Всем привет.
Друзья, столкнулся с проблемой. В PotPlayer засунули жёлтую("вырви глаз") иконку для системного трея и при попытке её заменить, срабатывает защита и potplayer уже не запустить. При запуске выдает что-то типа "ваш файл модифицирован или хакнут".
Со стороны моей дилетантности кажется, что слетает сертификат, но могу конечно ошибаться. Подскажите пожалуйста как произвести изменения в файле(необходимо заменить иконку) и остаться незамеченным?

Прикрепил dll'ку: ссылка

| Сообщение посчитали полезным:

там проверка в PotPlayerMini.exe

ставишь бряк на WinVerifyTrust
после изменения dll, функция возвращает не 0
обычная проверка целостности серта.

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Да. Сертификат там убит. Навесной защиты там нет, так что проверяется целостность в памяти. Стандартные функции для этого уместны - MapViewOfFile/ReadFile/WriteFile. Все они вызываются в этом модуле по мере нужды.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

Спасибо, но простите, я ничего из того что вы сказали, не понял
Всё насколько я понимаю не просто? Можно например отредактировать dll любым 'ресурс хакером' и потом вернуть валидность цифр.подписи спец.софтом если таковой имеется? Придётся похоже жить с этой чудовищной иконкой

| Сообщение посчитали полезным:

pro100user
если ничего не понимаете, то надо было сразу сюда писать:
https://exelab.ru/f/action=vthread&forum=2&topic=24716&page=10

к чему создавать темы, в которых нет своей проделанной работы? м

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Kindly пишет:
если ничего не понимаете, то надо было сразу сюда писать:
Предмет некоммерческого обсуждения, посему решил открыть тему в 'новичках' для нубов.

Kindly пишет:
к чему создавать темы, в которых нет своей проделанной работы? м
Для этого не хватает соответствующих знаний.
Открыл тему, чтобы более продвинутые люди подсказали, что из себя представляет вопрос и его возможное решение в более раскрытом виде. Или здесь так не помогают и общаются только на своём языке и подобным вопросам и темам на данном ресурсе просто не место? Некая закрытая/приватная тусовка для гиков?
Думал, что может подскажите какой софт поможет в решении, если таковой существует. Или какие последовательные шаги в достижении цели. Просто понять какого уровня сложности мой вопрос представляет для продвинутого человека разбирающийся в этом вопросе. Это было бы полезно и другим читателям, кто пришёл в эту тему для решения подобных проблем. Был бы признателен, если моя тема обретёт более коструктивный диалог.

| Сообщение посчитали полезным:

pro100user пишет:
Или здесь так не помогают [..] ?

Тебе вот здесь чем не помогли?
Написали же чёрным по белому - ищи в файле PotPlayerMini.exe вызовы WinVerifyTrust и в том коде игнорируй их результат.
Какой тебе ещё конструктивный диалог надо?
- Чтоб твой имейл запросили, куда высылать исправленный файл?
Поблагодари вон Kindly и ступай ремонтировать прогу.



| Сообщение посчитали полезным: igorcauret

Это тусовка для тех, кто хочет учиться. И для этого дали достаточно информации. Не хотите-есть запросы. На этом закрыто.

| Сообщение посчитали полезным: punxer