۲۸-دى-۱۳۹۲, ۱۵:۴۵:۵۸
۲۸-دى-۱۳۹۲, ۱۸:۲۶:۲۷
(۲۸-دى-۱۳۹۲, ۱۵:۴۵:۵۸)hamidsystem نوشته است: [ -> ]سلام
دوستان میخوام متن msgbox یک برنامه رو با OllyDbg تغییر بدم
ممنون میشم راهنمایی کنید.
برای نمایش MessageBox از چه تابع API استفاده میشه؟ قبل از اینکه اون تابع Call بشه پارامترهاش داخل پشته Push میشه و آدرس متن پیام هم جز پارامترهاست. میتونین به اون آدرس برین و متن پیام رو تغییربدین.
۲۸-دى-۱۳۹۲, ۱۹:۳۱:۴۶
ممنون از راهنماییتون
برنامه با vb6 نوشته شده، متن msgbox در OllyDbg پیدا کردم و با دابل کلیک متن تغییر میدم اما بعد ذخیره همون متن قبلی میده
برنامه با vb6 نوشته شده، متن msgbox در OllyDbg پیدا کردم و با دابل کلیک متن تغییر میدم اما بعد ذخیره همون متن قبلی میده
۲۹-دى-۱۳۹۲, ۱۹:۵۹:۱۴
دوستان کسی نیست کمک کنه؟
۲۹-دى-۱۳۹۲, ۲۰:۳۳:۰۷
خوب عزیز احتمالا چندین پارمتر دیگه هم داره....
بگرد ببین باز هعم هستش....
بگرد ببین باز هعم هستش....
۰۳-بهمن-۱۳۹۲, ۱۹:۳۸:۵۸
با سلام
اگر برنامه پروتکت شده و پیغام فارسی و بصورت اینکریپت شده نباشه میتونید نوی برنامه ای مثل Winhex متن پیغام رو پیدا و ویرایش کنید .
یا علی
اگر برنامه پروتکت شده و پیغام فارسی و بصورت اینکریپت شده نباشه میتونید نوی برنامه ای مثل Winhex متن پیغام رو پیدا و ویرایش کنید .
یا علی
۰۴-بهمن-۱۳۹۲, ۲۰:۰۰:۰۸
سلام
خوب هستيد
توي وي بي براي نمايشمتن از rtxmsg استفاده ميشه
براي غيير پيغام يا بايد از hex اديتور ها استفاده كرد اگر متن طولاني تر از متن اصلي است 2 راه حل هست
1- inline hijacking
توي اين روش اون قسمتي كه متن رو ميخواد نمايش بده پيدا ميشه و بجاي كد اصلي از كد ثانويه كه كرك نوشته شده ( به زبان اسمبلي ) استفاده ميشه
2- ادرس متغيير اي كه متن رو نگه ميداره تغيير داده به ادرس خودتون
اميدوارم كمك كنه
خوب هستيد
توي وي بي براي نمايشمتن از rtxmsg استفاده ميشه
براي غيير پيغام يا بايد از hex اديتور ها استفاده كرد اگر متن طولاني تر از متن اصلي است 2 راه حل هست
1- inline hijacking
توي اين روش اون قسمتي كه متن رو ميخواد نمايش بده پيدا ميشه و بجاي كد اصلي از كد ثانويه كه كرك نوشته شده ( به زبان اسمبلي ) استفاده ميشه
2- ادرس متغيير اي كه متن رو نگه ميداره تغيير داده به ادرس خودتون
اميدوارم كمك كنه
۱۲-بهمن-۱۳۹۲, ۰۸:۵۲:۱۸
سلام دوستان
اگه پیغام ها انکریپت شده باشند تکلیف چیه؟
لطفا راهنمایی بفرمائید.
اگه پیغام ها انکریپت شده باشند تکلیف چیه؟
لطفا راهنمایی بفرمائید.
۱۲-بهمن-۱۳۹۲, ۱۱:۲۶:۰۷
با سلام
در این صورت باید از روشی که سعید جان فرمودند استفاده کنید ، یعنی باید کد به زبان اسمبلی در فایل اگزه تزریق کنید
یا علی
در این صورت باید از روشی که سعید جان فرمودند استفاده کنید ، یعنی باید کد به زبان اسمبلی در فایل اگزه تزریق کنید
یا علی