[HaBo]

pragna · 25.11.10, 15:39

Hallo liebe Gemeinde

Ich hab folgendes Problem:

Ich habe ein Fenster mit einem Button.Dieser Button wird nur 2 mal am Tag 1 Stunde lang freigeschaltet.

Ich bin schon soweit mit ollydbg gekommen das ich die Stelle gefunden habe an dem der Vergleich stattfindet (siehe Pfeil im Code) und auf valid gesetzt wird. Allerdings schaffe ich es nicht den Zweiten Wert (also der Wert bis zu der nächsten freien Stunde)auf die systemtimetovariabletime variable zu setzen.

Danke im Voraus.

004402B0 /$ 55 PUSH EBP
004402B1 |. 8BEC MOV EBP,ESP
004402B3 |. 83E4 C0 AND ESP,FFFFFFC0
004402B6 |. 83EC 38 SUB ESP,38
004402B9 |. 56 PUSH ESI
004402BA |. 57 PUSH EDI
004402BB 8B7D 0C MOV EDI,DWORD PTR SS:[EBP+C]
004402BE |. 85FF TEST EDI,EDI
004402C0 75 0A JNZ SHORT hallo.004402CC
004402C2 |. 68 05400080 PUSH 80004005
004402C7 |. E8 340DFCFF CALL Easymeti.00401000
004402CC |> 8B75 08 MOV ESI,DWORD PTR SS:[EBP+8]
004402CF |. 57 PUSH EDI
004402D0 |. 56 PUSH ESI
004402D1 FF15 8C234F00 CALL DWORD PTR DS:[<&OLEAUT32.#184>] ; OLEAUT32.SystemTimeToVariantTime
004402D7 |. 33C9 XOR ECX,ECX
004402D9 |. 85C0 TEST EAX,EAX
004402DB |. 894C24 30 MOV DWORD PTR SS:[ESP+30],ECX <---das jahr monat etc.
004402DF |. 894C24 34 MOV DWORD PTR SS:[ESP+34],ECX <--|
004402E3 |. 894C24 38 MOV DWORD PTR SS:[ESP+38],ECX <--|
004402E7 |. 894C24 3C MOV DWORD PTR SS:[ESP+3C],ECX <--|
004402EB 74 63 JE SHORT hallo.00440350
004402ED DD07 FLD QWORD PTR DS:[EDI]
004402EF 8D4424 30 LEA EAX,DWORD PTR SS:[ESP+30]
004402F3 50 PUSH EAX
004402F4 83EC 08 SUB ESP,8
004402F7 DD1C24 FSTP QWORD PTR SS:[ESP]
004402FA FF15 A0234F00 CALL DWORD PTR DS:[<&OLEAUT32.#185>] ; OLEAUT32.VariantTimeToSystemTime <---Hier wird verglichen
00440300 85C0 TEST EAX,EAX

pragna · 26.11.10, 14:33

keiner eine Idee?

Anzeige

- Anzeige -

Enforcer · 12.12.11, 21:51

Welche Software? Wo zum laden (DEMO?).

Ich muss es immer als GANZES bei MIR in BUNT sehen, dann kann ich helfen.
Also immer etwas mehr Angaben machen!

pragna · 13.12.11, 07:12

das ist easymetin2.Das Problem liegt irgendwo in der general.dll.Diese dll wird injectet.Ich kann nicht mit ollydbg dort reinspringen.

Enforcer · 13.12.11, 14:07

Okay,

ich wollte eben nur die Infos haben, um mir dies selbst einmal vor Ort anzuschauen. Ich bin ja noch Anfänger, aber hier und da schon ein paar Tutorials geschrieben bzw. mich ausgetobt.

Daher suche ich auch immer nach neuen Herausforderungen.
Habe schon 32498329 Herausforderungen gefunden, aber hänge da irgendwie.

Dennoch werde ich mir dies einmal anschauen.

Anzeige

- Anzeige -

25.11.10, 15:39	#1 (permalink)
pragna Registriert seit: 25.11.10 Likes: 0	Zeitvergleich entfernen Anzeige Hallo liebe Gemeinde Ich hab folgendes Problem: Ich habe ein Fenster mit einem Button.Dieser Button wird nur 2 mal am Tag 1 Stunde lang freigeschaltet. Ich bin schon soweit mit ollydbg gekommen das ich die Stelle gefunden habe an dem der Vergleich stattfindet (siehe Pfeil im Code) und auf valid gesetzt wird. Allerdings schaffe ich es nicht den Zweiten Wert (also der Wert bis zu der nächsten freien Stunde)auf die systemtimetovariabletime variable zu setzen. Danke im Voraus. 004402B0 /$ 55 PUSH EBP 004402B1 \|. 8BEC MOV EBP,ESP 004402B3 \|. 83E4 C0 AND ESP,FFFFFFC0 004402B6 \|. 83EC 38 SUB ESP,38 004402B9 \|. 56 PUSH ESI 004402BA \|. 57 PUSH EDI 004402BB 8B7D 0C MOV EDI,DWORD PTR SS:[EBP+C] 004402BE \|. 85FF TEST EDI,EDI 004402C0 75 0A JNZ SHORT hallo.004402CC 004402C2 \|. 68 05400080 PUSH 80004005 004402C7 \|. E8 340DFCFF CALL Easymeti.00401000 004402CC \|> 8B75 08 MOV ESI,DWORD PTR SS:[EBP+8] 004402CF \|. 57 PUSH EDI 004402D0 \|. 56 PUSH ESI 004402D1 FF15 8C234F00 CALL DWORD PTR DS:[<&OLEAUT32.#184>] ; OLEAUT32.SystemTimeToVariantTime 004402D7 \|. 33C9 XOR ECX,ECX 004402D9 \|. 85C0 TEST EAX,EAX 004402DB \|. 894C24 30 MOV DWORD PTR SS:[ESP+30],ECX <---das jahr monat etc. 004402DF \|. 894C24 34 MOV DWORD PTR SS:[ESP+34],ECX <--\| 004402E3 \|. 894C24 38 MOV DWORD PTR SS:[ESP+38],ECX <--\| 004402E7 \|. 894C24 3C MOV DWORD PTR SS:[ESP+3C],ECX <--\| 004402EB 74 63 JE SHORT hallo.00440350 004402ED DD07 FLD QWORD PTR DS:[EDI] 004402EF 8D4424 30 LEA EAX,DWORD PTR SS:[ESP+30] 004402F3 50 PUSH EAX 004402F4 83EC 08 SUB ESP,8 004402F7 DD1C24 FSTP QWORD PTR SS:[ESP] 004402FA FF15 A0234F00 CALL DWORD PTR DS:[<&OLEAUT32.#185>] ; OLEAUT32.VariantTimeToSystemTime <---Hier wird verglichen 00440300 85C0 TEST EAX,EAX Geändert von pragna (26.11.10 um 17:17 Uhr)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

26.11.10, 14:33	#2 (permalink)
pragna Themenstarter Registriert seit: 25.11.10 Likes: 0	keiner eine Idee?

12.12.11, 21:51	#3 (permalink)
Enforcer Registriert seit: 03.10.11 Likes: 0	Welche Software? Wo zum laden (DEMO?). Ich muss es immer als GANZES bei MIR in BUNT sehen, dann kann ich helfen. Also immer etwas mehr Angaben machen!

13.12.11, 07:12	#4 (permalink)
pragna Themenstarter Registriert seit: 25.11.10 Likes: 0	das ist easymetin2.Das Problem liegt irgendwo in der general.dll.Diese dll wird injectet.Ich kann nicht mit ollydbg dort reinspringen.

13.12.11, 14:07	#5 (permalink)
Enforcer Registriert seit: 03.10.11 Likes: 0	Okay, ich wollte eben nur die Infos haben, um mir dies selbst einmal vor Ort anzuschauen. Ich bin ja noch Anfänger, aber hier und da schon ein paar Tutorials geschrieben bzw. mich ausgetobt. Daher suche ich auch immer nach neuen Herausforderungen. Habe schon 32498329 Herausforderungen gefunden, aber hänge da irgendwie. Dennoch werde ich mir dies einmal anschauen.

[HaBo]

Zeitvergleich entfernen