6 ответов в этой теме

[Igor Diakonov]

Надо из программулины вытащить кой-чего...

В кратце - есть поле, в него вбивается произвольный текст, после чего программка его сравнивает с вкомпилённым в неё значением...надо найти - с чем она его сравнивает...
писана на VB скомпилена в native..
скажем так, найти где она проверяет - я нашёл, вопрос теперь - как собственно вытащить строку?
имеется что-то типа такого:

loc_46B345:						; CODE XREF: .text:0046B331j
.text:0046B345				 mov	 eax, [ebp-18h]
.text:0046B348				 push	eax
.text:0046B349				 push	offset dword_45C3B4
.text:0046B34E				 call	ds:__vbaStrCmp
........

Я так понимаю, что искомое - в dword_45C3B4? Как бы его вытащить....

[*soulburner*]

Ну да. Функции vbaStrCmp передается 2 значения - адрес dword_45C3B4 и значение по адресу ebp-18h

Что подразумевается под "вытащить"?

Поставить на call брейкпоинт и посмотреть что находится по адресу dword_45C3B4 - не катит?

Или, может, там вообще - константа? Тогда просто в своем дизассемблированном коде ищи dword_45C3B4

Если в лом дебажить и там не константа - тогда давай все касающееся этой dword_45C3B4 в студию

[Igor Diakonov]

Ну да. Функции vbaStrCmp передается 2 значения - адрес dword_45C3B4 и значение по адресу ebp-18h

Что подразумевается под "вытащить"?

Поставить на call брейкпоинт и посмотреть что находится по адресу dword_45C3B4 - не катит?

Или, может, там вообще - константа? Тогда просто в своем дизассемблированном коде ищи dword_45C3B4

Если в лом дебажить и там не константа - тогда давай все касающееся этой dword_45C3B4 в студию

Константа скорее всего. Часть, констант, которая из англ. букав и цифр - нормально вытаскивается, а ещё часть видимо с пременением русских букаф...или ещё как, короче, не понял
Вообщем, уже не сильно актуально. Завтра выложу прогу и объясню что хотел, если интересно

[GeX]

Выкладывай, попробую вспомнить как пользоваться IDA =)

[Igor Diakonov]

http://igorsd.ru/1.rar

Для того что бы понять как и что сравнивается - можно поискать по 2d314r58b или 2d345rb...
но такого вида значений всего 5...или 6. Интересно что должно быть в оставшихся клетках....

[wajero2006]

http://igorsd.ru/1.rar

Для того что бы понять как и что сравнивается - можно поискать по 2d314r58b или 2d345rb...
но такого вида значений всего 5...или 6. Интересно что должно быть в оставшихся клетках....

А в чём смысл программы ? И какой бонус дают за угадывание кодов ?

[Igor Diakonov]

Да это в дозоре было... http://night.dzzzr.ru/spb/