Изменить url в модуле.

Discussion in 'Реверсинг' started by lothlorian, 29 Dec 2009.

  1. lothlorian

    lothlorian Elder - Старейшина

    Joined:
    19 Jun 2007
    Messages:
    58
    Likes Received:
    27
    Reputations:
    0
    всем хай
    Возникла необходимость заменить url в боте на свой
    но вот беда - ассемблер не мой язык , а винда не моя OS :(

    Тем не мение поковыряв бота Ollydbg _ером,
    узнал что урл на который отстукивает бот находиться в модуле lz32.dll.

    Можно ли сдампить модуль, заменить url hex редактором, а потом импортнуть его обратно в exe?

    или есть еще какие то варианты для смены url ?.

    -
    dll'ки подгружаться по ходу выполнения программы.
     
  2. ProTeuS

    ProTeuS --

    Joined:
    26 Nov 2004
    Messages:
    1,239
    Likes Received:
    542
    Reputations:
    445
    файл модуля открывай в хекс-редакторе да правь урл
     
  3. lothlorian

    lothlorian Elder - Старейшина

    Joined:
    19 Jun 2007
    Messages:
    58
    Likes Received:
    27
    Reputations:
    0
    ок, это ясно,
    но как его потом обратно в бота вставить?
     
  4. napas_hd

    napas_hd Member

    Joined:
    29 Dec 2008
    Messages:
    61
    Likes Received:
    17
    Reputations:
    0
    выложи бота
     
  5. lothlorian

    lothlorian Elder - Старейшина

    Joined:
    19 Jun 2007
    Messages:
    58
    Likes Received:
    27
    Reputations:
    0
    Вот : http://rapidshare.com/files/327629556/bot.rar.html
    аккуратней с ним, это подмена выдачи.