помогите отследить вызов функции ....

Discussion in 'Реверсинг' started by geniusnet123, 1 Jan 2016.

  1. geniusnet123

    geniusnet123 New Member

    Joined:
    1 Jan 2016
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Добрый вечер народ .. всех С НОВЫМ ГОДОМ !!! ... тут такая проблемка есть, есть плагин для 3д макса он уже сломан и есть кейген. все работает отлично за исключением глюков с GUI интерфейсом. В процессе работы вызывается GUI интерфейс (Style Editor) и в нем работается ... Style Editor это что то похожее на конструктор функций который имеет ряд функции с графическим отображением... к примеру в Style Editor хватаю ф-цию под названием Arithmetic (ее работа делать арифметические вычисления) и тяну ее в рабочее поле, сразу же с лева появляется столбец со свойствами этой функции , в свойствах уже пишу нужные мне формулы и т д ... Теперь проблемма в том что если закрыть и заного открыть Style Editor то столбик со свойствами исчезает, вернее стобик с заголовком Properties есть, но он пустой .... судя по всему там есть какойто счетчик который при втором запуске блокирует функцию отобразить свойства выделенного обьекта...

    http://clip2net.com/s/3ssyDDO

    посмотрите плиз что можно сделать, направте на правильное русло ... я открыл эту DLL-ку в IDA x64 и набрел на такую картину... но нехватило знаний прочитать что делают эти инструкции...

    http://clip2net.com/s/3ssA1T0

    сам плагин состоит из этих DLL-ок

    http://clip2net.com/s/3ssAvpu

    тут архив с этими дллками...

    http://clip2net.com/s/3ssBMcO
     
  2. tekton

    tekton Elder - Старейшина

    Joined:
    2 Jun 2008
    Messages:
    73
    Likes Received:
    3
    Reputations:
    0
    3 Демакса нет, дллки не смотрел.
    Но если есть счётчик, то он где то должен хранить свои данные.
    Или в реестре (скорее всего) или в каком нибудь файле настроек (типа ini...).
    Попробуйте использовать какой нибудь монитор, что бы определить куда что пишется, откуда читается.
    А после того как найдётся или ключ реестра или файл и параметр который пишется, можно будет и в Dll это место поискать и пропатчить.