 |
|
Модераторы: bsa |
 
|
|
поиск адресов на интервале в hiew, Защита ОС 
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
Народ помогите пожалуйста!
Есть один вопрос: Ищем адреса на интервале от (004090CC - 0A) до (0040D0CC + 0A). Какой можно использовать максимальный интервал для поиска адреса? Выкладываю само задание и скрин отчёта. Подходил к преподавателю, сказал ему что максимальный интервал будет "7FFFFFFFh", препод сказал что неверно, но близко к истине  Это сообщение отредактировал(а) AlexandrFTK - 25.5.2011, 22:09 Присоединённый файл ( Кол-во скачиваний: 19 ) 
Hiew.JPG 154,05 Kb |
|||
|
||||
Загрузка ...
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
||||
|
||||
| bsa |
|
|||
 Эксперт  Профиль Группа: Модератор Сообщений: 9185 Регистрация: 6.4.2006 Где: Москва, Россия Репутация: 85 Всего: 196 |
AlexandrFTK, размер области, обычно, на 1 больше, чем адрес последнего байта. Например, у тебя есть 100 байт, адрес последнего будет 99. Но размер диапазона 100.
|
|||
|
||||
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
Это значит получится 7FFFFFFEh? Или FFFFFFFFh...
|
|||
|
||||
| bsa |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 9185 Регистрация: 6.4.2006 Где: Москва, Россия Репутация: 85 Всего: 196 |
AlexandrFTK, ты суммировать 16теричные числа не умеешь совсем?
|
|||
|
||||
| 500mhz |
|
|||
 шайтан Профиль Группа: Завсегдатай Сообщений: 1017 Регистрация: 5.5.2008 Где: Киев / Italy Репутация: 1 Всего: 14 |
ну вы даете, зачем искать там где заведомо этих данных не будет? какие 7FFFFFFFh ? будем в кернеле искать ))))
есть же IMAGE SIZE = размеру всех секций + header , вот там и ищем. -------------------- |
|||
|
||||
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
bsa, да, чего-то с этим не оч. как-то...
|
|||
|
||||
| bsa |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 9185 Регистрация: 6.4.2006 Где: Москва, Россия Репутация: 85 Всего: 196 |
AlexandrFTK, запусти калькулятор. переведи в инженерный режим и посмотри.
|
|||
|
||||
| 500mhz |
|
|||
|
шайтан Профиль Группа: Завсегдатай Сообщений: 1017 Регистрация: 5.5.2008 Где: Киев / Italy Репутация: 1 Всего: 14 |
AlexandrFTK
яж те говорю, читай из PE заголовка Image base и Image size Image base + Image size = лимит поиска (адрес собственно) -------------------- |
|||
|
||||
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
500mhz
Вот эти сложить? Получится 0040B000  Присоединённый файл ( Кол-во скачиваний: 12 )
hiew32demo.JPG 149,55 Kb |
|||
|
||||
| volatile |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 2107 Регистрация: 7.1.2011 Репутация: 16 Всего: 85 |
Вообще странно, что такое серьезно изучают в учебных заведениях: hiew, интервал для поиска адреса.
Причем заточено все это, как я понимаю исключительно под 32-разрядную винду. Это что, школа начинающих крякеров ?  |
|||
|
||||
| 500mhz |
|
|||
|
шайтан Профиль Группа: Завсегдатай Сообщений: 1017 Регистрация: 5.5.2008 Где: Киев / Italy Репутация: 1 Всего: 14 |
AlexandrFTK
да эти -------------------- |
|||
|
||||
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
Короче препод сказал что адрес 0040B000 - это не верно
 Но в итоге работу засчитал.Народ есть вопрос ещё по одной работе. Где найти РЕ заголовок Import Table?  Вот задание: Это сообщение отредактировал(а) AlexandrFTK - 30.5.2011, 23:56 Присоединённый файл ( Кол-во скачиваний: 8 ) 
5.rtf 16,46 Kb |
|||
|
||||
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
Вот, начал делать по одной статье в инете и чего-то у меня ничего не работает
 , при запуске test.exe вылетает "ошибка при инициализации приложения (0хс0000005). Для выхода из приложения нажмите кнопку ок".  Может я вообще не то делаю, что нужно... Присоединённый файл ( Кол-во скачиваний: 5 )
1_____.JPG 219,57 Kb |
|||
|
||||
| AlexandrFTK |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 16 Регистрация: 21.1.2011 Репутация: нет Всего: нет |
||||
|
||||
|
|
| Правила форума "C/C++: Для новичков" | |
|
|
Запрещается! 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, JackYF, bsa. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Для новичков | Следующая тема » |
[ Время генерации скрипта: 0.0872 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |