|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Июл 1, 2003 15:56:50 · Поправил: Asterix Действительно, несколько глупый :-) Там же(в LordPE) указан виртуальный адрес начала каждой секции и её размер ;-) Прикинь какой секции принадлежит твоя EP. |
|
|
Дата: Июл 2, 2003 06:25:39 ну я неспроста спросил, потому как при таком прикидывании точка входа у меня вообще в текстовую секцию попадает (.text). вот я и подумал что возможно что-то не так делаю. это нормально что она туда угадила? |
|
|
Дата: Июл 2, 2003 08:17:28 Мдя... Рекомендую что-нибудь почитать по pe-формату исполняемых файлов, а то точно не туда угадишь :) |
|
|
Дата: Июл 2, 2003 08:19:45 Stealth13 .text -- это и есть секция кода! |
|
|
Дата: Июл 2, 2003 09:08:48 Quantum, а что за SoftICE у тебя стоит под WimME?! или есть непосредственно версия под линолиум. |
|
|
Дата: Июл 2, 2003 09:19:19 кстати, изменение флага не дало никаких результатов :( |
|
|
Дата: Июл 2, 2003 10:28:34 Очень часто бывает что точка входа как раз и принадлежит секции .text. Но раз это не дало результата, не факт что это не работает, просто возможно ты где-нибудь напутал. Ладно предлагаю "железный" вариант, впихни CCh первым байтом твоей проги предварительно запомнив оригинальный, потом поставь в СофтАйс бряк bpint 3 и запускай прогу, как сработает поменяй байт на оригинальный и исследуй дальше. Или, вообще используй OllyDbg !!! |
|
|
Дата: Июл 2, 2003 10:49:31 но у Quantum всё работает, как я понял, без всех этих приседаний. и я пробовал другие проги загрузить Loader-ом, ни одна не стопарнулась, все со свистом пролетели. что наталкиевает на нехорошие мысли. |
|
|
Дата: Июл 2, 2003 13:55:34 Ну это тогда вопрос к Quantum'у, может у них там, в Колумбии, :-D звёзды как-то по другому расположены и соответственно благоволят и способствуют правильной работе сладкой парочки winME + SoftIce. Я же никогда winME не пользовался, но помнится есть какой-то Loader от команды icedump, не знаю что он там load'ит, но можно поискать на их сайте и попробовать. ;-) |
|
|
Дата: Июл 2, 2003 21:18:31 я бы 98-ой поставил, но на мой Compaq финдипёперстный он отказывается ставиться. остаётся тока линолиум, но который SoftIce на него ставить я не понял. Раньшей я работал с SoftIce-ом, но это было толи под 98-ым, толи под NT (первое вероятней). уже такой зоопарк на компьюторе развёл :( |
|
|
Дата: Июл 2, 2003 23:24:53 Stealth13 SoftIce для WinME всё с того же www.crackstore.com :-) http://www.crackstore.com/002.htm Если не найдёте debugger.exe, могу намылить. Asterix может у них там, в Колумбии, :-D звёзды как-то по другому расположены Не звёзды, а 'своя' локализация винды :-) |
|
|
Дата: Июл 3, 2003 00:24:10 · Поправил: Asterix [ Quantum: Не звёзды, а 'своя' локализация винды :-)] Тогда понятно :-) Винда на испанском это круто :-)))) |
|
|
Дата: Июл 3, 2003 09:00:14 ну мало того что на испанском, а если у неё ещё и такой же темперамент, то представляю как фифектно она "падает" %)) ладно, короче запусти наконец-то все под линолиумом. как не странно, но заработало. всем спасибо. З.Ы. всмысле я не прощаюсь :) |
|
|
Дата: Авг 28, 2003 07:38:32 Блин! народ, чёт абракадабра какая-то выходит. один и тот же набор утилит на разных машинах даёт разный результат. на домашнем компе вообще бряки не срабатывают, хотя софт в точночти такой же как и на работе. тот же Wlscgen под WIN ME и WIN2000 ведёт себя по разному. т.е. подправил я всё в WIN ME, а запускаю под 2000-ым так он мне опять ругается. :( |
|
|
Дата: Авг 28, 2003 08:25:12 Это не глюк, а фича, как говорится :))) Поэтому и нет в инете готовых кряков для wlscgen. подправил я всё в WIN ME Так и юзайте его в ME. Зачем он вам в 2000? |