Du findest den Namen einer Procedure nur dann wieder in der EXE oder DLL,
wenn du sie mit 'ProcedureDLL' einleitest. Bei einem normalen 'Procedure'
wird der Name aufgelöst in eine Zahl bzw. zu einer Sprungadresse.
Wie kann ich meine Anwendung abschmieren lassen?
-
NicTheQuick
- Ein Admin
- Beiträge: 8835
- Registriert: 29.08.2004 20:20
- Computerausstattung: Ryzen 7 5800X, 64 GB DDR4-3200
Ubuntu 24.04.2 LTS
GeForce RTX 3080 Ti - Wohnort: Saarbrücken
-
Tafkadasom2k5
- Beiträge: 1578
- Registriert: 13.08.2005 14:31
- Kontaktdaten:
Setz einen drauf:
Erstelle eine völlig irrelevante, aber komplizierte procdedure mit PROCEDURE_DLL- und nenne diese "CheckDLL".
Und versuche festzustellen, ob diese irgendwo modifiziert wurde. Sone Art "trojanische Prozedur", die man so lassen soll, wie sie ist. Ansonsten muss man erst diese fake-Procedure cracken, UND dann die "echte Adresse" finden, um diese umzumodeln.
Erstelle eine völlig irrelevante, aber komplizierte procdedure mit PROCEDURE_DLL- und nenne diese "CheckDLL".
Und versuche festzustellen, ob diese irgendwo modifiziert wurde. Sone Art "trojanische Prozedur", die man so lassen soll, wie sie ist. Ansonsten muss man erst diese fake-Procedure cracken, UND dann die "echte Adresse" finden, um diese umzumodeln.
OpenNetworkConnection() hat geschrieben:Versucht eine Verbindung mit dem angegebenen Server aufzubauen. 'ServerName$' kann eine IP-Adresse oder ein voller Name sein (z.B.: "127.0.0.1" oder "ftp.home.net").
php-freak hat geschrieben:Ich hab die IP von google auch ned rausgefunden!