The Art of Reversing by Ap0x - Tutoriali.org

ReEnable buttons – Olly & VB
Videli smo da Delphi ima svoj nacin zapisivanja resursa, a ono sto sledi
iz toga je da i drugi programi mogu imati nestandardne nacine zapisivanja.
Visual Basic je takodje jedan od programa sa nestandardim nacinom
zapisivanja resursa. Postoje programi koji mogu da urade slicne stvari, npr.
VBReformer, ali nacin koji cu vam ja ovde predstaviti je 1337 :)
Posto postupak pronalaska tacnog mesta u fajlu gde se to definise da li
je dugme ili neki drugi objekat ukljucen ili iskljucen zahteva da imate
instaliran Visual Basic alat, ja sam vec uradio uporedjivanje dva fajla sa
iskljucenim i ukljucenim dugmicima i menijima. Prilikom toga dosao sam do
zakljucka da ako imamo recimo meni koji treba da ukljucimo treba da
pronadjemo naziv menija u fajlu pri vrhu samog fajla, to jest prvi od vrha i
da izmenimo treci bajt iza ovog stringa. Ako je meni ukljucen onda je taj bajt
FF a ako je iskljucen onda je taj bajt 00. Evo kako to izgleda:
00401386 . 4C 65 76 65 6>ASCII "Level02",0
0040138E 05 DB 05
0040138F 00 DB 00 ASCII "el01",0
00401318 04 DB 04
00401319 78 DB 78 ; CHAR 'x'
0040131A 00 DB 00
0040131B 78 DB 78 ; CHAR 'x'
0040131C 00 DB 00
0040131D 4F DB 4F ; CHAR 'O'
0040131E 0B DB 0B
0040131F 67 DB 67 ; CHAR 'g'
00401320 02 DB 02
00401321 08 DB 08
00401322 00 DB 00