Alchi
19-01-2009, 20:44
evo jedno pitanje!
Ja kad otvorim neki exe. i sad attacham za olly
i onda u njemu promijenim neke kodove i naravno to je odmah promijena u memoriji.
i sad ja na taj svoj promijenjeni kod stavim breakpoint...e i sad tu je problem!
Naravno kad neki program pokusa otkriti tu promjenu ono ce ga zablokirat a isto tako i moj program tj.taj exe.
Sad je pitanje kako da ja napravim da kada se desi breakpoint da skoci na drugi kod sa moga i zatim ga opet vrati na moj promijenjeni kod (tu aplikaciju koja detektira promjene u memoriji)?
Tek sam pocetnik pa se bas ne razumijem.. :toilet:
Radi se o EIP i jmp
Ja kad otvorim neki exe. i sad attacham za olly
i onda u njemu promijenim neke kodove i naravno to je odmah promijena u memoriji.
i sad ja na taj svoj promijenjeni kod stavim breakpoint...e i sad tu je problem!
Naravno kad neki program pokusa otkriti tu promjenu ono ce ga zablokirat a isto tako i moj program tj.taj exe.
Sad je pitanje kako da ja napravim da kada se desi breakpoint da skoci na drugi kod sa moga i zatim ga opet vrati na moj promijenjeni kod (tu aplikaciju koja detektira promjene u memoriji)?
Tek sam pocetnik pa se bas ne razumijem.. :toilet:
Radi se o EIP i jmp