Разобрать,отредактировать и собрать обратно exe файл.

[Sintez_ice]

Возможно такие темы уже и звучали,но после 4 часов поиска что,где и куда,искать тут в поиске уже было лень..
Суть проблемы в следующем,есть экзешник написанный на VB ,в него вшит IP адрес.Нужно декомпилировать его,изменить ай пи,и собрать обратно.Как и чем это делать,понятия не имею Поэтому хотелось бы узнать порядок действий,и соответствующий софт для этого.

[Stilet]

Как и чем это делать,понятия не имею

Для нчала узнать на чем он написан и чем защищен (программа PEID поможет)
После чего отладчиком вылавливать где этот IP всплывает, дальше зависит от того как он всплывает.

[Sintez_ice]

Ну насколько я понимаю это Virtual Basic.Пробовал развернуть VB Decompiler'om .Все замечательно открывается...но там нет возможности редактирования.Так же там нашел этот айпишник...но вот как все это отредактировать и сохранить..Кстати в каком расширении должны быть файлы ,что бы их можно было компилировать?
http://s04.radikal.ru/i177/0910/58/bb894fcb73bd.jpg

[lennon]

а ресурсах нету этой строки?

[Sintez_ice]

Ты имеешь ввиду исправить в ResHack'e? В нем кроме картинки ярлыка и инфы о разработчиках ничего нет. Просто причина всей головоломки в том,что ленивые создатели вшили только 1 IP в прогу,и если нужно его сменить,то при каждом запуске приходится менять его вручную.Нету ни ini файлика,ничего.А каждый раз тыкаться меняя ай пи неохота.

[Sintez_ice]

Вообщем VB native code,какой софт нужен что бы отредактировать экзешник и вернуть его в рабочий вид?)

P.S. пока что уполз спать)

[Serge_Bliznykov]

Stilet, +1

Sintez_ice, тот способ, который Вы собираетесь использовать говорит только о том, что Вы просто "не в теме"... так не получится... (правда, вроде бы для VB были какие-то декомпиляторы, но не факт, что они дадут вразумительный, компириемый код).
Поэтому, я бы начал с того, чтобы:
1) проверил EXE на предмет упаковщиков (если они есть - снять их)
2) проверил на защиту EXE от модификации (буквально любое изменение в выводимом тексте позволит это определить)
3) поискать в HEX-редакторе (рекомендую HIEW - Ваш IP. если найдёте - то бинго! Вам повезло, меняете его прямо в HEX и дело сделано.
4) если не нашли — тогда берёте отладчик, производите реверс-инженеринг, анализ кода, точки остатова, отладка и т.д. и т.п...
Ваш IP вообще может хранится в реестре или в каком-то файле, причём, не исключено, что в зашифрованном виде!

p.s. в общем случае может ничего и не получится..
Иногда проще заново написать программу, чем разобраться/взломать чужую...


P.P.S.
пока писал (отвлекаясь) пост, тут уже проблему почти решили...

[vratar]

09:17
как разобрать exe фаил?

09:20
помогите плиз я не понял ни чего что здесь написано



_________________
Не используйте форум как чат - не пишите несколько коротких сообщений подряд!
Есть что добавить - нажимайте кнопку "Правка/Редактировать" на своём крайнем сообщении
и изменяйте, добавляйте....

Прошу учесть на будущее...

Модератор.

[Serge_Bliznykov]

Сообщение от vratar

как разобрать exe фаил?

во-первых, универсального ответа не существует. Потому как - разобрать - это что?

во-вторых, файлы бывают защищены протекторами, используют различные библиотеки (DLL), runtime'ы (.NET, например) и т.д. и т.п.

в-третьих, ну, допустим, взяли Вы дизассемблер IDA, распотрошили EXE файл, получили многомегабайтный текст на ассемблере. ну и что Вы дальше с этим будете делать?!

резюмируя. ответ на ваш вопрос - разбирать EXE файл Вам бесполезно и совсем не нужно.

[raxp]

Просто причина всей головоломки в том,что ленивые создатели вшили только 1 IP в прогу

или TC, где-то кому-то что-то заказал и не заплатил, а теперь взламывает. А что, в теме есть доказательство обратного? Приведите.