Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Низкоуровневое программирование > Assembler - Ассемблер (FASM, MASM, WASM, NASM, GoASM, Gas, RosAsm, HLA) и не рекомендуем TASM
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 27.06.2012, 01:53   #1
W0LF
Форумчанин
 
Аватар для W0LF
 
Регистрация: 28.03.2008
Сообщений: 940
По умолчанию Как правильно изменить?

Здравствуйте, впервые пользуюсь OllyDbg и возник вопрос.
Есть такой участок:
Код:
CALL DWORD PTR DS:[<&SHELL32.SHGetFolderPathA>]
MOV EDI,DWORD PTR SS:[ESP+11C]
LEA EDX,[ESP+0C]
PUSH EDX
PUSH EDI
PUSH ESI
CALL DWORD PTR DS:[<&MSVCR90.strcpy_s>]
MOV EBX,DWORD PTR DS:[<&MSVCR90.strcat_s>]
PUSH OFFSET #######
и такой:
Код:
CALL DWORD PTR DS:[<&SHELL32.SHGetFolderPathA>]
MOV ESI,DWORD PTR DS:[<&MSVCR90.strcat_s>]
PUSH OFFSET #######
Насколько я могу судить, программа использует SHGetFolderPathA и к полученному адресу добавляет строку (по адресу #######)?

Поправьте если я не прав или ошибся.

Если это именно так, хочу спросить можно ли (и если да, то как) что бы вместо полученного адреса (SHGetFolderPathA) использовалась некая строка? Программа сохраняет некую информацию в "Мои документы", хочу изменить, что бы сохраняло, допустим, на диск "С:".
W0LF вне форума Ответить с цитированием
Старый 27.06.2012, 02:05   #2
Пепел Феникса
Старожил
 
Аватар для Пепел Феникса
 
Регистрация: 28.01.2009
Сообщений: 21,000
По умолчанию

реальное слияние идет после вашего кода.
тут чуть подробнее надо смотреть.
в первом и втором случае не вижу вызова strcat.(call ebx может быть)
Хорошо поставленный вопрос это уже половина ответа. | Каков вопрос, таков ответ.
Программа делает то что написал программист, а не то что он хотел.
Функции/утилиты ждут в параметрах то что им надо, а не то что вы хотите.
Пепел Феникса вне форума Ответить с цитированием
Старый 27.06.2012, 02:11   #3
W0LF
Форумчанин
 
Аватар для W0LF
 
Регистрация: 28.03.2008
Сообщений: 940
По умолчанию

Да, Вы правы...

Первый участок


Второй участок


P.S.: как я понял вторая часть используется для создания каталогов, а первая для проверки на существование...

Последний раз редактировалось W0LF; 27.06.2012 в 02:14.
W0LF вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Excel Через Ado. Столбец определяется как число, как изменить? GriffinSC БД в Delphi 0 13.04.2012 10:55
Как правильно изменить фон в объекте, полученном через getElementById Stilet JavaScript, Ajax 3 11.11.2010 17:34
Как изменить размер выделеного текста в twebbrowser правильно pervii Мультимедиа в Delphi 0 08.02.2010 09:09
Как правильно изменить содержимое ячейки по клику в нее? Stilet JavaScript, Ajax 3 12.08.2009 17:03