Русский / Russian English / Английский

Сейчас на форуме: 7_nebo_7 (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Крэки, обсуждения —› Nag'и в Delphi.
Посл.ответ Сообщение

Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 16:20 New!
Цитата · Личное сообщение · #1

Помогите, pls. Намутил в инете компоненты для дельфеев, установил, юзаю. НО при загрузке дельфеев, пробы проги из дельфи и просто когда её запускаешь появляется Nag. Он просто появляется при загрузке программы. Я ещё тока начинающий. Nag'и в VC++ убирать научился, но для дельфи ни одна штука не срабатывает... Поиск в памяти строк из нага приводит к тому что SoftIce находит в памяти свой же запрос, ищю дальше комп зависает... В аттаче прилагаю пустой файл с негом и кнопкой из этой серии. Если не трудно то пришлите подробное описание того как он убирается, чтобы знать как его убирать в других прогах. Заранее благодарен.



Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 16:25 New!
Цитата · Личное сообщение · #2

Oops... Нежатый аттач оказался больше 200 kb а жатый ровно 200

{ Атач доступен только для участников форума }



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 16:29 · Поправил: gloom New!
Цитата · Личное сообщение · #3

посмотрим...



Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 16:34 New!
Цитата · Личное сообщение · #4

www.torry.net/vcl/packs/interfacehuge/sweet_trial_d7.zip

SweetControls v.3.8.2 здесь лежит этот пак для Delphi7



Ранг: 54.9 (постоянный)
Статус: Участник

Создано: 02 февраля 2005 16:35 New!
Цитата · Личное сообщение · #5

В общем случае делфи отыскивают по окну! В некторых извратных по процессу.
И в том и другом случае решаемо, попробуй в файле dpr самым первым юнитом указать аттач и если окно исчезнет то будет ясно куда копать.

{ Атач доступен только для участников форума }



Ранг: 54.9 (постоянный)
Статус: Участник

Создано: 02 февраля 2005 16:43 New!
Цитата · Личное сообщение · #6

Бгы! ему делфи до лампы!



Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 16:46 New!
Цитата · Личное сообщение · #7

Вилы... Наг исправно вылезает...



Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 16:47 New!
Цитата · Личное сообщение · #8

Вилы... Наг исправно вылезает...



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:27 New!
Цитата · Личное сообщение · #9

нужно занопить первый call после EP

push ebp
mov ebp,esp
add esp,-10
mov eax,00046D8D4
call 000405F64 <== nop
mov eax,[0047000C]
...



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:29 New!
Цитата · Личное сообщение · #10

вылетает с ошибкой =) сорри, не проверил =)
НО копать нужно там...



Ранг: 54.9 (постоянный)
Статус: Участник

Создано: 02 февраля 2005 17:34 New!
Цитата · Личное сообщение · #11

толком ещё не разобрался.
В общем в одном из юнитов в секции initialization идёт вызов showmessage



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:39 · Поправил: gloom New!
Цитата · Личное сообщение · #12

0046687B: 75 => EB




Ранг: 332.0 (мудрец)
Статус: Участник
•Pr0tEcToRs KiLLeR•

Создано: 02 февраля 2005 17:44 New!
Цитата · Личное сообщение · #13

gloom пишет:
нужно занопить первый call после EP

гы, классная идея... особенно если учесть что это дельфи прога ;)
ещё можно на EP поставить ret %)



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:46 New!
Цитата · Личное сообщение · #14

лучше вырубить НАГ непосредственно в компонентах...
поиск байт: 84,C0,75,4A,FF,35
Правда муторно, много их там =/



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 17:47 New!
Цитата · Личное сообщение · #15

Mario555
да, протупил, каюсь %)



Ранг: 54.9 (постоянный)
Статус: Участник

Создано: 02 февраля 2005 17:48 · Поправил: xShadow New!
Цитата · Личное сообщение · #16

Вообще ситуация этот showmessage воткнут в каждый юнит, в секцию инициализации и каждый проверяет был ли уже показан наг а их там куча блин!
Наговская строка причём лепится из нескольких.



Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 17:53 New!
Цитата · Личное сообщение · #17

gloom пишет:
да, протупил, каюсь %)


забаньте его 8-))))))))))))))



Ранг: 192.3 (ветеран)
Статус: Участник
stoned machine-gunner

Создано: 02 февраля 2005 18:06 New!
Цитата · Личное сообщение · #18

Hyper пишет:
забаньте его 8-))))))))))))))

в смысле?



Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 19:00 New!
Цитата · Личное сообщение · #19

gloom пишет:
в смысле?


В смысле когда я затупил однажды ты тоже просил меня забанить.

В расчёте 8-)




Ранг: 1288.1 (!!!!)
Статус: Участник

Создано: 02 февраля 2005 19:04 New!
Цитата · Личное сообщение · #20

Hyper пишет:
В смысле когда я затупил однажды ты тоже просил меня забанить.

LOL
Наверно, сильно тупил? =))



Ранг: 0.0 (гость)
Статус: Участник

Создано: 02 февраля 2005 19:08 New!
Цитата · Личное сообщение · #21

Траблы... Я пытался расковырять его в DeDe просмотрел всё что касалось ShowMessage пытался забить подозрительные call но прога вылетала, злобно ругаясь на меня, что ошибка вылезает по адресу00403136 во всех моих случаях. Может там чё есть?




Ранг: 1288.1 (!!!!)
Статус: Участник

Создано: 02 февраля 2005 20:12 New!
Цитата · Личное сообщение · #22

Смотрим две интересные процедуры по адресам 0046D654,00466858 - они почти идентичные. RET на начало и все работает без нага.



Ранг: 0.0 (гость)
Статус: Участник

Создано: 03 февраля 2005 08:13 New!
Цитата · Личное сообщение · #23

Улёт!!! Ara тебе огромный респект! А ты чем её исследовал?




Ранг: 266.8 (наставник)
Статус: Участник
very WELL :)

Создано: 03 февраля 2005 08:32 New!
Цитата · Личное сообщение · #24

DeDe наверное. А может долго-долго трэйсил




Ранг: 1288.1 (!!!!)
Статус: Участник

Создано: 03 февраля 2005 18:15 New!
Цитата · Личное сообщение · #25

WELL пишет:
DeDe наверное. А может долго-долго трэйсил

Не, просто Олькой и трейсил не долго-минут пять все заняло...


 eXeL@B —› Крэки, обсуждения —› Nag'и в Delphi.

Видеокурс ВЗЛОМ