HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ПРОГРАММИРОВАНИЕ > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.03.2009, 15:44
Sairys
Новичок
Регистрация: 16.03.2009
Сообщений: 5
Провел на форуме:
14045

Репутация: 1
По умолчанию

Блин, подкинули версию поновее, если не впадлу, последняя:
http://slil.ru/27306503
с меня +10 к репе))))
 
Ответить с цитированием

  #2  
Старый 19.03.2009, 16:47
Lamia
Участник форума
Регистрация: 11.07.2007
Сообщений: 190
Провел на форуме:
254313

Репутация: 185
По умолчанию

Цитата:
004101D1 66:85F6 TEST SI,SI
004101D4 74 05 JE SHORT ZBOT_02.004101DB
004101D6 . 83C8 FF OR EAX,FFFFFFFF
004101D9 . EB 03 JMP SHORT ZBOT_02.004101DE
004101DB > 8B45 B0 MOV EAX,DWORD PTR SS:[EBP-50]
004101DE > 66:85C0 TEST AX,AX
004101E1 . 0F85 BA000000 JNZ ZBOT_02.004102A1
Такая же шняга!После распаковки по адресу 004101D1 вбиваеш 5 байт нопов и усё,либо безусловный переход на 004102A1

Последний раз редактировалось Lamia; 19.03.2009 в 16:54..
 
Ответить с цитированием

  #3  
Старый 19.03.2009, 17:25
Lamia
Участник форума
Регистрация: 11.07.2007
Сообщений: 190
Провел на форуме:
254313

Репутация: 185
По умолчанию

Запаковано там упиксом,распаковывать не стала,зделала инлайн
http://www.datafilehost.com/download-661c7435.html
Поправила ссылку

Последний раз редактировалось Lamia; 19.03.2009 в 17:29..
 
Ответить с цитированием

  #4  
Старый 19.03.2009, 17:50
Sairys
Новичок
Регистрация: 16.03.2009
Сообщений: 5
Провел на форуме:
14045

Репутация: 1
По умолчанию

распаковал адрес, через вб декомпилер токо хз как сохранить в ехешник опять, но уже пофик)
огромное спасибо еще раз!)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
привязка по Ip (проблемка) count3r Уязвимости CMS / форумов 3 29.08.2006 00:16
Привязка к Ip на форумах Ipb Zheca Уязвимости CMS / форумов 9 31.03.2006 23:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ