Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Та не - все будет путем. В случае когда импорт идет через... 23.09.05 12:15 Число просмотров: 2016
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
|
> Меняется таблица экспортов. После такого изменения вместо
> LockWorkstation будет экспортироваться функция
> FuckWorkstation, ну и соответственно никто не сможет ее
> себе проимпортировать по старому имени. Хотя есть сомнения
> в работоспособности программ, которые импортируют эту
> функцию статически (а не динамически при помощи
> LoadLibrary/GetProcAddress)
Та не - все будет путем. В случае когда импорт идет через таблицу в экзешнике (а это и есть самый нормальный способ :) - LoadLibrary/GetProcAddress оставим вирмейкерам) происходит то же самое ползанье по таблицам экспорта. Единственное что может помешать, это если одна из прог для лочки использует импорт по ординалу. Но это крайне маловероятно, так как ординалы могут менятся от билда к билду.
Автору ветки: более гуманные методы может и есть, но моя падоночья душа их не приемлет.
Fucking and cracking 4ever. No keygenz - patch only. NKritsky
|
|
|
подробно о проекте
Анализ криптографических сетевых...
