 |
eXeL@B —› Вопросы новичков —› Сохранить изменённую информацию |
| Посл.ответ | Сообщение |
|
|
Создано: 24 августа 2013 12:53 · Личное сообщение · #1 У меня имеется программа, в которой нужно изменить название файла, который она создаёт после запуска. Сама программа написана на ассемблере. В дампе памяти я нашёл, то место, в котором нужно изменить название, изменяю, но почему-то сохранение не выходит. Сейчас расскажу, как я всё делаю: Запускаю Олли – открываю файл – F9 – кнопка M – Поиск – ввожу имя – находит результат – выделяю нужное название – ctrl+e –вписываю изменение – ок. Теперь мне нужно сохранить. Почитав информацию с гугла, делаю таким образом: Правой клавишей- copy to executable – selection-(открывается окно) – Copy –select all –save file. И получаю сообщение, что нету изменений.  В итоге, ничего не изменилось. Подскажите, что я делаю не так. Уже перечитал кучу справок, но нужного ответа найти не могу. Спасибо.  |
|
|
Создано: 24 августа 2013 13:03 · Личное сообщение · #2 Видимо, изменяете значение в виртуальной памяти, но этот участок памяти не принадлежит образу. Т.е. говоря простым языком, вы меняете значение, которое к самому ехе никакого отношения не имеет. В результате Олли и пишет, что изменений нет, т.к. память, в которой вы что-то поменяли, выделяется программой во время её работы и на диске не сохраняется. В общем, не то место нашли. ----- Stuck to the plan, always think that we would stand up, never ran. |
|
|
Создано: 24 августа 2013 13:05 · Личное сообщение · #3 Givemelov4 Для начала: Вы проверяли, упакована ли программа? Может там UPX какой нибудь - возьмите PEiD и посмотрите, или скажите имена секций. Вообще, неплохо бы Вам выложить саму программу. |
|
|
Создано: 24 августа 2013 13:25 · Поправил: Givemelov4 · Личное сообщение · #4 Насколько я понял,упакована UPX1:  Скрин секции:  Изменение происходит в этом месте: 
|
|
|
Создано: 24 августа 2013 14:12 · Личное сообщение · #5 Распаковывай UPX и патч Либо инлайнь. и то и то просто и мануалов много. |
|
|
Создано: 25 августа 2013 00:04 · Поправил: Gerpes · Личное сообщение · #6 думаю, подойдет, имхо, все понятно. |
|
|
Создано: 25 августа 2013 00:32 · Поправил: Модератор · Личное сообщение · #7 Заюзайте загрузчик, не занимайтесь ... http://exelab.ru/f/action=vthread&forum=1&topic=22089&page=0#18 Если нет виртуализации и антидампа, то ресерч есть абсурд. ... нужен депак, ежели в памяти всё анпаковано  ARCHANGEL Со статикой только инфекторы работают. От модератора: ты утомил уже материться, веди себя прилично, в следующий раз будет бан |
|
eXeL@B —› Вопросы новичков —› Сохранить изменённую информацию |
Для печати