Вопрос Один вопрос.

Статус
В этой теме нельзя размещать новые ответы.
  • 112
  • 92
Контакты для связи отсутствуют.
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Не могу посмотреть момент,где изменяется eax. Думаю,что я просто не разобрался с ret far(а может и нет).
1613594854149.png

Тут,когда я нахожусь на ret far меня должно направить на 001916B9 48 dec eax. То есть
Отсюда
1613595098545.png

Сюда
1613595152060.png

Но оно перекидывает меня сюда и далее никаких операций с eax,а просто проверка:
1613594975665.png
 
  • 112
  • 92
Контакты для связи отсутствуют.
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.

Вложения

  • Crackme.zip
    7.8 KB · Просмотры: 0
  • 28
  • 3
  • 42
После выполнения инструкции "ret far" - выполнение кода переходит в режим x64, по этому из x32 отладчика нельзя отладить этот код.
Возможно потом разберу подробнее этот CrackMe и создам тему.
 
Последнее редактирование:
  • 112
  • 92
Контакты для связи отсутствуют.
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
После выполнения инструкции "ret fat" - выполнение кода переходит в режим x64, по этому из x32 отладчика нельзя отладить этот код.
Возможно потом разберу подробнее этот CrackMe и создам тему.
Как ты это определил и что мне с этим делать. Ответь пожалуйста. Буду очень рад
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу