Kod z C# do Borland C++

[TheAmatorPL]

Sprawia ze liczba ( tam podalem -1999) , np. 50 to faktycznie 50 , jakbym wrzucil 4bytes to zamiast 50 mialbym w rzeczywistosci 32.

[polymorphism]

Że co?! Kompletny bełkot. Ten zapis powinien wyglądać tak:

KOD asm:   �  UKRYJ  �

KOD asm:   �  POKAŻ  �

mov dword ptr [ebx + 8], -1999

zamiast dword może być word, zależy co chcesz zrobić, czy -1999 to wartość 32- czy 16-bitowa. Assembler to nie C, że sobie możesz jakieś dziwne rzutowania robić.

[TheAmatorPL]

Ogólnie problem jest taki , ze jak chce pod wskazany adres wprowadzic wlasnie te zmiane to zawiesza mi .exe.
Niezaleznie , czy uzywam do tego ASM czy tez zmianę wykonuję poprzez Opcody w Borland C++.
Chodzi o to aby poprawnie wpisać , np.:
mov dword ptr [ebx + 8], -50 (przykladowo)
pod wskazany przeze mnie adres.

[polymorphism]

Opkodów nie możesz sobie zmieniać dowolnie jak Ci się podoba. Przykładowa linia z MOV ma długość 7 bajtów, i to co podmieniasz też musi mieć przynajmniej taką samą długość (jeśli ma więcej, różnicę wypełniasz NOPami).

Wiesz w ogóle co jest pod adresem, pod który wpisujesz nowe opkody?

[TheAmatorPL]

Tak, wiem. Wiem rowniez co za co tam odpowiada, a np. jesli orginalnie w Opcodach sa 4 bajty , a chce zapisac np. 7 ? Moze wlasnie dlatego
wszystko sie wykrzacza , gdyz orginalnie tam sa wlasnie 4 bajty. Chociaz jednej rzeczy nie rozumiem, gdyz gdy robie cos takiego w innym programie
( np. testowalem za pomoca CE) to wszystko dziala jak nalezy, hmmm, troszke dziwne .

[polymorphism]

Moze wlasnie dlatego wszystko sie wykrzacza

Na 99% właśnie dlatego się wykrzacza. Jeśli nadpisujesz inna instrukcję, nie dziw się, że masz błąd.

[TheAmatorPL]

Moze wlasnie dlatego wszystko sie wykrzacza

Na 99% właśnie dlatego się wykrzacza. Jeśli nadpisujesz inna instrukcję, nie dziw się, że masz błąd.

Tak wlasnie myslałem, wiesz tylko mnie dziwi dlaczego jak sprawdzalem to w programie CE i wrzucam te 7 bajtów to wszystko działa
jak należy . Nie działa natomiast jak to robie poprzez Borland'a.

[polymorphism]

(...) w programie CE

A co to za program?

[TheAmatorPL]

Program do edycji zasobów pamięci , Cheat Engine, w T-Search tez działa bez problemu. Nie wiem jaka jest tego przyczyna właśnie.
Ze tam wszystko smiga jak nalezy , natomiast cos zle zapisuje poprzez Borland'a.

[polymorphism]

Nie wiem, dlaczego w CE działa, nie znam tej aplikacji, ale jeśli jest tak jak pisałeś, że nadpisujesz inne instrukcje, to nie powinieneś się dziwić, że dostajesz jakieś błędy.

[TheAmatorPL]

Jesli sie zgodzisz to wysle Ci na priv screeny z CE , wtedy moze łatwiej bedzie , gdyz bedziesz mial rzeczywisty podgląd co i jak.

[polymorphism]

Ślij, zobaczymy.

[polymorphism]

To na screenie to jest efekt działania Twojej aplikacji?

[TheAmatorPL]

Tak, tam gdzie jest Org to jest przed dzialaniem, a na drugim jest juz po zmianach , jakie wykonuje aplikacja z ASM , kod tej aplikacji podalem Ci w tekstowym.

[polymorphism]

Czyli wpisujesz MOV a w rezultacie jest tam JMP? Pokaż kod, który podmienia opkody.