Gｒanado Esｐadaち〜とすれっど19

>>947
パッチってGEのパッチ？
もしそうなら当てたらexeが更新されるだろｋｓｇ

>>889で出来る人と出来ない人がいるのはなんでだろうなぁ
俺の周りでも動く奴と動かない奴で半々だわ

お前らまさかメイン垢で889やってんの？
あーあ、対策されてんのに知らねーぞ

はいはい良かったね

>>954
m9（＾Д＾）ﾌﾟｷﾞｬｰ

そんなに悔しかったのか

いろいろいじくってたら
000A5006 EB 1F JMP SHORT 000A5027って出たんだが
なんだこれは

>>949
ollyで見るのはge.exe
で、下の方のHEXﾀﾞﾝﾌﾟかあるとこを選ぶ(ダンプリストの文字が黒くなる)
ctrl+Bでバイナリ文字列を検索する窓開く
ASCIIてトコにXTrapVa.dllて入力して検索
ダンプリストにその文字列のある位置が表示される
ctrl+R押して参照を検索
参照データ、とかいう窓が開くんで、その中のどれかをWクリックすると、そのアドレスに移動する
　2つあるが、両方とも一画面内なんで、どっち選んでもいい
移動したあたりをみるとkarnel32.LoadLibraryAてのがあるんで、あー、ここでライブラリ(DLL)を読み込んでるんだなー、と確認する
後は、そのサブルーチンの先頭を探して、先頭を選ぶと下の方に「ﾛｰｶﾙのCALL元：」とか表示が出るんで、そこを右クリックして「CALL元に移動」てのを繰り返して、ドコから来てるのかを追いかけていく

　／・＼ ／・＼
　 ￣￣　 ￣￣
　　 （__人__）
　　　　＼_|　

ああ、繰り返して追いかけるのか＞＜
一発で0002D1A3に行かなくちゃいけないのかと思って
違う事やってると思ったんだ

もう一回やってみる！

おもしろくねーな、帰ってきてみたらもはやアドレス晒したのかよ

>>959
詳しくｔｈｘ
しかし俺にはまだ色々足らないようだ
ルーチンの先頭ってのは004475F0のSUB ESP,104でいいんですか？
カッコみたいなのの先頭だからそうなのかなと思ったんだが・・・

>>952
言い方が間違ってたわ
パッチは当たってないよ
パッチを当てる画面の開始ってボタン押すとそのまま反応ないんだよね
exeは更新されてなく１個目は普通に起動して虎解除はされてる
説明下手ですまん

>>963
CALL元に移動とかした後で、↑方向にさかのぼってみてると、NOP(何もしない)とかRETN(CALL元に戻る)とか、見るからにそれっぽい区切りみたいなのがあったりするので、その手前でCALL元が出るとこを探してみてる

>>965
ひたすらさかのぼったら
0044396Aにたどり着いてその上の00443960から0042D1AFにきたんだけど道中これであってるのだろうか・・・

サブルーチンの先頭が
4475F0
447310
444410
443A10
443960
とさかのぼったんなら、合ってる

インビジ解除と5秒無視お願いします

>>967
まだまださかのぼる感じ？

これ、ソースコード変わったんじゃなくて、コンパイラのバージョンかオプションを変えたんだろうな…。
ったく面倒なことしやがって。とりあえず申告対策は作り直したからもう寝るよ。
インビジとか5秒ルールは優先度低いから週末だな。

おおーキタキタ
辿り着いたよ＞＜

>>971
ｍｊｋ
俺は全然だめだわ
005E7C3Aまでさかのぼったとこで行き詰まった

なんかいい感じにミジンコ講座が開かれてるのね。
いいことです。

で、0042D1AFを回避するように書き換えるんだね
＞の所まで飛ばす・・・で、いいのかなぁ

サクサク解析できる人すげーわ

俺もミジンコゼミでちまちま勉強するかな

ウィズのスタンス上げつらすぎ・・・
ボタンの自動連打したい

もうアナログでもいいからなんか方法ない？

そんな方法も考えられないカスか

教わってたのとは別人だけど、俺もすごく勉強になったありがとう！

>>972
そ、それ、たぶん、さかのぼる向きが違うｗｗｗ
0044766Eより後ろには行かないと思うよ^^;

>>979
なん・・だと・・・？
頭がパンクしそうだヽ(＾o＾)/

だめだ、全然わからんｗ

ルートは>>967だ！
がんばれ！

CPU使用率Geer使おうが使わなかろうが関係なしｗ
Geerの意味ねーｗ

ほう、うちのgeerは純正の半分まで落ちるがな

>>982
いや、そこまでは行けてるんよ
そっからまた上みてくと042D0B1から005E7C3Aいくじゃん？
でもそこは違うとこ行ってるって言われたしわけわかめ

0042D0B1に行かないと思う^^;

次スレ

Gｒanado Esｐadaち〜とすれっど20
http://schiphol.2ch.net/test/read.cgi/mmosaloon/1254843844/

うちもGeerは純正の半分いく

Geer使ったほうがCPU使用率が下がっているな

>>983
>>950じゃねーか？

>>986
そうなのか・・・

誰もたてないのかとか思ってたら…

うめ

うめうめ

うめうめうめ

うめ

ああ、なるほど。ショートジャンプで外部ライブラリの呼び込み元(3960)を飛ばせばいいのか。
初めてolly触ったけど、面白いね。

もうだめぽ('A`)

うめこさん

>>997
3960ってなんだよ！くそっ！

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。