CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: crypto, RaMMicHaeL, Ara (+8 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Программирование —› Редактирование таблицы импорта
Посл.ответ Сообщение
anynah

Ранг: 2.7 (гость)
Статус: Участник

Создано: 2 января 2008 01:37:59
Личное сообщение #1

Есть dll которая инжектится в процесс лоадером, можно ли отредактировать PE файл чтоб patch.dll грузилась при запуске автоматически без лоадера ?
http://www.shockingsoft.com/download.php?tip=soft&file=AntiCSDoS.zip
Прогу похоже нельзя запустить с ключами
lapslap

Ранг: 15.5 (новичок)
Статус: Участник

Создано: 2 января 2008 01:49:02
Личное сообщение #2

неслодно програмно.. но ежели готовое то вот чтото похожее
http://www.wasm.ru/baixado.php?mode=tool&id=242
Hexxx


Ранг: 273.3 (наставник)
Статус: Участник
Тот самый :)

Создано: 2 января 2008 02:47:42
Личное сообщение #3

Я в imprec'e такое проворачивал. Просто дописываем thunk на нужную dll и один какой-то импорт.

-----
Реверсивная иженерия - написание кода идентичного натуральному
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 2 января 2008 05:50:14
Личное сообщение #4

anynah пишет:
Есть dll которая инжектится в процесс лоадером, можно ли отредактировать PE файл чтоб patch.dll

Хм.. Наверное речь идет о запротекченом файле ?если файл позволяет себя редактировать нафиг нужен лоадер Можешь до оеп подгрузить длл и все дела
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 2 января 2008 08:49:29 · Поправил: Spirit
Личное сообщение #5

После pavka говорить конечно безполезно , но я все-же скажу.
anynah
Имхо hlguard и sXe тебе не дадут изменить hl.exe так что единственный варант - это батнег
или можно написать прогу типа:

.data
_Open db "Open"
_AntiCSDoSDir db "C:\Program Files\AntiCSDoS"
_AntiCSDoSExeName db "AntiCSDoS.exe"

.code
Push 0
Push offset _AntiCSDoSDir
Push 0
Push offset _AntiCSDoSExeName
Push offset _Open
Push 0
call ShellExecuteA

и так делать шеллекзекут для всех античитов и самого екзешника контры.

-----
iNTERNATiONAL CoDE CReW
Olenevod

Ранг: 42.1 (посетитель)
Статус: Участник

Создано: 2 января 2008 13:52:38
Личное сообщение #6

Можно поместить patch.dll в папку с прогой и к ключу реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs добавить имя своей длл.
После этого дллка будет грузится во все процесы стартуемые из этой папки, остальные процесы затронуты не будут.

Если есть сорцы можно добавить соотв. код в саму длл и для регистрации юзать батник.
anynah

Ранг: 2.7 (гость)
Статус: Участник

Создано: 2 января 2008 17:29:51
Личное сообщение #7

Spirit пишет:
После pavka говорить конечно безполезно , но я все-же скажу.
anynah
Имхо hlguard и sXe тебе не дадут изменить hl.exe так что единственный варант - это батнег


Нда, весело...
hlguard не проверяет hl.exe
Sxe ][аки постоянно выкладываются на http://darkcheats.org/cheatdb/index.php?game_id=51
anynah

Ранг: 2.7 (гость)
Статус: Участник

Создано: 2 января 2008 17:57:09
Личное сообщение #8

Olenevod пишет:
Можно поместить patch.dll в папку с прогой и к ключу реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs добавить имя своей длл.
После этого дллка будет грузится во все процесы стартуемые из этой папки, остальные процесы затронуты не будут.


Огромное спасибо Olenevod, все работает IID King 2.01 почемуто вылетал при открытии patch.dll
Protected by AntiCSDoS by Shocker - www.ShockingSoft.com
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 2 января 2008 21:39:49
Личное сообщение #9

anynah пишет:
Sxe ][аки постоянно выкладываются на http://darkcheats.org/cheatdb/index.php?game_id=51

Спасибо за ссылку, узнал много интересного

-----
iNTERNATiONAL CoDE CReW
inf1kek

Ранг: 60.2 (постоянный)
Статус: Участник

Создано: 3 января 2008 00:52:29
Личное сообщение #10

Spirit пишет:
anynah пишет:
Sxe ][аки постоянно выкладываются на http://darkcheats.org/cheatdb/index.php?game_id=51
Спасибо за ссылку, узнал много интересного

Даааа, ring0 читы это круто
 CRACKL@B —› Программирование —› Редактирование таблицы импорта
    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS