Вниз
Скачать: CL | DM;

Чужая программа и её самовосстанавливающаяся переменная   Найти похожие ветки 

 
SkyNet   (2004-11-11 00:26) [0]

Здравствуйте...
задача состоит в обнаружении адреса в памяти...где программа хранит некое значение...
требуется читать это значение и изменять его подставляя своё...
помогите кто знает как можно отловить такое событие (запись информации и чтение при запуске проги) и узнать этот адрес....
заранее спасиб...!


 
GuAV ©   (2004-11-11 00:40) [1]

SkyNet   (11.11.04 0:26)
помогите кто знает как можно отловить такое событие (запись информации и чтение при запуске проги) и узнать этот адрес....

Наверное, отладчиком.


 
Andy BitOff ©   (2004-11-11 01:25) [2]

Да, в SoftIce это команда bpm


 
Digitman ©   (2004-11-11 08:19) [3]


> SkyNet


"фокусы" с "отловом" обращений к ячейкам памяти возможны только при запуске исследуемого кода под управлением отладчиков типа SoftIce, OllyDbg и т.п.


> адреса в памяти...где программа хранит некое значение


таких адресов может быть не одна сотня или тысяча, убедись в этом сам, запустив какой-нибудь ArtMoney



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.227 c
1-1099588102
noname:)
2004-11-04 20:08
2004.11.21
Помогите пожалуйста с потоками!


4-1097479261
Yot
2004-10-11 11:21
2004.11.21
РЕ-файл


3-1098092071
Kerk
2004-10-18 13:34
2004.11.21
Значение первичного ключа


8-1093110128
Anonymous
2004-08-21 21:42
2004.11.21
fmod или bass?


3-1098194711
MORA
2004-10-19 18:05
2004.11.21
ограничения целостности




   Наверх