Сейчас на форуме: Kybyx (+4 невидимых)

 eXeL@B —› Оффтоп —› Olly.
Посл.ответ Сообщение


Ранг: 72.3 (постоянный), 133thx
Активность: 0.380
Статус: Участник

Создано: 10 декабря 2013 23:57
· Личное сообщение · #1

Загружал копию модуля, вот что выдала:



После нескольких ребилдов символы пропали. Первый раз такое вижу и хз как повторить




Ранг: 568.2 (!), 465thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 11 декабря 2013 03:48
· Личное сообщение · #2

Dr0p


-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.


| Сообщение посчитали полезным: Dr0p


Ранг: 72.3 (постоянный), 133thx
Активность: 0.380
Статус: Участник

Создано: 11 декабря 2013 03:53 · Поправил: Dr0p
· Личное сообщение · #3

ClockMan

Обьясните, я не понял

add: Если это просто имя модуля, то толсто. По скрину ничего не понять. Вот смайлик:



Но как он сгенерин пока не ясно.




Ранг: 568.2 (!), 465thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 11 декабря 2013 05:35 · Поправил: ClockMan
· Личное сообщение · #4

Dr0p пишет:
Но как он сгенерин пока не ясно

В PEB обнули значение Module Base а потом верни назад

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 72.3 (постоянный), 133thx
Активность: 0.380
Статус: Участник

Создано: 11 декабря 2013 06:03
· Личное сообщение · #5

ClockMan

Не получается




Ранг: 568.2 (!), 465thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 11 декабря 2013 06:49 · Поправил: ClockMan
· Личное сообщение · #6

Dr0p
Это олькины косяки(пишит хрен знает куда не обнуляя буффер под имя модуля) в системе как висело два модуля с одинаковым именем так и будет висеть
Dr0p пишет:
Не получается

Раз на раз не приходится в ольке код
Code:
  1. /*45DDE8*/  MOV BYTE PTR [EDI+EAX],5F
  2. /*45DDEC*/  MOV BYTE PTR [EDI+EAX+1],31


-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.



 eXeL@B —› Оффтоп —› Olly.

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати