Непонятки для новичкев в разделе сайта "Новичкы"
--> Link <--
в этой статье не понил эту строчку

:0040CF38 33C0 xor eax, eax
Зануление eax (и al соответственно) и решил это исправить. Глянул адрес данной строки в WinDasme это C538h.

А конкретнее в WinDasme где там АДРЕС ?

| Сообщение посчитали полезным:

X1me пишет:
А конкретнее в WinDasme где там АДРЕС ?
В самом низу в StatusBare - Сode Data и Offset. Да и просто в коде написаны %)

| Сообщение посчитали полезным:

Псиб

и еще вопрос в Hiew нажимаю F3 (правка)

а он ругается что мол толька для читения можно

| Сообщение посчитали полезным:

X1me пишет:
а он ругается что мол толька для читения можно
Ну значит у тебя файл открыт где-то (например в том же wDasme) или вообще запущен.

| Сообщение посчитали полезным:

Пасиб))) вроде исправил, но не на то))) терь он воще (WINRAR) не запускается))))

| Сообщение посчитали полезным:

X1me пишет:
вроде исправил, но не на то))) терь он воще (WINRAR) не запускается))))

Ara правильно тебе подсказал, что нужно узнать offset, только в Hiew ты должен искать не байты и править их, а адрес сначала, потому как байты часто повторяются в Hiew, и поэтому ты правишь совсем не то, что тебе нужно, поэтому ищи байты только по адресу.Ara пишет:
Ну значит у тебя файл открыт где-то (например в том же wDasme)

Стыдно Ara, то что открыто в ida, w32dasm и др. дизассемб. не относится к запущенным приложениям. А править в Hiew он не смог, потому что забыл закрыть запущенное приложение.

| Сообщение посчитали полезным:

Kishv пишет:
Стыдно Ara, то что открыто в ida, w32dasm и др. дизассемб. не относится к запущенным приложениям. А править в Hiew он не смог, потому что забыл закрыть запущенное приложение.
Может быть и в Оли быть запушена и тоже ничего не исправиш. Вроде на экране не видно, а сидиш рожаеш что от тебя хотят.

-----
Я фантомас, а ты гавно

| Сообщение посчитали полезным:

Kishv пишет:
Стыдно Ara
А ты попробуй в PETools кинуть, а потом хиевом открыть... ;)

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

PE_Kill пишет:
А ты попробуй в PETools кинуть, а потом хиевом открыть... ;)
По сути я тоже сказал

-----
Я фантомас, а ты гавно

| Сообщение посчитали полезным:

X1me пишет:
он воще (WINRAR) не запускается))))
Лучше всего делать бэкап экзешника перед краком

| Сообщение посчитали полезным:

А как быть если экзешник после патча не фурычит?
В смысле косяк в чем?

| Сообщение посчитали полезным:

RoManTic пишет:
А как быть если экзешник после патча не фурычит?
В смысле косяк в чем?
Возможно в контрольной сумме, может какая то функция стала не фурычить, может ещё в чём.

| Сообщение посчитали полезным:

RoManTic пишет:
А как быть если экзешник после патча не фурычит?
Для этого придется отладчик использовать.

| Сообщение посчитали полезным:

Смотрим в IDA или дебугере адрес, открываем файл в LordPE, там есть калькулятор смещений (кнопка FLC), вводим VA или RVA, и получаем оффсет в файле. Исправлять можно тем же hex workshop'ом, а если в hiew,то открываем там файл, нажимаем F5 (в режиме дизассемблера, по кнопке enter переключаеццо) и пишем VA, тоько перед этим ставим точку, нажимаем ввод и исправляем.

-----
Я медленно снимаю с неё UPX... *FF_User*

| Сообщение посчитали полезным:

Пасиба, Пацаны!!!

| Сообщение посчитали полезным: