[過去ログ]
5ちゃんねる用ブラウザ「Live5ch」part163 (1002レス)
5ちゃんねる用ブラウザ「Live5ch」part163 http://egg.5ch.net/test/read.cgi/software/1659680241/
上
下
前
次
1-
新
通常表示
512バイト分割
レス栞
このスレッドは過去ログ倉庫に格納されています。
次スレ検索
歴削→次スレ
栞削→次スレ
過去ログメニュー
967: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 12:41:48.29 ID:jJjM6AT40 >>953 そこまで分かっててなんで分からないかな 広告の処理なんてどのバージョンでも一が違うだけで昔から内容は一緒だよ http://egg.5ch.net/test/read.cgi/software/1659680241/967
968: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 13:03:10.90 ID:Ff2BBvlF0 >>967 その位置が全く分からない C20800へ書き換えるのは法則性から分かるけど 書き換える前のバイナリが同じでは無いから検索してひとつひとつ一致する箇所書き換えて試す、なんてことも出来ないし 位置を探すやり方教えて欲しい http://egg.5ch.net/test/read.cgi/software/1659680241/968
969: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 13:12:44.89 ID:WeI8+tlz0 >>958も放置されてるな このスレはもう期待できないからいいや 愚痴だけ吐くわ http://egg.5ch.net/test/read.cgi/software/1659680241/969
970: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 13:24:13.24 ID:PGvcOV3+0 >>917,926 モナキーは簡易的なアカウントと同じだよ 鍵無効が垢BAN 不正取得が複垢対策 http://egg.5ch.net/test/read.cgi/software/1659680241/970
971: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 13:31:38.84 ID:grdvmbdb0 昨日ニュー速+に書いたら鍵なんちゃら出て他にも書き込めなくなったけど 今日も午前中はダメだったが今は書き込めてるな、特に何もしてないけど http://egg.5ch.net/test/read.cgi/software/1659680241/971
972: 名無しさん@お腹いっぱい。 [] 2022/08/27(土) 13:38:06.50 ID:4LA3vz4l0 >>959 永遠に同じようなこと繰り返し書かれるだけでためにならない http://egg.5ch.net/test/read.cgi/software/1659680241/972
973: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 13:45:28.44 ID:qjnU/NvL0 >>968 それぞれのバージョンの変更箇所のアドレスの変更前の1命令分(5byte)を書くと 1.52 00026EFF E9 AC 50 11 00 1.57 00027417 E9 44 53 11 00 1.58 000272F7 E9 34 57 11 00 "E9"はx86の64bitモードの相対ジャンプ命令 https://www.felixcloutier.com/x86/jmp 例えば1.52なら 1)現在のアドレス"00026EFF" 2)相対アドレス"001150AC" (x86はリトルエンディアンなのでAC501100の並びを逆にして001150AC) 3)命令長"5" これらを全て加算した値"0013BFB0"が広告処理のアドレス この広告処理の内容はどのバージョンでも変わらないのでそれを手掛かりに逆探知で探せばよいだけ http://egg.5ch.net/test/read.cgi/software/1659680241/973
974: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 13:53:14.69 ID:qjnU/NvL0 >>969 >>965 http://egg.5ch.net/test/read.cgi/software/1659680241/974
975: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 14:19:31.87 ID:uFEtVITE0 実験したいので誰か地雷なスレのURL貼って http://egg.5ch.net/test/read.cgi/software/1659680241/975
976: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 14:23:36.36 ID:Ppq0F/a/0 >>975 ニュース速報+より https://asahi.5ch.net/test/read.cgi/newsplus/1661572110/ 芸スポ速報+より https://hayabusa9.5ch.net/test/read.cgi/mnewsplus/1661573479/ http://egg.5ch.net/test/read.cgi/software/1659680241/976
977: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 14:39:16.06 ID:y9BFLpgq0 >>959 ためになるならない関係なく、反論できないのはいただけないね 一方通行のテレビ・新聞から一方的に言われてるのと変わらない http://egg.5ch.net/test/read.cgi/software/1659680241/977
978: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 15:08:23.79 ID:H1Z6NqPa0 ts http://egg.5ch.net/test/read.cgi/software/1659680241/978
979: 名無しさん@お腹いっぱい。 [] 2022/08/27(土) 15:19:31.58 ID:91QEp5Ms0 >>953 ヒントありがとうございました。消せました。 http://egg.5ch.net/test/read.cgi/software/1659680241/979
980: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 15:25:43.38 ID:uFEtVITE0 >>976 サンクス 規制を設けてるので書き込みできませんとか出てきた 金払えって事なんだろうか? http://egg.5ch.net/test/read.cgi/software/1659680241/980
981: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 15:35:45.60 ID:45oAUBkl0 >>973 ありがとうございます お陰様で無事達成し好奇心を満たせました 55 8B EC 83 EC が広告処理のバイナリなんですね そして >>953 の 「1.58用」 が間違っているのも分かりましたw 55 8B EC 83 EC を検索してアドレスを見付けるのは簡単ですが その位置を指し示す E9 のあとに続く相対アドレスを探すなんてバイナリエディタ+手作業では大変過ぎですね 皆さんスクリプトか何かで見付けるのでしょうか? この度は丁寧に解説して頂きまして大変勉強になりました 本当にありがとうございました http://egg.5ch.net/test/read.cgi/software/1659680241/981
982: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 15:42:00.15 ID:jASO9Ma90 デバッガ使わんと無理 http://egg.5ch.net/test/read.cgi/software/1659680241/982
983: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 15:51:25.16 ID:45oAUBkl0 いや簡単じゃ無いわ。。55 8B EC 83 EC いっぱいあるから特定難しい。。 http://egg.5ch.net/test/read.cgi/software/1659680241/983
984: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 15:56:58.41 ID:Gv6m6h2n0 あどなっし使えばいいじゃん http://egg.5ch.net/test/read.cgi/software/1659680241/984
985: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 16:07:42.57 ID:45oAUBkl0 >>984 広告消したい訳じゃ無いんですよね リソースハッカーで部品置き換えたりバイナリ書き換えで動作変えたりといった 「改造ネタ」が好きってだけの好奇心です http://egg.5ch.net/test/read.cgi/software/1659680241/985
986: 名無しさん@お腹いっぱい。 [sage] 2022/08/27(土) 16:51:15.26 ID:tUT0Aj0H0 >>981 たとえばバイナリを逆アセンブルすると 1.52 00026EFF E9 AC 50 11 00 → JMP 0013BFB0h 1.57 00027417 E9 44 53 11 00 → JMP 0013C760h 1.58 000272F7 E9 34 57 11 00 → JMP 0013CA30h みたいに相対値から算出された実際のアドレスで表示されるから あとはそれに対して広告処理のアドレスで検索を掛ければ… http://egg.5ch.net/test/read.cgi/software/1659680241/986
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 16 レスあります
スレ情報
赤レス抽出
画像レス抽出
歴の未読スレ
AAサムネイル
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.009s