E
Она писана на VB, скомпилирована в нативку, не p-code. Спокойно декомпилируется VB Decompiler (если вы его умеете готовить).
Ну а нативный код - тот же асм, правда IDA дуреет от количества vbastrmove, vbastrdup
Size: a a a
2021 August 25
E
A
ого, у тя по этим адресам прога грузится или это какойто левый модуль?
E
По этим, лицензию снимаю с одной программы плохой
A
какие флаги секция имеет?
E
Да вот только и подумал про флаги, уже проверяю. Флаг writeable не стоял
A
а пернпоыгнуть не вариант?
E
Ну лицензию я давно снял, но ещё нужно сохранить работоспособность - там продавец данные вводит, они зашифровываются, и тут расшифровываются. Используется RC4, мне надо создать такую програму, чтоб каждый мог вводить эти данные, они зашифровывались, и вписывались в программу, но тут ещё дело в том, что место выделено мало, если ввести строку больше - она не поместится, так что я внёс "свои" данные в конец секции, естественно адрес уже поменялся. Ну вот теперь нужно мне сделать хук расшифровки существующих данных, на хук расшифровки "моих" данных. Шеллкод туда не поместится, так что он уже в новой секции, отдельной, и мне вот туда нужно прыгнуть, вместо этих 2-х
callE
Не-а, секции выставил writeable, всё равно не слушается...
E
Ладно, тогда сейчас насильно через хекс-редактор сделаю
E
А, так это в дизассемблере дело, похоже.
Всё нормально нопами заполнилось, открываю в дизассемблере - а он ерунду подсовывает, и каждый раз новое что-то вставляет
Всё нормально нопами заполнилось, открываю в дизассемблере - а он ерунду подсовывает, и каждый раз новое что-то вставляет
E
Что за "область перемещаемых данных"? Нигде ничего не могу найти по этому поводу...
Подгружается откуда-то, в общем, да?
Подгружается откуда-то, в общем, да?
E
Спасибо
2021 August 26
C
Переслано от Константин Козулин...
Автор сейчас ведёт канал на Яндекс.Дзен и пишет книгу про ассемблер для Linux https://zen.yandex.ru/media/id/5f04c4d28b9cee73d889add0/kniga-assembler-dlia-linux-60e15f7085b74724b4dfc5ec
Иногда заглядываю, интересно почитать.
Иногда заглядываю, интересно почитать.
GG
не пойму как мне сделать эффективно момент с отсчетом именно 40 битов без явного их счетчика, но мне кажется должен быть какой-то вариант с флагом. Есть такой?