Modification d'une Application Windows

Question

Bonjour,
Voil&#224;, je cherche un peu d'aide concernant la modification d'une application windows. Je ne vais pas rentrer dans les d&#233;tails mais il s'agit d'une petite application (1,13 Mo, Delphi) qui g&#232;re la base de donn&#233;es (sous forme de fichiers) des musiques de mon balladeur MP3. Je connais la structure de ces fichiers et ils contiennent, entre autres, 2 checksums. Ce que je veux faire, &#224; d&#233;faut de connaitre le moyen de calculer ces checksums, est de supprimer la v&#233;rification par l'application de ces 2 checksums (en effet, le balladeur ne les v&#233;rifie pas, lui). Pour cela, j'ai commenc&#233; par d&#233;sassembler l'application avec IDA (www.datarescue) puis j'ai cherch&#233; le string ("Database crashed!!") qui s'affichait lorsque les checksums &#233;taient incorrects. Il est d&#233;clar&#233; trois fois dans l'application sous la forme :

_str_Database_crashe_0 dd 0FFFFFFFFh
                  dd 62
                  db 'Database crashed!!',0Dh,0Ah
                  db 'You should rebuild database for operation.',0

IDA m'a conduit aux endroits (3 mais seulement 2 semblent &#234;tre utilis&#233;s par l'application) qui "utilisaient" ce string et &#224; chaque fois &#231;a donne &#231;a :

mov     eax, offset _str_Database_crashe_0.Text
call    @Dialogs@ShowMessage$qqrx17System@AnsiString
 
C'est ce code qui affiche la boite de dialogue avec le message. En regardant attentivement, j'ai remarqu&#233; que dans les trois cas, un jump (JNZ (75xx), JZ (OF84xx)) nous conduisait directement &#224; l'affichage de la boite de dialogue. Je me suis donc dit qu'en changeant ces jumps par leur "inverse" (JNZ (75xx) par JZ (74xx) et JZ (0F84xx) par JNZ (0F85xx)) je pourrai "bypasser" la v&#233;rification du checksum ... malheureusement, &#231;a ne marche pas et une des 2 v&#233;rifications &#233;fectives est toujours fonctionnelle et du coup le programme m'affiche le message.

Je sais que mon probl&#232;me vient du fait que j'ai un peu de mal &#224; comprendre l'assembleur et je voulais savoir si une personne pouvait me donner un pitit coup de main . Je pense pas que ce soit bien bien dur et long. Si quelqu'un est int&#233;r&#233;ss&#233; ....

TristanLeBoss · Answer

Hum, d&#233;sol&#233;, j'ai oubli&#233; la fin du message (la fatigue s&#251;rement lol) :

Merci d'avance.

Tristan

cs_patatalo · Answer

salut,


une instruction 75XX et 0F85XX n'est pas la meme instruction, la premiere est jBYTE l'autre est jDWORD.


@++

Modification d'une Application Windows

2 réponses

Votre réponse

Discussions similaires