endp
Упаси меня господь от такого протектора :)
С чего бы вдруг, туда можно напихать что угодно. Может проблема в другом? http://wasm.ru/forum/index.php?action=vthread&forum=4&topic=6897...
Оно не должно было работать, ни на какой системе. Протестируй, bad не должен нигде работать, т.к. ret передает управление чёрти-куда. И...
Тьфу, это из-за того, что в WinDbg надо указывать явно start directory, и прога ес-но не находит Qdb.dat
Да, хм... с WinDbg как-то странно, прога отлаживается так, как будто нет Qdb.dat файла и сверяется с паролем "tpdefp" зашитым в прогу, но в...
Гы, а ты посмотри теперь в Qdb.dat, что там за слово в самом начале файла? гы %)
lmdem49 Узнавать как обычно, bp на GetWindowText, потом вводишь любой "пароль" и нажимаешь ОК, сработает bp, находишь в памяти свой "пароль",...
Тьфу я, и куда я смотрел, звиняйте за оффтоп
Drakon А зачем тебе WriteFile трогать, ему все-равно в каком виде писать, главное сколько байт. Смотри как до него создается текст и высчитывается...
Asterix Может добавишь в HideDebugger защиту от PostMessage(FindWindow("OllyDbg")WM_QUIT) ? :) Просто убрать "OllyDbg" из заголовка окна.
Правильно, addr Serial вернет адрес (смещение,offset) переменной , а просто Serial вернет содержимое (значение) переменной. из kernel32.dll...
Не слабый у Dr.Golova листинг, даже без правки можно пихать в vb :)
S_T_A_S_ Во-во, а я так точно такой, ну незнаю я С, чтоб условие понять, и не знаю какими регистрами складывать числа, если их длина может...
Во-первых, сравни свой код из первого поста со вторым, на каком основании ты сменил "Serial dd ?" на "Serial db ?" ? Во-вторых где ты увидел в...
freeloader Ты можешь это доказать?
А на счёт декомпилятора, то да, почему-то глючный этот exe для них. SemiVBDecompiler вообще говорит, что это не VB прога. Посмотри в другие vb...
А он блин, как-то находит окно exdec'а,WKTVBDebugger-а,ОллиДбг, без разницы и шлёт ему WM_QUIT 0012E4FC 6A9DF7B7 /CALL to PostMessageA from...
.data ... lpfmt db '%u',0 .code ... invoke wsprintf,addr FSName,addr lpfmt,Serial invoke MessageBox,NULL,addr FSName,addr...
wincmd (totalcmd) + F3
Имена участников (разделяйте запятой).
