Читаю книгу Криса Касперски "Искусство дизассемблирования"

@Dimarik__ · Регистрация: 29.04.2010

Author24 — интернет-сервис помощи студентам

Читаю книгу Криса Касперски "Искусство дизассемблирования", в которой автор рассказывает, каким образом можно производить модификацию программ при помощи Hiew 6.04. Однако во-первых нормальную версию в Инете фиг найдёшь, а во-вторых, она под DOS. Кто какой HEX-редактор может посоветовать хороший, чтобы и дизассемблирование мог делать и в 16-ричном виде всё представлять. Я пользуюсь Hex Editor Neo, но почему-то он при попытке сделать дизассемблирование, ошибки выдаёт.
И ещё. Можно ли при помощь IDA Pro менять код? Потому что дизассемблирование-то он делает хорошо, но код редактировать не получается. Или он для этого просто не предосмотрен?

@_lunar_ · 02.07.2011, 18:27

в качестве HEX-редактор пользуюсь WinHex, много опций и очень быстрый. С IDA работаю редко и только для того чтобы получить дизассемблированный код, поэтому про все его тонкости не в курсе (у IDA есть свой HEX-редактор). Ну а так, для изменения/редактирования кода очень удобно использовать OllyDbg.

@Dimarik__ · 05.07.2011, 21:19 **[ТС]**

В главе 6 автор рассказывает о том, каким образом можно пользоваться API-шпионом Kerberos. и как с его помощью можно убрать окно регистрации WinRar. Но вот только одна единственная проблема. Настроил всё вроде как автор сказал, а создаётся в папке с архиватором файл в 0 КБ! и ничё в нём не записано!. Подумал что прога косячная. Нашёл в Интернете аналог - Api Logger 1.7. Результат почти такой же! Ну только Api Logger вообще никакой файл отчёта не создаёт. Подскажите кто с таким сталкивался, что тут можно сделать?
P.S. отладка в OllyDbg WinRar.exe результатов не принесла. Наверно там антиотладочые приёмы использованы, да? Т.К. ошибка возникла при отладке (access violantation). И ошибка возникла именно при отладке.

Добавлено через 1 минуту
.... По поводу API-шпионов. Такая ерунда была не только с WinRar.exe, но и с другими файлами. Даже с файлами без защиты (которые сам когда-то писал на с++).

Добавлено через 2 часа 58 минут
Вот. Записал свю проблему. Взгляните, пожалуйста. А то очень трудно начать, когда всё делаешь по алгоритму, который написан в книге, а ничё не работает=(

http://zalil.ru/31383453

@Goodwin98 · 06.07.2011, 16:19

Запрещено обсуждение вареза, кряков и взлома лицензионного софта, а также публикация ссылок для их скачивания.

@Dimarik__ 21 / 21 / 3 Регистрация: 29.04.2010 Сообщений: 444
		1
	Читаю книгу Криса Касперски "Искусство дизассемблирования" 02.07.2011, 16:26. Показов 4528. Ответов 3 Метки нет (Все метки) Читаю книгу Криса Касперски "Искусство дизассемблирования", в которой автор рассказывает, каким образом можно производить модификацию программ при помощи Hiew 6.04. Однако во-первых нормальную версию в Инете фиг найдёшь, а во-вторых, она под DOS. Кто какой HEX-редактор может посоветовать хороший, чтобы и дизассемблирование мог делать и в 16-ричном виде всё представлять. Я пользуюсь Hex Editor Neo, но почему-то он при попытке сделать дизассемблирование, ошибки выдаёт. И ещё. Можно ли при помощь IDA Pro менять код? Потому что дизассемблирование-то он делает хорошо, но код редактировать не получается. Или он для этого просто не предосмотрен? 0

@_lunar_ 3574 / 2828 / 451 Регистрация: 03.05.2011 Сообщений: 5,193 Записей в блоге: 22
	02.07.2011, 18:27	2
	в качестве HEX-редактор пользуюсь WinHex, много опций и очень быстрый. С IDA работаю редко и только для того чтобы получить дизассемблированный код, поэтому про все его тонкости не в курсе (у IDA есть свой HEX-редактор). Ну а так, для изменения/редактирования кода очень удобно использовать OllyDbg. 1

@Dimarik__ 21 / 21 / 3 Регистрация: 29.04.2010 Сообщений: 444
	05.07.2011, 21:19 [ТС]	3
	В главе 6 автор рассказывает о том, каким образом можно пользоваться API-шпионом Kerberos. и как с его помощью можно убрать окно регистрации WinRar. Но вот только одна единственная проблема. Настроил всё вроде как автор сказал, а создаётся в папке с архиватором файл в 0 КБ! и ничё в нём не записано!. Подумал что прога косячная. Нашёл в Интернете аналог - Api Logger 1.7. Результат почти такой же! Ну только Api Logger вообще никакой файл отчёта не создаёт. Подскажите кто с таким сталкивался, что тут можно сделать? P.S. отладка в OllyDbg WinRar.exe результатов не принесла. Наверно там антиотладочые приёмы использованы, да? Т.К. ошибка возникла при отладке (access violantation). И ошибка возникла именно при отладке. Добавлено через 1 минуту .... По поводу API-шпионов. Такая ерунда была не только с WinRar.exe, но и с другими файлами. Даже с файлами без защиты (которые сам когда-то писал на с++). Добавлено через 2 часа 58 минут Вот. Записал свю проблему. Взгляните, пожалуйста. А то очень трудно начать, когда всё делаешь по алгоритму, который написан в книге, а ничё не работает=( http://zalil.ru/31383453 0

@Goodwin98 2537 / 833 / 10 Регистрация: 31.05.2009 Сообщений: 1,668
	06.07.2011, 16:19	4
	Запрещено обсуждение вареза, кряков и взлома лицензионного софта, а также публикация ссылок для их скачивания. 0