eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 июня!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: missortr, Mishar_Hacker (+1 невидимый пользователь)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Можно ли сделать такой скрипт на Olly.
Посл.ответ Сообщение

Ранг: 7.4 (гость)
Статус: Участник

Создано: 13 сентября 2013 15:19 New!
Цитата · Личное сообщение · #1

Здравствуйте, кому не сложно, переведите мою логику в скрипт для Olly.

1. Запуск
2. Bp RtlRaiseException
3. Сохранить значение ESP в переменную a
4. Заменить инструкцию в EIP на CALL (значение переменной a)
5.Затем нужно поставить bp в другом месте в памяти (пусть это будет для примера модуль ModuleX)по смещению + 291F1 в нем. Т.е. каждый раз адрес разный,
известно только его имя в памяти. Это можно разделить на 2 этапа:
a). Получить в переменную b адрес зная имя модуля
б). От этого адреса отсчитать смещение и поставить bp на него

И еще, можно ли с помощью скрипта делать такое, если да, напишите пожалуйста код:
6. Нужно делать трассировку и записывать в лог только те инструкции, значени EIP которых не равно трем диапазоном адресов. Для примера можно взять любые.


Ранг: 649.6 (!)
Статус: Участник
ALIEN Hack Team

Создано: 13 сентября 2013 15:48 New!
Цитата · Личное сообщение · #2

Robix
Да, это возможно. Код писать лично мне лень, вот такой вот я лентяй. Думаю, надо подождать других рабов, которые напишут. Но на всякий случай для вас ссылку на справку по оллискрипту я приложу.

{ Атач доступен только для участников форума } - ODbgScript.txt


Ранг: 529.6 (!)
Статус: Участник
оптимист

Создано: 13 сентября 2013 16:31 New!
Цитата · Личное сообщение · #3

Ну примерно так

{ Атач доступен только для участников форума } - trace.txt

| Сообщение посчитали полезным: Robix



Ранг: 1982.2 (!!!!)
Статус: Модератор
retired

Создано: 13 сентября 2013 17:06 New!
Цитата · Личное сообщение · #4

Познавательный топик. Либо учись сам, либо в запросы.
 eXeL@B —› Вопросы новичков —› Можно ли сделать такой скрипт на Olly.
Эта тема закрыта. Ответы больше не принимаются.

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS