Задать вопрос
@kacejot
отладка

Как убрать вызов функции в exe, пропатчив его?

Моей целью является отключение TLSCallback-a для того, чтобы работал дебаггер.
Мне нужно именно пропатчить код, а не обойти колбэк.

Actual code:
.text:00401AA0 TlsCallback_0   proc near               ; DATA XREF: .rdata:TlsCallbacks↓o
.text:00401AA0                 jmp     TlsCallback_0_0
.text:00401AA0 TlsCallback_0   endp


Expected code:
.text:00401AA0 TlsCallback_0   proc near               ; DATA XREF: .rdata:TlsCallbacks↓o
.text:00401AA0 TlsCallback_0   endp
  • Вопрос задан
  • 213 просмотров
Комментировать
Подписаться 1 Сложный Комментировать
Решения вопроса 2
Rou1997
@Rou1997
Так нужно смотреть, что возвращается в TlsCallback_0_0.
Если ничего, то просто заменяем инструкцию с jmp на nop в количестве 1 шт. (судя по коду, и то и то другое весит 1 байт).
Вообще вопрос вырван из контекста.
Ответ написан
2 комментария
2 комментария
@SaNNy32
Забейте в exe файле место вызова функции nop`ами (0x90). 
.text:00401AA0 TlsCallback_0   proc near               ; DATA XREF: .rdata:TlsCallbacks↓o
.text:00401AA0                 nop
.text:00401AA0 TlsCallback_0   endp
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Консультант SAP HCM
Bell Integrator • Екатеринбург
До 350 000 ₽
Консультант SAP HCM
Bell Integrator • Тюмень
До 350 000 ₽
Консультант SAP HCM
Bell Integrator • Казань
от 300 000 до 350 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Помощь с парсингом XML файла яндекс товаров
19 апр. 2024, в 09:46
500 руб./за проект
Обработать массив фотографий
19 апр. 2024, в 08:46
5000 руб./за проект
Скрыть / убрать лишние поля в форме заказа
19 апр. 2024, в 07:30
1500 руб./в час
Ещё заказы