Загрузка...

Freeze/Remove Function

Thread in Reversing / Assembler created by chokarinodrnc Mar 10, 2023. 635 views

  1. chokarinodrnc
    chokarinodrnc Topic starter Mar 10, 2023 0 Nov 10, 2022
    Можно ли избавиться от вызова этой функции в dll файле? (исходного кода нету)

    Code
    .idata:1002A270 ; Imports from urlmon.dll
    
.idata:1002A270 ;
    
.idata:1002A270 ; HRESULT (__stdcall *URLDownloadToFileA)(LPUNKNOWN, LPCSTR, LPCSTR, DWORD, LPBINDSTATUSCALLBACK)
    
.idata:1002A270                 extrn URLDownloadToFileA:dword
    
.idata:1002A270                                         ; CODE XREF: sub_10004DB0+462↑p
    
.idata:1002A270                                         ; DATA XREF: sub_10004DB0+462↑r ...
     
    Mar 10, 2023
  2. chokarinodrnc
    chokarinodrnc Topic starter Mar 10, 2023 0 Nov 10, 2022
    А так же вот от этой
    Code
    .idata:1002A144 ; HINSTANCE (__stdcall *ShellExecuteA)(HWND hwnd, LPCSTR lpOperation, LPCSTR lpFile, LPCSTR lpParameters, LPCSTR lpDirectory, INT nShowCmd)
    
.idata:1002A144                 extrn ShellExecuteA:dword
    
.idata:1002A144                                         ; CODE XREF: sub_10004DB0+492↑p
    
.idata:1002A144                                         ; DATA XREF: sub_10004DB0+492↑r
     
    Mar 10, 2023
  3. Элиас_неактив2463224
    Элиас_неактив2463224 Mar 11, 2023 у меня нет ни одного контакта 189 Jul 10, 2019
    Избавиться от вызова функции URLDownloadToFileA из библиотеки urlmon.dll без доступа к исходному коду невозможно. В DLL-библиотеках, функции экспортируются, что означает, что они доступны для вызова из других приложений или библиотек. Функции, которые не экспортируются, могут быть доступны только для использования внутри библиотеки и не могут быть вызваны извне.
     
    Mar 11, 2023
    1. jdjsjshwjwjejeje
      Apr 13, 2024
  4. Replacer
    Replacer Mar 11, 2023 ARTIFICIAL SUICIDE 99 Jul 21, 2021
    Who's liked this post (1)
    Ну, например, пройдись по рефам функций, там, где есть их вызов - ставишь NOP (желательно также нопить и аргументы). Конечно, ты так логику программы поломаешь и будешь ловить приколы (в зависимости от того, что там разработчик напихал в хендлерах ошибок).
     
    Mar 11, 2023
  5. jdjsjshwjwjejeje
    jdjsjshwjwjejeje Apr 13, 2024 1 Aug 15, 2023
    просто хукаешь функции и не вызываешь оригинал, можешь вернуть говно какое-то
     
    Apr 13, 2024
    1. КРИПКРИПОЧЕК
      avatarjdjsjshwjwjejeje, тема год как неактуальна, тебе норм?
      Apr 13, 2024
    2. jdjsjshwjwjejeje
      Apr 13, 2024
    3. КРИПКРИПОЧЕК
      Apr 13, 2024
    4. View the next comments (2)
Loading...