Необходимо загрузить программу, изменить в ней кой-чего , и запустить. Хотелось бы что бы все это делала программа на VC6, т.к. я лентяй и давно забыл ассемблер. Не будете ли вы столь любезны и не подкинете ли мне мыслей (ссылок/примеров/исходников ). Премного благодарен.

круто загнул, почетче задачу опиши

IMHO, система может и не дать рихтовать код после загрузки exe-шника в память

Объясню подробнее.
Есть программа (А) . Она кое-что делает не так как мне бы хотелось. Выход - поменять в ней пару байт.
НО! Программа А при запуске хитрым способом считает свою контрольную сумму. Если написать программу Б, которая загрузит программу А в память, изменит в ней эти самые два байта и запустит ее, не изменяя при этом программу А на диске, то все будет ок или так сделать нельзя?

можно, сам так делаю. Прада нек-е программы не дадут запустить себя с DebugActiveProcess... Тебе когда (на каком этапе) нужно патчить прогу?

Это точно можно. Я видел где-то код на asm. Сам не писал такого, но давно собираюсь попробовать. А там, где я видел, это использовалось для запутывания кода, что взломать было сложно. Дизассемблировать такой код нельзя и пошагово выполнять заемучаешься. Там программа была закодирована. Сама себя время от времени раскодировала, перекодировала, переписовала куски с места на место. Короче, жуть.

На каком этапе патчить сам не знаю. Пока хочу перед запуском.

Если программа запакована, то при старте ее патчить не следует, т.к. в той области будет скорее всего зашифр. код. Если программа показывает окно, то лучше патчить с момента появления окна.

Программа не запакована. IDA дизассемблирует без проблем.

ну так и патч если она не запакована
единственное что CRC потом подправить нада будет
если ты говориш что она его проверяет

Не все так просто. Я же говорил что она его ХИТРЫМ способом считает (HASP).

отруби заодно проверку CRC... какие проблемы вообще - патчишь, так до конца

а вообще в таком случае
да поможет тебе Hasp emulator
Mete0 вроде написал
да и другие есть
дампиш ключь и запускаеш емулятор уже без ключа

Проверку CRС отрубал. Получил unhandled exception. Глубоко ковыряться неохота.

значение/место в программе, к-е ты хочешь патчить - используются/выполняются сразу при загрузке?
Если нет - загружай процесс, через нек-е время (1-3 сек) патчи его...
иначе - проверка контр. суммы идет до момента, когда выполняется код, к-й ты хочешь патчить или после?

в случае с хаспами догле и всякими другими кеями
там есть проверка и во время исполднения (в sdk ихнем покрайне мере)
так что там отрубать много чего придется

если программа дает себя отлаживать (DebugActiveProcess), то можно использовать такую вещь, как отладочные регистры для контроля точки выполнения программы и контроля чтения/записи участка памяти. Особенно, если проверка целостности проводится неоднократно в процессе работы программы... Для начала прогу надо исследовать хорошо, например, для начала - неплохо было бы пропатчить ее руками в SoftIce и проверить - слетит при дальнейшей работе или нет.

В конце концов можно подгрузить свою dll к процессу, и пусть исправляет значения...

В SoftIce патчил - не слетает. А насчет регистров и dll нельязя ли поподробнее. :-)

Reaper
ну так если не слетает чеб ее нафиг жестко не отпатчить
поменять в хекс едиторе все че надо да и пусть себе работает
или боевая задача именно патчить в памяти ?

у меня с DebugRegisters есть код на Delphi... Давай адрес, вышлю. Там пример, как заморозить переменную в другом процессе.

oleg1973
правлю в хекс едиторе - получаю "один из компонентов программы изменен ...".
правлю проверку CRC - получаю "анхандлед эксептион"
теперь пытаюсь решить что легче - копать глубже или на лету исправить.
Адрес - [email protected]