Ну если ты собрался к примеру морфить код, то ты не можешь морфить этот код не отличив данные от кода. Ну и по факту это данные, а не код. Как...
Нельзя потому что программа использует эти данные и считает их данными, а не кодом. Этот указатель получен не из rtti, а как раз из случая...
Да. Эти данные используются для динамического построения кода, там 0x11111111 заменяется на нужный адрес. По логике rmn - это код, т.к. содержит...
Это рантайм (причем недокументированный) от VB6, а не приложение скомпилированное на VB6.
А если к примеру есть такой код который генерирует ассемблерные вставки? Взять тот же VB6, в нем есть такие данные: [ATTACH] Олька и IDA...
Спасибо, посмотрю. Насчет пофиксить, боюсь поломать что-нибудь, т.к. не хочу полностью все разбирать.
Win7 x64, да там другой прототип чем в Win8 x64 к примеру: Windows 7 x64: [ATTACH] Windows 8 x64: [ATTACH] В этом и проблема. А нет ли Dye...
Indy_, я попытался использовать Dye.dll. Насколько я понял там есть небольшой баг при работе по WoW64 при котором портится стек. Возможно я делаю...
Не работает Win7X64. На XP32 удалось запустить. Поверхностно посмотрел, в общем как я понял там с помощью xed происходит выборка и расшифровка...
По сути я так и сделал. Я запустил в OllyDbg ехе, поправил атрибуты памяти для стека и образа, запустил на исполнение. После того как ехе...
Ну я имел в виду рабочий дамп снял, который под IDA уже можно анализировать (не знаю правда все ли там гуд): [ATTACH] Все, понял. OEP типа...
Rel, не я серьезно спрашиваю. Просто к примеру запустив в отладчике exe можно сдампить файл (даже подправить косяки с именами окон), не...
Я далек от этой темы всей с визорами и т.п. но что в итоге должен был сделать Indy? Просто сдампить notepad в оригинальный exe? Код не совместим...
Это неправда. Передавать можно любой буфер.
rmn, понял, спасибо.
Я вообще далек от этой темы, но хотел спросить, а можно ли натаскать нейронку так чтобы она к примеру на основе публичного ключа помогала искать...
https://docs.microsoft.com/ru-ru/visualstudio/debugger/debug-interface-access/idiadatasource-loaddatafrompdb?view=vs-2019
Я бы сделал так - создал искомую строку во всех кодировках, потом уже в каждом файле вел поиск по первому символу. Если символ найден - то...
Я не знаю как в данном протекторе. Как это видится мне, весь код функции сначала транслируется в p-код (тут тоже масса вариантов, в самом простом...
С помощью виртуальной машины.
Имена участников (разделяйте запятой).
