Сейчас на форуме: igorcauret, Rio (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Крякмис №2 , не совсем понял работу NOP
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 0.8 (гость)
Активность: 0.010
Статус: Участник

Создано: 17 мая 2015 16:04
· Личное сообщение · #1

Задание : It's very simple, you must delete the NAG Screen!
You can patch it!

This is intended for newbies who wants to try out their skills
on "patching VB". If you fail or want to ask me something
just mail me!

Ответ [CrackMe #2] Remove NAG
Запускаем и видим NAG с надписью "Remove Me". Надо убрать! Запускаем OllyDbg. Будем ловить
MessageBox. Search for - All intermodular calls, выбираем rtcMsgBox и ставим бряки на все
вызовы - set breakpoint to every call to rtcMsgBox. Оказываемся здесь:

0040238D . FF15 1C104000 CALL DWORD PTR DS:[<&MSVBVM60.#595>] ; MSVBVM60.rtcMsgBox

Этот вызов надо NOP'ить, превращая FF151C104000 в 909090909090. Можно прямо в Olly, но мне
больше нравиться hiew.

**********************

Не свовсем понял разъяснения к прохождению. Понял что надо найти MsgBox . Зачем мы ставим брейкпоинты и что такой за NOPить вызов. И почему именно число 909090909090 ?

заранее спасибо. Только учусь . Выполнил задания Fant0ma там как то попонятнее было.



Ранг: 0.8 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 мая 2015 11:44 · Поправил: heshurg
· Личное сообщение · #2

Я не понимаю что вы на меня накинулись . Я специально начал сразу с практики , что бы потом разбираться с тем чего не хватает в теории . Что касается базы. Я уже написал что информации очень много , все советуют по разному.



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 19 мая 2015 11:57 · Поправил: TryAga1n
· Личное сообщение · #3

heshurg пишет:
Я не понимаю что вы на меня накинулись

Травля новеньких - это такой вид спорта в рунете, первый раз что ли?
Не обращай внимания, все ты делаешь правильно. Главное кури мануалы, а все что будет непонятно спрашивай и уточняй.

| Сообщение посчитали полезным: Gideon Vi, heshurg
<< . 1 . 2 .
 eXeL@B —› Вопросы новичков —› Крякмис №2 , не совсем понял работу NOP
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати