Показать сообщение отдельно

  #8  
Старый 01.08.2006, 10:35
stahh
Новичок
Регистрация: 19.02.2006
Сообщений: 12
Провел на форуме:
15499

Репутация: 6
По умолчанию

И вот такой
0063AC19 |. 8B8B C>MOV ECX, DWORD PTR DS:[EB>
0063AC1F |. BA 18B>MOV EDX, wvs0210.0063B118 ; ASCII \"LE_CHECK\"
0063AC24 |. E8 E72>CALL wvs0210.0059D010
0063AC29 |. 8B83 C>MOV EAX, DWORD PTR DS:[EB>
0063AC2F |. 8958 4>MOV DWORD PTR DS:[EAX 44]>
0063AC32 |. C740 4>MOV DWORD PTR DS:[EAX 40]>
0063AC39 E8 0E5>CALL wvs0210.005A084C ||>>>>>>Это занопить
0063AC3E |. E9 620>JMP wvs0210.0063B0A5
0063AC43 |> 8D55 E>LEA EDX, [LOCAL.8]
0063AC46 |. 8B43 1>MOV EAX, DWORD PTR DS:[EB>
0063AC49 |. E8 525>CALL wvs0210.005808A0
0063AC4E |. 8B4D E>MOV ECX, [LOCAL.8]
0063AC51 |. 8D45 E>LEA EAX, [LOCAL.7]
0063AC54 |. BA 2CB>MOV EDX, wvs0210.0063B12C ; ASCII \"Crawling started with start URL: \"
0063AC59 |. E8 1AA>CALL wvs0210.00405278
Здесь проверяется лицензия на хосте акунетикс.И по моему в базе. Эту хрень мне подсказал sn0w, за что ему бигсенкс.
Ищем такие строки
0079E4F4 . FFFFFF>DD FFFFFFFF
0079E4F8 . 0E0000>DD 0000000E
0079E4FC . 20 20 >ASCII \" Hide toolbar\",0
0079E50B 00 DB 00
0079E50C . FFFFFF>DD FFFFFFFF
0079E510 . 0E0000>DD 0000000E
0079E514 . 20 20 >ASCII \" Show toolbar\",0
А ниже, сразу под ними код
0079E524 . 8B15 2>MOV EDX, DWORD PTR DS:[7D>; wvs0210.007D92C8
0079E52A . 8B12 MOV EDX, DWORD PTR DS:[ED>
0079E52C . 92 XCHG EAX, EDX ; comctl32.5D621034
0079E52D . E8 5A1>CALL wvs0210.0076F88C
0079E532 . C3 RETN
0079E533 90 NOP
0079E534 . 8B15 2>MOV EDX, DWORD PTR DS:[7D>; wvs0210.007D92C8
0079E53A . 8B12 MOV EDX, DWORD PTR DS:[ED>
0079E53C . 92 XCHG EAX, EDX ; comctl32.5D621034
0079E53D . E8 2A2>CALL wvs0210.0077086C
0079E542 . C3 RETN
0079E543 90 NOP
0079E544 . 8B15 2>MOV EDX, DWORD PTR DS:[7D>; wvs0210.007D92C8
0079E54A . 8B12 MOV EDX, DWORD PTR DS:[ED>
0079E54C . 92 XCHG EAX, EDX ; comctl32.5D621034
0079E54D E8 2E8>CALL wvs0210.007708CC||>>>>> вот здесь CALL 00776680
0079E552 . C3 RETN
0079E553 90 NOP
Это включает кнопку SAVE.

И напоследок самое интересное. Долго я бился над этой херней. Тупой наверное =))
Надо разлочить комбобокс для ввода урлы. Ищем такой код
00799F91 B2 02 MOV DL, 2 |||>>>>>>>>>>>Здесь MOV DL,1
00799F93 . E8 641>CALL wvs0210.005CBAFC
00799F98 . 8B45 F>MOV EAX, DWORD PTR SS:[EB>
00799F9B . 8B80 A>MOV EAX, DWORD PTR DS:[EA>
00799FA1 . 33D2 XOR EDX, EDX ; comctl32.5D621034
00799FA3 . E8 782>CALL wvs0210.005CC320
00799FA8 . 8B45 F>MOV EAX, DWORD PTR SS:[EB>
00799FAB . 05 100>ADD EAX, 310
00799FB0 . E8 63D>CALL wvs0210.00407018
00799FB5 . 33C0 XOR EAX, EAX
00799FB7 . 55 PUSH EBP
00799FB8 . 68 0DA>PUSH wvs0210.0079A00D
00799FBD . 64:FF3>PUSH DWORD PTR FS:[EAX]
00799FC0 . 64:892>MOV DWORD PTR FS:[EAX], E>
00799FC3 . A1 203>MOV EAX, DWORD PTR DS:[7D>
00799FC8 . 8B00 MOV EAX, DWORD PTR DS:[EA>
00799FCA . 8B90 0>MOV EDX, DWORD PTR DS:[EA>
00799FD0 . 8D45 D>LEA EAX, DWORD PTR SS:[EB>
00799FD3 . B9 48A>MOV ECX, wvs0210.0079A348 ; ASCII \"Data\\Profiles\\VulnXML\\CrawlerAlerts.xml\"
Ищите по нижней строке. Ссылка на нее в проге не одна, поэтому ищите именно MOV ECX, wvs0210.0079A348; ASCII \"Data\\Profiles\\VulnXML\\CrawlerAlerts.xml\"

У меня 3 работает вполне, хотя и дни считает, и пишет, что Limited evaluation edition =))
Удачи.
 
Ответить с цитированием