а сообщения Address Found - patching %08X не было?
Вышли мне wsock32.dll - или сам ida раскрути и скажи, функция recv - Какой адрес имеет?

Это сообщение отредактировал(а) man2002ua - 7.6.2003, 09:04

Cори что не мог раньше ответить. У меня дома инет вырубился до понедельника( Завтра вышлю тебе winsock.

Это из wsock32.dll

.text:74FE10B2 public recv
.text:74FE10B2 recv proc near
.text:74FE10B2
.text:74FE10B2 Buffers = _WSABUF ptr -8
.text:74FE10B2 s = dword ptr 8
.text:74FE10B2 Flags = dword ptr 0Ch
.text:74FE10B2 NumberOfBytesRecvd= dword ptr 10h
.text:74FE10B2 flags = dword ptr 14h

Это сообщение отредактировал(а) <Spawn> - 9.6.2003, 19:41

бред какой-то. Импортируются функции по адресам 71Axxxxxx, а в wsock32 они с 74ххххххххх.
Скопируй мне из ida файла программы
1) обращение к recv _jmp ds:recv - адреса и код
2) значение по адресу, куда переходит jmp __extern recv - запомни адрес XXX
3) открой программу с помощью Hiew и перейди на XXX (нажми F5 и введи .ХХХ (точка впереди), ентер)
4) скопируй мне 4 байта оттеда.

Обращение к recv из проги

.text:004B6222 call recv
.text:004B6227 cmp eax, 0FFFFFFFFh
.text:004B622A jnz short loc_4B6249
.text:004B622C call WSAGetLastError
.text:004B6231 cmp eax, 2733h
.text:004B6236 mov [esi+41Ch], eax
.text:004B623C jz short loc_4B6247
.text:004B623E push eax
.text:004B623F call sub_4B63C0
.text:004B6244 add esp, 4
.text:004B6247
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
Я тут маленько порылся и вот, что заметил:

.text:004D063E ; [00000006 BYTES: COLLAPSED FUNCTION recv. PRESS KEYPAD "+" TO EXPAND]

Раскрытое значение
.text:004D063E
.text:004D063E ; --------------- S U B R O U T I N E ---------------------------------------
.text:004D063E
.text:004D063E
.text:004D063E ; int __stdcall recv(SOCKET s,char *buf,int len,int flags)
.text:004D063E
.text:004D063E recv proc near ; CODE XREF: sub_4B6210+12p
.text:004D063E ; sub_4B6FC0+12Dp ...
.text:004D063E jmp ds:__imp_recv ; Receive data from a socket
.text:004D063E recv endp
.text:004D063E

Я что то не совсем понимаю назначение данного кода. То есть при вызове recv вызывается __imp_recv? Для чего?
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
Recv в таблице импорта.

.idata:004E435C ; int __stdcall __imp_recv(SOCKET s,char *buf,int len,int flags)
.idata:004E435C extrn __imp_recv:dword ; DATA XREF: recvr
.idata:004E435C ; Receive data from a socket
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
А что за прога Hiew? Где ее можно взять.

надеюсь тебе в craft@.. пролезет 320 Кб
выслал Hiew

Байты по адресу 004E435C(вместе с тем на которых оказался курсор) - 10 00 00 80. Если это не поможет, то могу выслать сам exe(я ошибся, сказав что он весит 60Мб. Он весит около 1Мб, а вот с сопутствующими файлами он весит порядочно).

Высылай!

Done

У меня все нормально обнаруживается той утилиткой, что я тебе высылал InjSpool... Адрес патчится на новый! Ты наверно не тот exe выслал?
1) Запускаем Client.exe
2) Запускаем InjSpool.exe C:\download\InjLib.DLL client
3) - в отладчике Address found - 4E435C

Или что-то ты не то делаешь или у меня ОС такая раздолбаная, что позволяет делать с ней что угодно

У меня выводит лишь все используемые модули с функциями. Address found нет. Запускаю клиент, потом
InjSpool.exe C:\download\Delphi\Temp\InjLib.DLL client.exe. У меня Винь ХП. Что делать?

без понятия... Ставить W2K наверное Мне не на чем проверить - ХР нету...

Попробую на Вин2К сервер.

На одном форуме мне ответили, что возможно функции импортируются по ординалу и для этого необходимо модифицировать таблицу импорта. И там дали две функции для получения и модификации таблицы. Щас буду с этим разбираться.

так не "возможно", а так оно и есть. Но при запуске - они преобразуются в нормальные адреса...