 |
eXeL@B —› Вопросы новичков —› О адресах и создании лоадера |
| Посл.ответ | Сообщение |
|
|
Создано: 04 сентября 2007 23:12 · Личное сообщение · #1 Уважаемые, подскажите, что-то я не догоняю. Есть программа, в которой нужно изменить несколько констант. Я нахожу их через ArtMoney, через него же их меняю, все работает. Теперь вопрос, как адреса из ArtMoney преобразовать в RVA адреса, чтобы можно было воспользоваться каким-нибудь лоадеро-генератором? Или например не лоадер, а перейти к адресам в хексе, и поправить через него же. Пробовал изменить, и задампить прогу после изменения значений, но что-то не так делаю, не получается.  |
|
|
Создано: 05 сентября 2007 09:43 · Личное сообщение · #2 Загружаешь прогу в LordPE, нажимаешь кнопку FLS, в открвшемся окне можно конвертить VA - RVA - Offset. |
|
|
Создано: 05 сентября 2007 16:22 · Личное сообщение · #3 грузишь в OllyDbg, правой кнопкой->search for all constants, смотрешь адреса... ишещь свободное место в проге (многа нулей), с OEP делоешь прыжок в это место, пишешь туда кодес (mov dword ptr 0xXXXXXXXX, твоёзначенье) и возврат на OEP.. лоадер это геморойно и не красиво. ----- invoke OpenFire |
|
eXeL@B —› Вопросы новичков —› О адресах и создании лоадера |
Для печати