eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 июня!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Сохранение изменений в DLL
Посл.ответ Сообщение

Ранг: 3.1 (гость)
Статус: Участник

Создано: 12 июня 2019 18:28 New!
Цитата · Личное сообщение · #1

Привет!
(x32dbg)
Хочу поправить DLLку и не могу сохранить изменения, а именно джамп на вставку сохраняется, а вставка нет).
Изменения находятся в одной секции. Как такое возможно? Пишет: сохранено изменений 6из40(например).


Ранг: 259.9 (наставник)
Статус: Участник
RBC

Создано: 12 июня 2019 18:32 New!
Цитата · Личное сообщение · #2

потому что вставка за пределами физического размера секции.

Ранг: 3.1 (гость)
Статус: Участник

Создано: 12 июня 2019 18:43 · Поправил: PEvgen New!
Цитата · Личное сообщение · #3

Возможно.....
Размер секции в памяти и физический тип не одно и то же.....Как быть? Вставку делать в EXE-шнике и прыгать туда?


Ранг: 194.3 (ветеран)
Статус: Участник

Создано: 12 июня 2019 18:47 New!
Цитата · Личное сообщение · #4

Секцию еще одну добавь.


Ранг: 259.9 (наставник)
Статус: Участник
RBC

Создано: 12 июня 2019 18:51 · Поправил: Kindly New!
Цитата · Личное сообщение · #5

PEvgen пишет:
Как быть?

если проще, то либо секцию в CFF Explorer прилепи с атрибутами чтения, записи, выполнения, содержит код - либо вставку можно юзать вместо никогда неиспользуемого кода при его наличии.

| Сообщение посчитали полезным: PEvgen


Ранг: 273.5 (наставник)
Статус: Участник

Создано: 13 июня 2019 01:34 New!
Цитата · Личное сообщение · #6

Зачем портить образ. Загрузчик использовать и все проблемы снимаются автоматом. Точнее надстройку, контролирующую целевой обьект, в данном случае пе-образ. А если образ криптован, тоесть слой протектора, куда и что сохранять(изменения после распаковки) - облом. Только загрузчик сработает или иная надстройка.

Ранг: 3.1 (гость)
Статус: Участник

Создано: 13 июня 2019 07:58 New!
Цитата · Личное сообщение · #7

Kindly пишет:
секцию в CFF Explorer прилепи с атрибутами ...
- работает.
Спасибо!


Ранг: 529.6 (!)
Статус: Участник
оптимист

Создано: 13 июня 2019 11:58 New!
Цитата · Личное сообщение · #8

PEvgen пишет:
Привет!
(x32dbg)
Хочу поправить DLLку и не могу сохранить изменения, а именно джамп на вставку сохраняется, а вставка нет).
Изменения находятся в одной секции. Как такое возможно? Пишет: сохранено изменений 6из40(например).

Это не красиво,пиши отдельно dll и хук перенапровляй в неё

Ранг: 3.1 (гость)
Статус: Участник

Создано: 13 июня 2019 15:08 New!
Цитата · Личное сообщение · #9

ClockMan - забаньте тролля, плиз...
 eXeL@B —› Вопросы новичков —› Сохранение изменений в DLL

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS