Реверсинг. Задай вопрос - получи ответ | ANTICHAT — форум по информационной безопасности и программированию

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
Реверсинг. Задай вопрос - получи ответ

Страница 64 из 69

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#631

09.04.2010, 01:21

zeppe1in

Постоянный

Регистрация: 12.07.2006

Сообщений: 327

С нами: 10437270

Репутация: 117

эт ты чо склейл так? не будет так работать. чем "проги для партабла" не устраивают? делай свой склейщик тогда.

#632

09.04.2010, 06:15

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

С нами: 9769287

Репутация: 711

Цитата:

Сообщение от tekton

]Как сделать чтоб эта дллка выгружалась в память и
прога могла к ней обращаться, как будто она лежит рядом ?

если на один раз можно просто модифицировать код exe так чтоб вместо LoadLibrary вызывался твой кусок кода, дописаный например в новую секцию, а сам dll можно в ресурсы добавить или действительно просто оверлеем прицепить

#633

09.04.2010, 17:20

tekton

Познающий

Регистрация: 02.06.2008

Сообщений: 59

С нами: 9442961

Репутация: 3

Цитата:

Сообщение от neprovad

или действительно просто оверлеем прицепить

Если можно расскажите по подробнее как это сделать

#634

09.04.2010, 20:15

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

С нами: 9769287

Репутация: 711

Цитата:

Сообщение от tekton

Если можно расскажите по подробнее как это сделать

Ну вы же сами давали ответ на свой вопрос, не так ли?

copy /b *.EXE + *.dll *.EXE

#635

09.04.2010, 22:44

AlexGT

Познающий

Регистрация: 21.01.2008

Сообщений: 85

С нами: 9633481

Репутация: 52

Цитата:

Сообщение от tekton

Сталкнулся с такой проблемой.
Есть программка, она использует *.Dll ку
Так вот, мне надо склеить *.ЕХЕ и эту *.DLL
Сделал с помощью батника

Код:

copy /b *.EXE + *.dll   *.EXE

Теперь вопрос:
Как сделать чтоб эта дллка выгружалась в память и
прога могла к ней обращаться, как будто она лежит рядом ?
P.S. Просьба не предлагать тхиннстал, ксенокод и др проги для партабла. Чисто родной *.ЕХЕ и родная *.DLL

Может не в тему, а инжектить пробовал? Помню так раньше античит обходили на руофе

#636

09.04.2010, 22:57

tekton

Познающий

Регистрация: 02.06.2008

Сообщений: 59

С нами: 9442961

Репутация: 3

Цитата:

Сообщение от AlexGT

Может не в тему, а инжектить пробовал?

Нет не пробовал.
Да и не зачем.
Длл-ка и так подхватывается прогой.
Но нужно что бы в одном файле это все было.

Чтоб *DLL рядом не лежала, но после загрузки проги в памяти она была.

Последний раз редактировалось tekton; 10.04.2010 в 20:37..

#637

12.04.2010, 04:15

Xeleon

Новичок

Регистрация: 10.06.2009

Сообщений: 11

С нами: 8904852

Репутация: 0

какой прогой или как можно выдрать регестри ключи из msi инсталятора ? Или хотябы как отследить какие ключи пишит в регистар ?

#638

12.04.2010, 06:35

neprovad

Постоянный

Регистрация: 19.10.2007

Сообщений: 794

С нами: 9769287

Репутация: 711

Цитата:

Сообщение от Xeleon

http://download.sysinternals.com/Files/ProcessMonitor.zip

#639

12.04.2010, 10:11

tekton

Познающий

Регистрация: 02.06.2008

Сообщений: 59

С нами: 9442961

Репутация: 3

Цитата:

Сообщение от Xeleon

Или хотябы как отследить какие ключи пишит в регистар ?

ЗДЕСЬ (глобальная слежка)
а можжно так же
ЗДЕСЬ (последняя мне больше нравится если чисто реестр надо отследить)

Делаем снимок, устанавливаем прогу (НО НЕ ЗАПУСКАЕМ !) , делаем второй снимок, сравниваем снимки.
Если надо отследить какие ключи прога кидает при запуске, запускаем её, потом закрываем и делаем третий снимок. Сравниваем последних два (Второй и третий)

P.S. Программ много, например Total Uninstall, RegSnap... кому какая по вкусу.

Последний раз редактировалось tekton; 12.04.2010 в 11:05..

#640

12.04.2010, 14:10

St0nX

Участник форума

Регистрация: 19.05.2007

Сообщений: 281

С нами: 9989619

Репутация: 106

Появилась проблема с установкой SoftICE на Windows XP SP3 Видео картра ATI Mobility Radeon HD2600. В интернетах говорят что на 3 пакет вообще нету рабочего SoftICE. Может там инфа устарела или кто то ставил... поделитесь)))

Страница 64 из 69

« Первая

Последняя »

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проблемы с железом. Задай вопрос, получи ответ	Alexsize	"Железо"	1181	10.06.2010 12:08

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход