Olly коверкает PUSH после повторного анализа...

Тема в разделе "WASM.BEGINNERS", создана пользователем tagegor, 12 авг 2009.

  1. tagegor

    tagegor New Member

    Публикаций:
    0
    Регистрация:
    8 июл 2009
    Сообщения:
    54
    Здравствуйте. Хукаю длл'ку уже три часа...
    Пишу в ольге
    Код (Text):
    1. 00449510   . 75 74 65 78 2E>ASCII "utex.dll",0
    2. 00449519     00             DB 00
    3. 0044951A     00             DB 00
    4. 0044951B     00             DB 00
    5. 0044951C     68 10954400    PUSH Update3.00449510                    ;  ASCII "utex.dll"
    Нажимаю анализ(ctrl+a)
    Меняет(сам!) на
    Код (Text):
    1. 00449510   . 75 74 65 78 2E>ASCII "utex.dll",0
    2. 00449519     00             DB 00
    3. 0044951A     00             DB 00
    4. 0044951B     00             DB 00
    5. 0044951C     68             DB 68                                    ;  CHAR 'h'
    6. 0044951D     10954400       DD Update3.00449510                      ;  ASCII "utex.dll"
    7. 00449521     00             DB 00
    Я впервый раз с таким столкнулся, и раньше такого небыло :\
    Как исправить? о_О
     
  2. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    Analysis -> During next.. -> Command
     
  3. tagegor

    tagegor New Member

    Публикаций:
    0
    Регистрация:
    8 июл 2009
    Сообщения:
    54
    И ничего. Это лишь спасает на один анализ. При сохранении(Copy to executable - > All mods. - >Save file as) он коверкает, и при открытии сохраненного файла, снова коверкание :/
     
  4. Clyde

    Clyde New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2009
    Сообщения:
    154
    analysis>remove analysis
     
  5. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    Да, у него бывают такие глюки. Отмени анализ (альт-бекспейс по-моему для выделенного куска)

    А лучше не переанализируй заново все потом, анализируй только выделенные куски, которые тебе нужны.
     
  6. Com[e]r

    Com[e]r Com[e]r

    Публикаций:
    0
    Регистрация:
    20 апр 2007
    Сообщения:
    2.624
    Адрес:
    ого..
    http://www.wasm.ru/forum/search.php?action=search&keywords=&author=JCronuz&forum=-1&search_in=all&sort_by=0&sort_dir=DESC&show_as=posts
    jcronuz это, вообще, кто такое?
    несложившийся тролль?
    бот? человек с разумом бота?
     
  7. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    Comer_
    хз, но ссылку на руткитс он выдал, слишком умен для бота )