Заметки IT-шника - reverseenengineering:soft_hexneo
https://wiki.dmitry.moscow/
2026-05-05T15:13:12+00:00
Заметки IT-шника
https://wiki.dmitry.moscow/
https://wiki.dmitry.moscow/lib/exe/fetch.php?media=wiki:dokuwiki.svg
-
text/html
2025-07-18T05:56:57+00:00
Anonymous (anonymous@undisclosed.example.com)
manual_script
https://wiki.dmitry.moscow/doku.php?id=reverseenengineering:soft_hexneo:manual_script&rev=1752818217&do=diff
Пример скрипта: Замена сигнатуры
Ищет `90 90 90 90` (NOP) и заменяет на `CC CC CC CC` (INT3):
javascript
function ReplaceSig() {
var sig = [0x90,0x90,0x90,0x90];
var rep = [0xCC,0xCC,0xCC,0xCC];
var doc = Document;
var pos = doc.Find(sig, 0, doc.Length);
if (pos == -1) { Alert("Не найдено."); return; }
doc.BeginUndo("Replace");
doc.Seek(pos, 0); doc.Write(rep);
doc.EndUndo();
Alert("Заменено по смещению: 0x" + pos.toString(16));
}
ReplaceSig();…