Сейчас на форуме: _MBK_, ut2004, vsv1 (+6 невидимых)

 eXeL@B —› Вопросы новичков —› ф-ции MFC42
Посл.ответ Сообщение

Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 декабря 2006 10:13
· Личное сообщение · #1

Я пропатчил прогу, однако захотелось найти настоящий ключ.
Прога написана на MicrosoftVisualC++ и использует MFC42 библиотеку где ф-ции
не имеют понятного названия (#535, #540). Как быть в этой ситуации?
Справочников я вроде не видел.
Отладчик: OllyDebug.




Ранг: 240.5 (наставник)
Активность: 0.190
Статус: Участник
Author of ACKiller

Создано: 19 декабря 2006 10:22
· Личное сообщение · #2

Используй дизассемблер IDA и натяни на прогу сигнатуры этой библиотеки.
Все функции с параметрами обретут удобочитаемое имя



Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 декабря 2006 10:28
· Личное сообщение · #3

А к Оле ни каких плагинов нету? А то как кто-то сказал: " использовать IDA новичком все равно что
летать на космическом корабле".




Ранг: 120.9 (ветеран), 5thx
Активность: 0.080
Статус: Участник
Programmer and reverser

Создано: 19 декабря 2006 10:31
· Личное сообщение · #4

это не названия а ординалы. Загрузи жертву в IDA и увидишь более-менее названия.
а вообще в системной папке обычно есть map и pdb файл к библиотеке mfc.

-----
Уважайте других и пишите грамотно.





Ранг: 120.9 (ветеран), 5thx
Активность: 0.080
Статус: Участник
Programmer and reverser

Создано: 19 декабря 2006 10:33
· Личное сообщение · #5

HoBleen
я немного опоздал)

-----
Уважайте других и пишите грамотно.




Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 декабря 2006 10:36
· Личное сообщение · #6

В system32?




Ранг: 120.9 (ветеран), 5thx
Активность: 0.080
Статус: Участник
Programmer and reverser

Создано: 19 декабря 2006 10:37
· Личное сообщение · #7

Postal
качаешь здесь плагин GoDup http://www.openrce.org/downloads/browse/OllyDbg_Plugins для Ольки. Если есть Ида, то настраиваешь плагин так, тоб искал сигнатуры в папке IDAsig. Если нет Иды, то качаешь где-нить сигнатуры Иды для MFC. Или просишь у кого-нить.
Я сам только сегодня этот плагин скачал, толком не юзал, но должен работать.

-----
Уважайте других и пишите грамотно.




Ранг: 3.9 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 декабря 2006 10:46
· Личное сообщение · #8

Executioner

Спасибо за ссылку, буду пробовать.


 eXeL@B —› Вопросы новичков —› ф-ции MFC42
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати