Zmiany w exe-ku

[zaxxxom]

Witam,

W jaki sposób można doknać zmian w pliku exe? Załóżmy, że chcę zwiększyć sobie ilość dni w trialu z 30 na 120 w Pe Explorerze podejrzałem sobie zdeasemblowany kod i natrafiłem na linię, której wartość chciałbym zmienić. Więc odpalam sobie edytor HexView ale nie wiem jak odszukać tejże wartości, bo inaczej numeruje linie jak w zdeasemblowanym kodzie.

Ktoś może mi poradzić, jak podejść do takiego tematu?

[Exc0mmunion]

Generalnie temat był omawiany
tu masz tutorial : http://hack.pl/forum/thread4844,trol...c_zmianie.html
a tu następny: http://hack.pl/forum/thread1152,skar...cych_leni.html
i jeszcze jedno - to nie forum o łamaniu prawa !!

Bez poważania Jasio

[zaxxxom]

Przepraszam, faktycznie niepomyślałem.. w każdym razie te zabawy wykonuję tylko w domowym zaciszu w celach prywatnych.

Chociaż nie bardzo rozumiem tematykę działu newbee - nie pytałem o przepis krok po kroku, tylko wskazówki.

ok, mam takie pytanie zatem:

jeśli po deasemblacji widzę, że dana instrukcja jest od adresu np. 004FF00 w pamięci, to jak odnaleźć ten fragment w exe-ku ? Jest na to jakiś wzór?

[rip]

to jest skomplikowane, przynajmniej na poczatku.
masz cos takiego jak image base, zazwyczaj 0x00400000 w exeku.

adres fizyczne (np pierwszy bajt pliku), jest ladowany pod 0x00400001 do pamieci. Do tego dochodza jeszcze adresy sekcji, i to jest wlasnie najtrudniejsze.

Moze wrzuc tego exeka tu, i ktos ci powie krok po kroku co i jak.

[zaxxxom]

a mógłbyś polecić jakiś tutorial na ten temat?
Z plikiem sam sobie poradzę, jak tylko będe wiedział w jaki sposób poruszać się w poszukiwaniach

[zaxxxom]

Dzięki, juz sobie poradziłem. Jakoś niechętnie tutaj ludzie dzielą się wiedzą, lepsze od tego forum jest google. Pozdrawiam.

[Ormi]

Google jest lepsze od każdego forum, bo w google są wszystkie fora

[zaxxxom]

ale to jest żmudna robota ;-)

Otóż tak: znalazłem w disassemblowanym kodzie taki zapis:

0040116A E96D500000 jmp L004061DC


W tym pliku dll który próbuję dostosować do swoich potrzeb, kod podany wyżej znajduje się od adresu 56A - i zgadza się, bo w hex edytorze widzę
kod maszynowy:

E9 6D 50 00 00

Tylko teraz mam problem, miałem nadzieję że zobaczę tam adres tego skoku, a nie widzę (chyba że to 506d ). W jaki sposób mogę zmienić tego jumpa,
żeby mi skoczyło do :

00477350 50726F6772616D207A+ db 'Program zarejestrowany.'

(adres w pliku: 76750)

Dzięki za pomoc.

[rip]

skoki sa rozne:

jmp adres ;odleglosc wyznacza 7/15/31/65 nizszych bitow, kierunek 8/16/32/64
jmp [adres] ;do eip/rip leca 4/8 bajdow spod adresu.

[zaxxxom]

to jest skomplikowane, przynajmniej na poczatku.
masz cos takiego jak image base, zazwyczaj 0x00400000 w exeku.

adres fizyczne (np pierwszy bajt pliku), jest ladowany pod 0x00400001 do pamieci. Do tego dochodza jeszcze adresy sekcji, i to jest wlasnie najtrudniejsze.

Moze wrzuc tego exeka tu, i ktos ci powie krok po kroku co i jak.

dlaczego skomplikowane? Uzywales kiedykolwiek w32dasm ?