Закрывается Exe после модификации

Сейчас на форуме: vsv1, Alf (+4 невидимых)

Посл.ответ	Сообщение
Zeland Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник	Создано: 21 сентября 2015 07:34 · Личное сообщение · #1 Добрый день модифицировал программу посредством Olly снял средства антиотладки (в отдельном потоке выполнялась проверка наличия отладки и генерировалось Int 3) но после этого программа стала сама закрываться. Я думаю так потому что никаких ошибок не выдаёт, даже если не править код, а править строковые константы, программа всё равно закрывается удалось установить, что посылается WM_Close на закрытие, далее отрабатывает postquitmessage, но найти условие от которого срабатывает закрытие не удалось так же ставил бряк на exitprocess, но как то не удачно ... потому что по стеку вызовов ничего не нашёл, может стоит лучше попробовать ? или Подскажите пож-та какая может быть методика контроля целостности exe файла ? Средствами операционной системы такое возможно ?, что я в отладчике не могу найти или плохо ищу подскажите хотя бы направление куда копать ? Спасибо. Компилятор : Delphi 6 [Overlay] Файл : http://rghost.ru/8f8czbPSH

VodoleY Ранг: 488.1 (мудрец), 272thx Активность: 0.35↘0 Статус: Участник	Создано: 21 сентября 2015 08:12 · Личное сообщение · #2 Zeland измените 1 байт в программе, поставте на этот байт бряк, на доступ к памяти и ищите где он вычитывается и где расчитывается контрольная сумма. Вариант 2. программа проверяет сам образ файла.. т.е. ОпенФайл, РеадФайл. Самой ОСи на контрольную сумму файла в большинстве случаев плевать ----- Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....
ProstoAndreyX Ранг: 2.6 (гость), 6thx Активность: 0.01↘0 Статус: Участник	Создано: 21 сентября 2015 09:17 · Личное сообщение · #3 Не понял я тоже в чём дело,дошёл до этого места(перед закрытием) Code: Address Hex dump Command Comments 00409084 /. 53 PUSH EBX 00409085 \|. A1 68110401 MOV EAX,DWORD PTR DS:[1041168] 0040908A \|. 8B10 MOV EDX,DWORD PTR DS:[EAX] На Push ссылается Code: CPU Disasm Address Hex dump Command Comments 004090DD C700 84904000 MOV DWORD PTR DS:[EAX],00409084 Но если занопить этот вызов,программа всё равно закрывается.
Zeland Ранг: 0.2 (гость) Активность: 0=0 Статус: Участник	Создано: 21 сентября 2015 09:26 · Личное сообщение · #4 Думаю про вариант 2 предложенный VodoleY и уже нашёл код читающий текущий файл, изучаю
ProstoAndreyX Ранг: 2.6 (гость), 6thx Активность: 0.01↘0 Статус: Участник	Создано: 21 сентября 2015 09:37 · Поправил: ProstoAndreyX · Личное сообщение · #5 Может на что-то наведёт! Code: 00404940 /$ 53 PUSH EBX 00404941 \|. 56 PUSH ESI 00404942 \|. 57 PUSH EDI 00404943 \|. 55 PUSH EBP При бряке: Code: Stack (0012FF58)=0 EBX=7FFD4000 Local call from 404A1D А что такое EBX?Не нашёл в гугле вот что,видимо проверка каких-то атрибутов в файле! 7FFD4000-DB00-InheritedAdressSpace=0 P.S И дальше PUSH'ы интересные.

Для печати