Как открыть такой файл в отладчике?

Тема в разделе "WASM.ASSEMBLER", создана пользователем asm0day01, 31 май 2021.

  1. asm0day01

    asm0day01 Member

    Публикаций:
    0
    Регистрация:
    7 янв 2020
    Сообщения:
    132
    explorer
    я встречал такое и раньше, что это?
     

    Вложения:

    • explorer.zip
      Размер файла:
      2 МБ
      Просмотров:
      198
  2. f13nd

    f13nd Well-Known Member

    Публикаций:
    0
    Регистрация:
    22 июн 2009
    Сообщения:
    2.000
    Это проводник windows. Судя по валидной цифровой подписи, самый заурядный ничем не замутненый 64-битный експлорер версии 10.0.19041.964.
     
  3. asm0day01

    asm0day01 Member

    Публикаций:
    0
    Регистрация:
    7 янв 2020
    Сообщения:
    132
    вот еще вопросец, как снять writeprotection с файла ?
     
  4. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.330
    Если процесс запущен, то его исполняемый файл защищен от записи. Прибить процесс, если ты об этом.
     
  5. asm0day01

    asm0day01 Member

    Публикаций:
    0
    Регистрация:
    7 янв 2020
    Сообщения:
    132
    как такое открыть? (в отладчике(ollydbg)) или еще в каких ? ;)
     

    Вложения:

    • notmyfault.zip
      Размер файла:
      130,2 КБ
      Просмотров:
      205
  6. f13nd

    f13nd Well-Known Member

    Публикаций:
    0
    Регистрация:
    22 июн 2009
    Сообщения:
    2.000
    Сначала посмотреть нету ли в файле TLS-коллбеков (нету), потом обратить внимание на наличие цп и ее валидность (валидная). А потом просто б***ь сделать это:
    [​IMG]
    Писал бы ты лучше конкретно в чем твоя проблема, а не такие интриги устраивал.
     
    M0rg0t нравится это.