HMev1c, Ты что с ума сошёл сюда такую дичь выложить ?? Вот посмотрел старой доброй олли семпл, там тупо открытый код поиска отладчика по процессам окнам и ничего другого нет. Это пустой модуль походу какой то обучающий материал для тех, кто впервые узнал про отладчик. Вероятно какой то тест который ты не можешь пройти, поэтому пришёл сюда с вопросом решить за тебя. Увы, делай сам или что лучше таких сразу банить.
Rel, Для гостеприимства" нужно показать свою работу, не важно на сколько она проста, простота относительна. Если нет желания мотива цель какая то выгода или решите за меня - ну куда же такое годится.. Механизмы тс не интересуют, ему нужно готовое решение, не важно для чего. Для этого есть комерс раздел. Пусть даже такая мелочь, но это не важно.
Какой же ты тонкий психолог, с 8ми слов умудрился построить полный психологический портрет новичка и его целей и задач. Как хорошо, что ты нас защищаешь от всяких нехороших нубасов, которым только дай, что нашу спецовость в своих корыстных целях поиспользовать.
Rel, А ты зачем в этой теме, получается даже семпл обучающий для нуби не смог открыть отладчиком. Для меня в общем то не новость. Я вот не забыл какие там кнопки жать
Тут проверка класса окна OllyDbg. JNZ можно просто занопить, либо JMP 40119F. Тут проверка имени процесса. Поменять JNZ на JMP.
Thetrik, Есть метод проще, установить плагин сцилла или что там сейчас используют. На следующем семпле разумеется будет снятие контр суммы и патч не пройдёт.
Так а ты зачем в этой теме, обмазать гуаном очередного новичка? Ну молодец, это у тебя очень хорошо получается, лучше, чем несуществующие визоры кодить.
Rel, Я не поленился открыть посмотреть, просто юзер отладчиком что не часто тут встретишь. Просто дико что там нет слоя протектора пакера вирты инфектора и тп.
Ну ты почему то думаешь, что у всех такие же аверские задачи, как у тебя, но не всем нужно на потоке малварь распаковывать для своего аверского босса.
Thetrik, > Да у него тут простой код Спасибо за инфу я как бы могу дать оценку ибо много лет вручную отладчиком прошёл всё.
Держи в курсе, бро. Почему все постоянно забывают, какой ты шаристый? Наверное, просто давно не напоминал, что ты смог то, что другие не смогли.
