Нужна помощь с idTime

Сейчас на форуме: vsv1, Alf (+4 невидимых)

Посл.ответ	Сообщение
WhiteJoker Ранг: 0.5 (гость) Активность: 0=0 Статус: Участник	Создано: 06 августа 2015 23:45 · Личное сообщение · #1 Всем добрый день В общем взламываю сейчас бота к одной браузерке. Выяснил что бот написан на делфи. на форме авторизации есть компонент idTime. как можно обойти или взломать его чтобы она перестала отсчитывать время??. Использую IDR, OllyDBG и Restorator. Если нужно могу предоставить дизассемблированный код

tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 07 августа 2015 00:01 · Поправил: tihiy_grom · Личное сообщение · #2 IDR спасёт отца русской демократии ищите где юзается в коде этот компонент. если непонятно как он юзается - сделайте сами тестовый пример на дэлфи и разберите его а компонент юзается примерно так: Code: iT := tIdTime.Create(nil); iT.Host := "ntps1-0.uni-erlangen.de"; CurrTime := iT.DateTime;
WhiteJoker Ранг: 0.5 (гость) Активность: 0=0 Статус: Участник	Создано: 07 августа 2015 00:17 · Личное сообщение · #3 Спасибо за ответ)) нашёл в коде адрес сервера: time-a.timefreq.bldrdoc.gov - это как я понимаю сервер времени? Добавлено спустя 3 минуты а если потереть компоненту ресторатором в боте это поможет??
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 07 августа 2015 00:29 · Личное сообщение · #4 WhiteJoker пишет: а если потереть компоненту ресторатором в боте это поможет?? видимо это поможет боту упасть с ошибкой
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 07 августа 2015 00:40 · Личное сообщение · #5 Надо искать обработчик события, в коде которого инициализируется компонент.Это элементарно. ----- TEST YOUR MIGHT
WhiteJoker Ранг: 0.5 (гость) Активность: 0=0 Статус: Участник	Создано: 07 августа 2015 10:30 · Личное сообщение · #6 Спасибо буду пробовать)) Добавлено спустя 30 минут Вот что я нашёл в коде 006AAEC8 mov eax,[007225F8]; gvar_007225F8 006AAECD mov byte ptr [eax],1 006AAED0 mov eax,dword ptr [esi+3D4]; TStartForm.IdTime1:TIdTime 006AAED6 mov edx,6AB330; 'time-a.timefreq.bldrdoc.gov' 006AAEDB mov ecx,dword ptr [eax] 006AAEDD call dword ptr [ecx+0A0]; TIdTCPClientCustom.SetHost 006AAEE3 mov eax,dword ptr [esi+3D4]; TStartForm.IdTime1:TIdTime 006AAEE9 mov edx,dword ptr [eax] 006AAEEB call dword ptr [edx+0AC]; TIdTCPClientCustom.Connect 006AAEF1 mov eax,dword ptr [esi+3D4]; TStartForm.IdTime1:TIdTime 006AAEF7 mov edx,dword ptr [eax] 006AAEF9 call dword ptr [edx+74]; TIdTCPConnection.Connected 006AAEFC test al,al >006AAEFE je 006AB192 Как видно есть функция TIdTCPClientCustom.Connect. Она походу коннектится к серверу. Может убрать визов функции и сменить je на jmp
kid Ранг: 42.2 (посетитель), 42thx Активность: 0.04↘0 Статус: Участник	Создано: 07 августа 2015 12:52 · Поправил: kid · Личное сообщение · #7 WhiteJoker пишет: Может убрать визов функции и сменить je на jmp Как вы думаете какое условие было в коде ? Code: If (not Connect()) then VseRavnoRabotaem_i_pofig_na_vse() или Code: If (not Connect()) then MessabeGox("Не могу законнектиться на сервер времени , проверяй коннект !"); если первое - тогда да , если второе - то после инициализации компонента и коннекта на сервер наверное будут и другие проверки времени ?

Для печати