 |
eXeL@B —› Вопросы новичков —› инлайн патчинг Themida |
| Посл.ответ | Сообщение |
|
|
Создано: 09 марта 2007 11:40 · Личное сообщение · #1 Знаю есть ко многим упаковщикам (upx, etc) и даже протам (арма) Для фемиды существует? (тутор, линк.) смысл: есть ехе, покрытый, пошифрованный. необходимо после распаковки, до передачи управления на оеп, изменить несколько строковых констант. пс. в силу обстоятельств нужен именно инлайн - т.е. образ файла необходимо оставить максимально приближенным к оригиналу. ппс. лоадер, к сожадению, тоже не подходит - файл должен патчить сам себя.  |
|
|
Создано: 10 марта 2007 03:06 · Личное сообщение · #2 VAD87 пишет: в привате существует все Забавное утверждение ;) а можно список топ 10 чего есть к примеру ? ut2004 Сходи на cracking.accessroot.com/ поройся там в туторах |
|
|
Создано: 10 марта 2007 07:58 · Личное сообщение · #3 pavka спасибо. покопался. сдампил 
буду тыркатся, пытатся заинлайнить. |
|
|
Создано: 10 марта 2007 13:02 · Личное сообщение · #4 Вот, вспомнил, читал тутор по инлайну через хуканье апи-функций ( www.tuts4you.com/blogs/download.php?view.321 ), дак там было и про фемиду, правда метод такой, немного непривычный, но может быть покатит... ----- Люблю повеселиться, особенно пожрать |
|
|
Создано: 29 марта 2007 17:47 · Личное сообщение · #5 Снова я. замучался совсем, видать криворукий. По хукам АПИ ничего не выходит, т.к. приложение само хуки расставляет 
помогите пожалуста заинлайнить. вот файл: _http://rapidshare.com/files/23351036/GameMon.rar.html (зеркало): _http://slil.ru/24155611 К сожалению 2.4мб (Themida всетаки) В качесте примера просто пустой цикл сойдет перед самым прыжком на ОЕП (ну или близко, когда программа распаковалась в памяти) Код инлайна можно наверно разместить в ресурсах - иконке. она все= нафик ненужна. |
|
eXeL@B —› Вопросы новичков —› инлайн патчинг Themida |
Для печати