ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
17.09.2009, 21:36
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503
Репутация:
229
|
|
Как отладить приложение в OllyDbg? (т.е. подправить код приложения на asm'е)
|
|
|
17.09.2009, 21:54
|
|
Участник форума
Регистрация: 26.08.2009
Сообщений: 133
Провел на форуме:
193434
Репутация:
79
|
|
в окне дизассемблера на команду двойной клик, в появившемся окошке набираешь новую команду и давишь интер. Потом там же в контекстном меню copy to executable. Дальше сам разберешься )))
|
|
|
|
18.09.2009, 02:09
|
|
Постоянный
Регистрация: 16.02.2008
Сообщений: 395
Провел на форуме:
3370466
Репутация:
96
|
|
copy to executable => all modifications
|
|
|
|
22.09.2009, 16:27
|
|
Познающий
Регистрация: 22.06.2008
Сообщений: 53
Провел на форуме:
355530
Репутация:
11
|
|
Всем привет, есть EP вида PUSH 12345678, но на неё орёт антивирь, чем можно заменить PUSH 12345678 ? через переменную например или как?
|
|
|
|
22.09.2009, 16:36
|
|
Участник форума
Регистрация: 19.05.2007
Сообщений: 281
Провел на форуме:
2823587
Репутация:
106
|
|
Сообщение от _>SubDeviL<_
Всем привет, есть EP вида PUSH 12345678, но на неё орёт антивирь, чем можно заменить PUSH 12345678 ? через переменную например или как?
Определяеш адресс текущей верхушки стека прибавляеш 4 байта и заталкиваеш обычным MOV [адрес+4],12345678
Как то так.
|
|
|
|
23.09.2009, 13:29
|
|
Новичок
Регистрация: 22.09.2009
Сообщений: 4
Провел на форуме:
2164
Репутация:
0
|
|
У меня XP,спасибо,я нашел в чем у меня проблема-tlink был коцаный поэтому не компелировалось
|
|
|
|
23.09.2009, 16:10
|
|
Участник форума
Регистрация: 26.08.2009
Сообщений: 133
Провел на форуме:
193434
Репутация:
79
|
|
2Molchun
советую опомнится и забить на тасм. Масмом пользуйся.
|
|
|
|
23.09.2009, 17:38
|
|
Новичок
Регистрация: 22.09.2009
Сообщений: 4
Провел на форуме:
2164
Репутация:
0
|
|
а в чем отличие то?
|
|
|
|
23.09.2009, 17:51
|
|
Новичок
Регистрация: 22.09.2009
Сообщений: 4
Провел на форуме:
2164
Репутация:
0
|
|
я с тасм хоть немного разобрался а вот масм у меня есть v7 так там не получается вообще сом сделать obj тока,в общем я чайник конкретный  |
|
|
|
24.09.2009, 17:23
|
|
Постоянный
Регистрация: 16.02.2008
Сообщений: 395
Провел на форуме:
3370466
Репутация:
96
|
|
Сообщение от Molchun
я с тасм хоть немного разобрался а вот масм у меня есть v7 так там не получается вообще сом сделать obj тока,в общем я чайник конкретный RedASM+FASM or just fasm
RedASM+FASM
fasm link
или просто ставь fasm
|
|
|
|
|
 |
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Вопросы для новичков! (faq)
|
PEPSICOLA |
С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby |
92 |
14.05.2010 17:59 |
|
ОС с нуля
|
z01b |
С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby |
36 |
03.07.2008 15:30 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид