Accueil > > > PATCHER
PATCHER
Information sur la source
Description
Voici le code d'un patch. A la base c'est en fait le code d'un crack mais j'ai remplacé le nom du soft par "le soft" pour ne pas avoir de problèmes. C'est vraiment galère de trouver des infos sur l'utilisation des api avec NASM, alors pour éviter à d'autres de chercher pendant des heures (comment ouvrir le sélécteur de fichier par exemple), je poste ce code ici. Pour info, le soft concerné est la derniere version d'un célèbre logiciel de 3D, mais comme je ne précise pas lequel, je ne pense pas que ce que j'ai mis ici soit illégal. (je fais de la bidouille pas de la programmation alors pitié svp)
Source
- ; à compiler avec NASM :
- ; http://quasar.astalavista.ms/tools/nasm32.zip
- ; bin\nasm patch.asm -fobj
- ; bin\alink patch.obj -oPE
-
- [EXTERN SetFilePointer]
- [import SetFilePointer kernel32.dll]
- [EXTERN CreateFileA]
- [import CreateFileA kernel32.dll]
- [EXTERN WriteFile]
- [import WriteFile kernel32.dll]
- [EXTERN ExitProcess]
- [import ExitProcess kernel32.dll]
- [EXTERN CloseHandle]
- [import CloseHandle kernel32.dll]
- [EXTERN GetModuleHandleA]
- [import GetModuleHandleA kernel32.dll]
- [EXTERN MessageBoxA]
- [import MessageBoxA user32.dll]
- [EXTERN GetOpenFileNameA]
- [import GetOpenFileNameA comdlg32.dll]
-
- %include 'inc\win32\enums.inc'
-
- [SECTION CODE USE32 CLASS=CODE]
-
- ..start:
-
- ; trouve un handle sur le processus
- ; et sauve dans hInstance
- push dword 0
- call [GetModuleHandleA]
- mov [hInstance], eax
-
-
- ; Ouverture du browser
- push dword OPENFILENAMESTRUCT
- call [GetOpenFileNameA]
- cmp eax, 0
- jz error
-
-
- ; ouverture du fichier avec CreateFileA
- push dword 0
- push dword FILE_ATTRIBUTE_NORMAL
- push dword OPEN_EXISTING
- push 0
- push 0
- push GENERIC_WRITE
- push strFileBuffer
- call [CreateFileA]
- cmp eax, -1
- jz error
- ; sauve le handle du fichier
- mov [fhandle], eax
-
- ; --- patchs ---
- ; eax = offset de l'octet à modifer
- ; [modifs] = octet patché
-
- mov eax, dword 0d633h
- mov [modifs], byte 75h
- call patch
-
- mov eax, dword 0d63bh
- mov [modifs], byte 84h
- call patch
-
- mov eax, dword 0da34h
- mov [modifs], byte 85h
- call patch
-
- ; -------------
-
-
- ; ferme le fichier
- push dword [fhandle]
- call [CloseHandle]
-
- ; fin
- jmp fin
-
- error:
- push dword 0
- call [ExitProcess]
-
- fin:
- push MB_OK
- push dword titre
- push dword message
- push dword 0
- call [MessageBoxA]
-
- jmp error
-
- ; fonction patch
- patch:
- ; seek dans le fichier à la position eax
- push dword FILE_BEGIN
- push dword 0
- push dword eax
- push dword [fhandle]
- call [SetFilePointer]
-
- ; écriture de l'octet
- push dword 0
- push dword written
- push dword 1
- push dword modifs
- push dword [fhandle]
- call [WriteFile]
- ret
-
-
- [SECTION DATA CLASS=DATA USE32]
-
- titre db "le soft (v7.0 fr) patch", 0
- message db "le soft est maintenant cracké!", 0
- modifs resd 1
- fhandle resd 1
- written resd 1
-
-
- OPENFILENAMESTRUCT
- lStructSize dd ENDSTRUCTOPENFILENAME - OPENFILENAMESTRUCT
- hwndOwner dd 0
- hInstance dd 0
- lpstrFilter dd filter
- lpstrCustomFilter dd 0
- nMaxCustFilter dd 0
- nFilterIndex dd 0
- lpstrFile dd strFileBuffer
- nMaxFile dd 255
- lpstrFileTitle dd strTitleBuffer
- nMaxFileTitle dd 255
- lpstrInitialDir dd initialDir
- lpstrTitle dd title
- flags dd 0
- nFileOffset dw 0
- nFileExtension dw 0
- lpstrDefExt dd 0
- lCustData dd 0
- lpfnHook dd 0
- lpTemplateName dd 0
- ENDSTRUCTOPENFILENAME
-
-
- filter db ".Exe (*.exe)", 0, "*.exe", 0, 0
- title db "Localisez le soft.exe...", 0
- strFileBuffer resb 255
- strTitleBuffer resb 255
- initialDir db "c:\", 0
-
; à compiler avec NASM :
; http://quasar.astalavista.ms/tools/nasm32.zip
; bin\nasm patch.asm -fobj
; bin\alink patch.obj -oPE
[EXTERN SetFilePointer]
[import SetFilePointer kernel32.dll]
[EXTERN CreateFileA]
[import CreateFileA kernel32.dll]
[EXTERN WriteFile]
[import WriteFile kernel32.dll]
[EXTERN ExitProcess]
[import ExitProcess kernel32.dll]
[EXTERN CloseHandle]
[import CloseHandle kernel32.dll]
[EXTERN GetModuleHandleA]
[import GetModuleHandleA kernel32.dll]
[EXTERN MessageBoxA]
[import MessageBoxA user32.dll]
[EXTERN GetOpenFileNameA]
[import GetOpenFileNameA comdlg32.dll]
%include 'inc\win32\enums.inc'
[SECTION CODE USE32 CLASS=CODE]
..start:
; trouve un handle sur le processus
; et sauve dans hInstance
push dword 0
call [GetModuleHandleA]
mov [hInstance], eax
; Ouverture du browser
push dword OPENFILENAMESTRUCT
call [GetOpenFileNameA]
cmp eax, 0
jz error
; ouverture du fichier avec CreateFileA
push dword 0
push dword FILE_ATTRIBUTE_NORMAL
push dword OPEN_EXISTING
push 0
push 0
push GENERIC_WRITE
push strFileBuffer
call [CreateFileA]
cmp eax, -1
jz error
; sauve le handle du fichier
mov [fhandle], eax
; --- patchs ---
; eax = offset de l'octet à modifer
; [modifs] = octet patché
mov eax, dword 0d633h
mov [modifs], byte 75h
call patch
mov eax, dword 0d63bh
mov [modifs], byte 84h
call patch
mov eax, dword 0da34h
mov [modifs], byte 85h
call patch
; -------------
; ferme le fichier
push dword [fhandle]
call [CloseHandle]
; fin
jmp fin
error:
push dword 0
call [ExitProcess]
fin:
push MB_OK
push dword titre
push dword message
push dword 0
call [MessageBoxA]
jmp error
; fonction patch
patch:
; seek dans le fichier à la position eax
push dword FILE_BEGIN
push dword 0
push dword eax
push dword [fhandle]
call [SetFilePointer]
; écriture de l'octet
push dword 0
push dword written
push dword 1
push dword modifs
push dword [fhandle]
call [WriteFile]
ret
[SECTION DATA CLASS=DATA USE32]
titre db "le soft (v7.0 fr) patch", 0
message db "le soft est maintenant cracké!", 0
modifs resd 1
fhandle resd 1
written resd 1
OPENFILENAMESTRUCT
lStructSize dd ENDSTRUCTOPENFILENAME - OPENFILENAMESTRUCT
hwndOwner dd 0
hInstance dd 0
lpstrFilter dd filter
lpstrCustomFilter dd 0
nMaxCustFilter dd 0
nFilterIndex dd 0
lpstrFile dd strFileBuffer
nMaxFile dd 255
lpstrFileTitle dd strTitleBuffer
nMaxFileTitle dd 255
lpstrInitialDir dd initialDir
lpstrTitle dd title
flags dd 0
nFileOffset dw 0
nFileExtension dw 0
lpstrDefExt dd 0
lCustData dd 0
lpfnHook dd 0
lpTemplateName dd 0
ENDSTRUCTOPENFILENAME
filter db ".Exe (*.exe)", 0, "*.exe", 0, 0
title db "Localisez le soft.exe...", 0
strFileBuffer resb 255
strTitleBuffer resb 255
initialDir db "c:\", 0
Historique
- 22 juillet 2005 17:16:41 :
- Petit problème avec les tabulations sur l'affichage du code.
Sources de la même categorie
Commentaires et avis
|
Derniers Blogs
TECHDAYS PARIS 2010 : LA BI DANS SHAREPOINT 2010TECHDAYS PARIS 2010 : LA BI DANS SHAREPOINT 2010 par ROMELARD Fabrice
Animé par: Vincent Bellet et Baptiste Giraudier La BI dans SharePoint 2010, Les nouveaux services d'application dans SP2010 et SQL Server Reporting services 2008 R2. La BI dans SharePoint est généralisée pour tous afin de permettre à tous les coll...
Cliquez pour lire la suite de l'article par ROMELARD Fabrice TECHDAYS PARIS 2010 : PLAN DE MIGRATION VERS SHAREPOINT 2010TECHDAYS PARIS 2010 : PLAN DE MIGRATION VERS SHAREPOINT 2010 par ROMELARD Fabrice
Animé par: Arnault Nouvel et Antoine Dongois Le processus à prendre : Apprendre (découvrir la plateforme) Préparer (documenter l'historique et choisir la méthode de MAJ) Test (Test de MAJ) Implémenter (Effectuer la MAJ) Valid...
Cliquez pour lire la suite de l'article par ROMELARD Fabrice TECHDAYS PARIS 2010 : LA PLEINIèRE DU SECOND JOURTECHDAYS PARIS 2010 : LA PLEINIèRE DU SECOND JOUR par ROMELARD Fabrice
Après un retour sur l'histoire des TechDays de Paris et le fait que ce soit le plus gros event MS au monde (du fait de sa gratuité), le président de MS France (Eric Boustoullier) a fait une présentation de la vision Microsoft pour les années à venir...
Cliquez pour lire la suite de l'article par ROMELARD Fabrice
Forum
RE : PIC 16F84RE : PIC 16F84 par pont
Cliquez pour lire la suite par pont RE : PIC 16F84RE : PIC 16F84 par belounis
Cliquez pour lire la suite par belounis RE : PIC 16F84RE : PIC 16F84 par pont
Cliquez pour lire la suite par pont
Logiciels
DB-MAIN (9.1.0)DB-MAIN (9.1.0)DB-MAIN is a data-modeling and data-architecture tool. It is designed to help developers and anal... Cliquez pour télécharger DB-MAIN Xilisoft DPG Convertisseur (5.1.37.0120)XILISOFT DPG CONVERTISSEUR (5.1.37.0120)Xilisoft DPG Convertisseur offre aux fans de Nintendo DS une bonne solution leur permettant de dé... Cliquez pour télécharger Xilisoft DPG Convertisseur GraphicsGale (2.01.01)GRAPHICSGALE (2.01.01)GraphicsGale est un logiciel de PixelArt avec de nombreuse fonctionnalités permettant de réalisé ... Cliquez pour télécharger GraphicsGale Architecte 3D (Platinum 2010)ARCHITECTE 3D (PLATINUM 2010)Architecte 3D Platinium vous permet de concevoir facilement les plans votre future maison, de l'é... Cliquez pour télécharger Architecte 3D TeamViewer 5 (TeamViewer 5)TEAMVIEWER 5 (TEAMVIEWER 5)Dépanner un ami,expliquer une manipulation devient un jeu d'enfant.
Prise en main d'un autre ord... Cliquez pour télécharger TeamViewer 5
|