ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование_OLD > Реверсинг
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 23.07.2009, 23:28
kostjanych
Новичок
Регистрация: 12.07.2009
Сообщений: 11
Провел на форуме:
18251

Репутация: 1
По умолчанию

Спасибо !!!! я как баран в hex editor'е ковырялся!
 

  #12  
Старый 27.07.2009, 23:21
kostjanych
Новичок
Регистрация: 12.07.2009
Сообщений: 11
Провел на форуме:
18251

Репутация: 1
По умолчанию

Ещё такой вопросик: кто - либо знает что можно сделать с производной от этой программы под названием SAAN (semi-automatic add news). Скорее всего задача предельно похожа. Пробовал поставить брикпойнт на MessageA но не удалось его найти.
 

  #13  
Старый 31.07.2009, 15:21
Sunzer
Познающий
Регистрация: 17.05.2008
Сообщений: 30
Провел на форуме:
100551

Репутация: 20
По умолчанию

помимо MessageBoxA, есть еще и MessageBoxW
 

  #14  
Старый 02.08.2009, 16:54
kostjanych
Новичок
Регистрация: 12.07.2009
Сообщений: 11
Провел на форуме:
18251

Репутация: 1
По умолчанию

Цитата:
Сообщение от Sunzer  
помимо MessageBoxA, есть еще и MessageBoxW
Попробовал. Брикпойнт не риагирует совершенно. Программа работает без изменений.
 

bug
  #15  
Старый 04.08.2009, 17:44
Suteki
Новичок
Регистрация: 18.05.2009
Сообщений: 12
Провел на форуме:
129116

Репутация: 19
Exclamation bug

Цитата:
Сообщение от Sunzer  
Распакованая: http://www.sendspace.com/file/nc7jv3
Твоя распакованная версия у меня выдает следующие ошибки:



 

  #16  
Старый 05.08.2009, 17:13
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

вот нормально распакованная и взломанная
http://www.sendspace.com/file/4qu8jm

Цитата:
Сообщение от kostjanych  
Попробовал. Брикпойнт не риагирует совершенно. Программа работает без изменений.
потому что не MessageBoxA а совсем другая методика вызова. Это ShowMessage, потомок TCustomForm, как вариант можно отловить по вызову GetActiveWindow, далее по цепочке->TCustomForm@Show->...->ShowMessage и выйдешь наружу. Юзай сигнатуры в IDA либо плагин Godup в ollydbg

Последний раз редактировалось neprovad; 05.08.2009 в 17:18..
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ