у меня такая проблема не могу определить смешения в файле для ссылки на этот участок кода, который дописал в конец программы (там где были нули)

такой код:

01093de5...MOV DWORD PTR DS:[109B1E0],2
...................NOP
...................RETN

а ссылка как: CALL 01093de5

вычислял смешения но в олке оказывается что к смешению (A6F60000) такое должно быть, добавляется A6F608F1.

Это скринсейвер matrix3D rapidshare.com/files/1160852/MATRIX3D.7z.html который сделан как DLL

| Сообщение посчитали полезным:

А ты после того как подправишь нажми правой кнопкой мышки на код и выбери Copy to executable->all modification потом закрой появившееся окно он тебя спросит куда сохранять ты ему укажи файл

| Сообщение посчитали полезным:

Veliant спасибо, работает

но что то всеровно настройки скрина перестали загружаться, а под олей без проблем, сам понять не могу что такое.

в windasm10 мой call ваще указывает куда не понятно, за пределы программы.

| Сообщение посчитали полезным:

ShEriF пишет:
в windasm10 мой call ваще указывает куда не понятно, за пределы программы.

не учел релоки

| Сообщение посчитали полезным:

__ пишет:
не учел релоки если бы знал чего это такое, я с правкой кода программы впервые столкнулся(

т.е из-за них смешения могут отображаться по разному в разных дизасемблерах?

| Сообщение посчитали полезным:

ShEriF пишет:
т.е из-за них смешения могут отображаться по разному в разных дизасемблерах?

по-разному в разных дизассемлерах не могут
используй IDA

| Сообщение посчитали полезным:

ShEriF пишет:
01093de5
ShEriF пишет:
но в олке оказывается что к смешению (A6F60000
По жизни ( это windasm показывает) DLL обычно(!) загружается по адресу 1000000.
Олли использует loaddll.exe и грузит по адресу A6...... Метода патча экзе(когда на релоки можно забить) не годится. Вроде hiew умеет релоки добавлять/править, но не уверен. Спроси hellspawn - он его капитально знает.

| Сообщение посчитали полезным:

Вот так выглядит код в WinDASM

Exported fn(): DisplayDialog - Ord:0001h
:100096D0 8B4C2404______mov ecx, dword ptr [esp+04]
:100096D4 8B542408______mov edx, dword ptr [esp+08]
:100096D8 8B44240C______mov eax, dword ptr [esp+0C]
:100096DC 6A00__________push 00000000
:100096DE 68704D0010____push 10004D70
:100096E3 51____________push ecx
:100096E4 68D3070000____push 000007D3
:100096E9 52____________push edx
:100096EA E8F5A60000____call 10013DE4 ------ это мой CALL
* Reference To: USER32.DialogBoxParamA, Ord:0000h
|
:100096EF FF153C420110__Call dword ptr [1001423C]
:100096F5 B801000000____mov eax, 00000001
:100096FA C3____________ret

а это из Олли

010896E9 52 PUSH EDX
010896EA E8 F5A608F1 CALL F2113DE4 ------ таже сама я процедура
010896EF FF15 3C420901 CALL DWORD PTR DS:[<&USER32.DialogBoxPar>; USER32.DialogBoxParamA

не пойму, почему добавляются 08F1 байты

и скринсавер не хочет грузить эту DLL

| Сообщение посчитали полезным:

ShEriF пишет:
не пойму, почему добавляются 08F1 байты

из-за релоков, потому что адрес загрузки не обязан равняться ImageBase

| Сообщение посчитали полезным:

Довольно странный релок. Судя по командам
100096EF FF153C420110__Call dword ptr [1001423C]
и
010896EF FF15 3C420901 CALL DWORD PTR DS:[<&USER32.DialogBoxPar>; USER32.DialogBoxParamA
поправка составляет 80000h и как там могло 8f1 появиться х.з.

А какие команды там до правки были?.

| Сообщение посчитали полезным:

ну поставь JMP, какая разница?

-----
Само плывет в pуки только то, что не тонет.

| Сообщение посчитали полезным:

Ну так пиши базонезависимый код, типа

call @get_base
@get_base:
pop eax
mov dword ptr [eax+DELTA],2
retn

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

Да не люди, вы, наверно, не поняли. У него бьётся call, который он вставляет для перехода на свой код. Возможно из-за релоков.
ShEriF
Можно попробовать:
1.убить все релоки, может заработает. Если откажется загружаться, то сделать ребазировку и попробовать снова.
2.вставить на ЕР заглушку, которая будет динамически создавать твой call. Только учти, что dll получает управление не только при старте

| Сообщение посчитали полезным:

asd пишет:
А какие команды там до правки были?. было это - mov dword ptr [1001B1E0], eax

в eax нужно поместить byte 02 для того, что бы прог. была зарегистрированна.

| Сообщение посчитали полезным:

ShEriF
С рапиды мне долго ждать, да и неинтересно пустяками заниматься.
Решение пришло внезапно. Тебе элементарно не хватает 1 байта. Видим опять другое место, где его(1 байта) не хватает
:100096D8 8B44240C______mov eax, dword ptr [esp+0C]
Но если заменить на
xor eax,eax
mov al,2
, то все будет чики-пуки. И опять типичная ошибка. Написал бы оригинальные команды и что хочешь сделать, уже бы давно все сделали. А ты нарисовал, что сделал и ....

| Сообщение посчитали полезным:

tundra37 спасибо, работает.

Мне просто было не понятно, почему мне не удалось добавить ссылку на свой CALL, оказалось что здесь не все так просто.

Скажите где можно почитать про релоки?, и наверное тему можно считать закрытой, раз проблема решена

| Сообщение посчитали полезным: