBuf: pChar; Size: Integer; Password: string ): Boolean; var crypto: TCipher; begin try case CryptoAlg of craRijndael_128: begin crypto := TCipher_Rijndael.Create(Password,nil); crypto.HashClass := THash_RipeMD128; crypto.InitKey(Password,crypto.Vector); crypto.DecodeBuffer(inBuf^,inBuf^,Size); crypto.Free; end;
GroundHog Ранг: 20.2 (новичок), 16thx Активность: 0.02↘0.01 Статус: Участник	Создано: 08 августа 2012 18:41 · Личное сообщение · #4 В дельфовых строках могут быть нули, потому что их размер хранится по смещению -4. \| Сообщение посчитали полезным: DropDown
DropDown Ранг: 0.4 (гость) Активность: 0=0 Статус: Участник	Создано: 08 августа 2012 20:15 · Личное сообщение · #5 Тогда понятно, значение со смещением -4 = 0D = 13 байт и строка принимает вид 1UlVyINCg36o и соответственно заканчивается 0.
tundra37 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник	Создано: 17 августа 2012 20:04 · Личное сообщение · #6 DropDown 1) Строка никогда не "перевертывается"! Вы перепутали с бинарным словом. Там действительно байты задом наперед 2) Если применить base64, то получается 9 байт, из которых 4 последних букавы! 3) craRijndael_128: THash_RipeMD128; - тут 128 бит. Никак 72=9х8 не получается. 4) Единственно длина строки 13 у вас, а это странно - зачем длина и еще нуль-терминайтед. Если только передают в Си-шную процедуру. 5) Отладчик лучшее средство быстро разобраться. А угадайка - ну сами знаете где.

Для печати