Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Как проверяется файл на изменение?
Посл.ответ Сообщение

Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 01 апреля 2014 17:38 · Поправил: SaNTa76
· Личное сообщение · #1

Итак есть программа в которой я сделал изменения и вроде как она пошла под отладчиком, но как только я сделал патч то прога уже запускается с заблокированными кнопками. Потом простым экспериментом меняю хексом байтик гденить в пустом месте и запускаю - таже песня, т.е. можно сделать вывод, что где-то идет проверка.
Чесно трейсил часа 2-3 пока уже мозг не стал закипать. CreatFileA/W отрабатывает много раз но всеравно не вижу чтоб тут шла проверка... может слеповат. Пробежавшись по самой прожке вижу что много где встреается "md5" - вполне можно предположить что проверка идет по md5. Но все что я пытался тыкать приводит к нулевому результату.
Очень прошу помощи т.к. уже второй день плохо сплю... ковыряю прогу.


Всем спасибо - решено!



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 01 апреля 2014 17:53
· Личное сообщение · #2

GetFileTime, GetFileSize, ReadFile, MapViewOfFile, CreateFileMappingA

| Сообщение посчитали полезным: SaNTa76

Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 01 апреля 2014 18:03
· Личное сообщение · #3

Попробую поковырять завтра. Буду признателен за подсказки что посмотреть после этих функций




Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 01 апреля 2014 22:44
· Личное сообщение · #4

SaNTa76 пишет:
что посмотреть


В эташе большой список.


45ed_01.04.2014_EXELAB.rU.tgz - SetWizard.exe.cc.7z



Ранг: 2.8 (гость), 4thx
Активность: 0.010
Статус: Участник

Создано: 02 апреля 2014 00:23
· Личное сообщение · #5

gazlan, а как получен этот список если не секрет? Чёта мне кажется половина там левое...




Ранг: 170.1 (ветеран), 96thx
Активность: 0.090.01
Статус: Участник

Создано: 02 апреля 2014 00:47
· Личное сообщение · #6

Reversize пишет:
как получен


Crypto Checker

| Сообщение посчитали полезным: SaNTa76

Ранг: 12.8 (новичок), 2thx
Активность: 0.030
Статус: Участник

Создано: 02 апреля 2014 09:10
· Личное сообщение · #7

Ещё раз спасибо TryAga1n за правильную наводку!


 eXeL@B —› Вопросы новичков —› Как проверяется файл на изменение?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати