Поиск духовного наставника

Сейчас на форуме: asfa, Rio (+6 невидимых)

Посл.ответ	Сообщение
kil-ler097 Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник	Создано: 13 августа 2013 15:31 · Личное сообщение · #1 Здравствуйте, есть программа при запуске выдаёт код запроса и текстовое поле для ввода ключа. запустил её в dede нашёл кнопку которая отвечает за обработку введённого ключа. в ольке нашёл адрес где выполняется эта процедура ниже приведён листинг Code: CPU Disasm Address Hex dump Command Comments 0053F968 /. 55 PUSH EBP 0053F969 \|. 8BEC MOV EBP,ESP 0053F96B \|. 6A 00 PUSH 0 0053F96D 6A 00 PUSH 0 0053F96F \|. 33C0 XOR EAX,EAX 0053F971 \|. 55 PUSH EBP 0053F972 \|. 68 F0F95300 PUSH 0053F9F0 0053F977 \|. 64:FF30 PUSH DWORD PTR FS:[EAX] 0053F97A \|. 64:8920 MOV DWORD PTR FS:[EAX],ESP ; Installs SE handler 53F9F0 0053F97D \|. 832D B4705600 SUB DWORD PTR DS:[5670B4],1 0053F984 \|. 73 4F JNB SHORT 0053F9D5 0053F986 \|. E8 19E8FEFF CALL 0052E1A4 0053F98B \|. A1 00CC5200 MOV EAX,DWORD PTR DS:[52CC00] 0053F990 \|. 50 PUSH EAX ; /Arg1 => KLIMOT~1.52CC4C 0053F991 \|. 8D55 FC LEA EDX,[EBP-4] ; \| 0053F994 \|. A1 74565600 MOV EAX,DWORD PTR DS:[565674] ; \| 0053F999 \|. E8 FE75ECFF CALL 00406F9C ; \| 0053F99E \|. 8B4D FC MOV ECX,DWORD PTR SS:[EBP-4] ; \| 0053F9A1 \|. BA 04FA5300 MOV EDX,0053FA04 ; \|ASCII "jpeg" 0053F9A6 \|. A1 2C414200 MOV EAX,DWORD PTR DS:[42412C] ; \| 0053F9AB \|. E8 3C91EEFF CALL 00428AEC ; \KLIMOT~1.00428AEC 0053F9B0 \|. A1 00CC5200 MOV EAX,DWORD PTR DS:[52CC00] 0053F9B5 \|. 50 PUSH EAX ; /Arg1 => KLIMOT~1.52CC4C 0053F9B6 \|. 8D55 F8 LEA EDX,[EBP-8] ; \| 0053F9B9 \|. A1 74565600 MOV EAX,DWORD PTR DS:[565674] ; \| 0053F9BE \|. E8 D975ECFF CALL 00406F9C ; \| 0053F9C3 \|. 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] ; \| 0053F9C6 \|. BA 14FA5300 MOV EDX,0053FA14 ; \|ASCII "jpg" 0053F9CB \|. A1 2C414200 MOV EAX,DWORD PTR DS:[42412C] ; \| 0053F9D0 \|. E8 1791EEFF CALL 00428AEC ; \KLIMOT~1.00428AEC 0053F9D5 \|> 33C0 XOR EAX,EAX 0053F9D7 \|. 5A POP EDX 0053F9D8 \|. 59 POP ECX 0053F9D9 \|. 59 POP ECX 0053F9DA \|. 64:8910 MOV DWORD PTR FS:[EAX],EDX 0053F9DD \|. 68 F7F95300 PUSH 0053F9F7 0053F9E2 \|> 8D45 F8 LEA EAX,[EBP-8] 0053F9E5 \|. BA 02000000 MOV EDX,2 0053F9EA \|. E8 8D4FECFF CALL 0040497C ; [KLIMOT~1.0040497C 0053F9EF \. C3 RETN ; Jump to 53F9F7 и вот собственно сама проблема, я просто не уверен правильно ли я всё сделал и что делать дальше? bf22_13.08.2013_EXELAB.rU.tgz - 11.jpg

Vovan666 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник	Создано: 13 августа 2013 16:09 · Поправил: Vovan666 · Личное сообщение · #2 kil-ler097 пишет: Поиск духовного наставника (с умением гадания по фотографии) \| Сообщение посчитали полезным: Mishar_Hacker
Mishar_Hacker Ранг: 88.2 (постоянный), 58thx Активность: 0.11↘0.04 Статус: Участник	Создано: 13 августа 2013 16:09 · Личное сообщение · #3 kil-ler097 Скинь Пациента
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 13 августа 2013 17:34 · Личное сообщение · #4 Название темы охрененно соответствует написанному в посте. kil-ler097 пишет: bf22_13.08.2013_EXELAB.rU.tgz - 11.jpg Для тех, кто умеет трассировать по скриншоту \| Сообщение посчитали полезным: =TS=
kampaster Ранг: 42.3 (посетитель), 19thx Активность: 0.04↘0 Статус: Участник	Создано: 13 августа 2013 18:06 · Личное сообщение · #5 ELF_7719116 пишет: bf22_13.08.2013_EXELAB.rU.tgz - 11.jpg Для тех, кто умеет трассировать по скриншоту А когда Paint успел стать отладчиком?
OnLyOnE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 13 августа 2013 18:07 · Личное сообщение · #6 kil-ler097 пишет: Поиск духовного наставника Времена эти прошли, к сожалению.... ----- aLL rIGHTS rEVERSED! \| Сообщение посчитали полезным: DimitarSerg

Для печати