The Art of Reversing by Ap0x - Tutoriali.org

ako EAX ima uticaja na dalje izvrsavanje komandi bude isti broj DEC
EAX i INC EAX komandi. Primenjeno na ovaj primer to izgleda upravo ovako:
004011C5 40 INC EAX
004011C6 48 DEC EAX
004011C7 40 INC EAX
004011C8 48 DEC EAX
004011C9 40 INC EAX
004011CA 48 DEC EAX
004011CB 40 INC EAX
004011CC 48 DEC EAX
004011CD 40 INC EAX
004011CE 48 DEC EAX
004011CF 40 INC EAX
004011D0 48 DEC EAX
004011D1 40 INC EAX
004011D2 48 DEC EAX
004011D3 40 INC EAX
004011D4 48 DEC EAX
004011D5 40 INC EAX
004011D6 48 DEC EAX
004011D7 40 INC EAX
004011D8 \. C3
RET
Pored ovoga postoji i jos jedan nacin patchovanja koji ce vam
omoguciti da uklonite NAG tako da izmenite samo jedan bajt! Ovaj nacin se
uvek moze primenjivati a ta promena bi izgledala ovako:
004011C5 /$ 6A FF PUSH FF ; /Style = MB_OK
004011C7 |. 68 66304000 PUSH 00403066 ; |Title = "..."
004011CC |. 68 40304000 PUSH 00403040 ; |Text = "... nag ..."
004011D1 |. 6A 00 PUSH 0 ; |hOwner = NULL
004011D3 |. E8 3E000000 CALL ; \MessageBoxA
004011D8 \. C3
RET
ili
004011C5 /$ 6A 00 PUSH 00 ; /Style = MB_OK
004011C7 |. 68 66304000 PUSH 00403066 ; |Title = "..."
004011CC |. 68 40304000 PUSH 00403040 ; |Text = "... nag ..."
004011D1 |. 6A FF PUSH FF ; |hOwner = NULL
004011D3 |. E8 3E000000 CALL ; \MessageBoxA
004011D8 \. C3
RET
Kao sto vidite potrebno je samo izmeniti MessageBox tip u neki broj
za koji ne postoji pravi tip MessageBoxa ili umesto ovoga mozete programu
proslediti HWND koji ne postoji. Ovaj drugi nacin, patchovanje samo
jednog bajta, je mnogo isplativiji ako radite inline patching nekog pakera!
Konacno kada smo uradili sve promene jednostavnim klikom u CPU
prozoru Ollya na desno dugme -> Copy to executable -> All modifications -
> Copy All -> desno dugme -> Save file... snimicemo sve promene direktno
pomocu Ollya. Ovo tehnika patchovanja ukida potrebu za nekim Hex
Editorom pomocu koga biste direktno menjali fajl!
The Art of Reversing by Ap0x Page 55 of 293