Сейчас на форуме: Magister Yoda, rtsgreg1989 (+7 невидимых)

 eXeL@B —› Основной форум —› Взлом АВТОВЕРТ Eurotax
Посл.ответ Сообщение

Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 14:56 · Поправил: Модератор
· Личное сообщение · #1

Нашел процедуру проверки серийного номеры но не разберусь сам, посмотрите может что посоветуете.
Незнаю как кейген сделать.

Ниже в файле листинг.



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 14:58
· Личное сообщение · #2

Собственно в форум все не поместилось вот файлик.

71c8_text.txt



Ранг: 186.8 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 29 апреля 2005 15:49
· Личное сообщение · #3

По адресу 00402477 посмотри, не твой ли серийник или хэш от него лежит...



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 16:00
· Личное сообщение · #4

to MoonShiner
Не заметил.

Нет там не серийник, серйник 32 символа.



Ранг: 186.8 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 29 апреля 2005 16:11
· Личное сообщение · #5

Тады у меня большие сомнения, что это алгоритм генерации из-за множества левых АПИ и т.д... Поскольку юзаются функции из msvcrt попробуй повеситься на lstrcmp, lstrcpy, ltstrcmpi и прочие и смотри на сравниваемые строки.



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 16:13
· Личное сообщение · #6

Хорошо спасибо, попробую.



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 16:18
· Личное сообщение · #7

Кстати он часто дергает эту строчку из файла (OK.gam)
HfNHLfUHHfmHLNUHHmUHGfUHGmmHHmmHLUmHMfmHGNmDHmmHMNUHGNmDMUNHMmNHHNmD



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 16:27
· Личное сообщение · #8

Ниже листинг, там пометки где можно найте мною введенный код и эту строчку из файла

00401E98 |. 50 PUSH EAX ; /src Тут мой код

004022D1 |. 8B85 3CFFFFFF |MOV EAX,DWORD PTR SS:[EBP-C4] тут строчка из файла



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 16:29 · Поправил: vladimir
· Личное сообщение · #9

Я кстати поменял флаг в этой строке
00402487 |. 74 16 JE SHORT Setup.0040249F

и установка пошла. Но прога после установки все равно не работает, видно этот серийник где-то прописывает.



Ранг: 186.8 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 29 апреля 2005 17:02
· Личное сообщение · #10

vladimir пишет:
Кстати он часто дергает эту строчку из файла (OK.gam)
HfNHLfUHHfmHLNUHHmUHGfUHGmmHHmmHLUmHMfmHGNmDHmmHMNUHGNmDMUNHMmNHHNmD

Мож крипта какая... Попробуй заюзать какой нить анализатор криптоалгоритвом, например, в peId



Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 17:12
· Личное сообщение · #11

Нет, peid сказал крипты нет.



Ранг: 192.3 (ветеран), 18thx
Активность: 0.120
Статус: Участник
stoned machine-gunner

Создано: 29 апреля 2005 18:17
· Личное сообщение · #12

ну это не обязательно, у меня бывали случаи, что крипта была, по PEiD не определял, т.к. реализация нестандартная и прицепиться там не за что было крипто-анализеру.
vladimir
ты лучше сюда ссылку на прогу дай - народ посмотрит =)

-----
once you have tried it, you will never want anything else




Ранг: 2.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 29 апреля 2005 18:25
· Личное сообщение · #13

Я посмотрю другими анализаторами.

Дал-бы но она на диске, вот в чем проблема. Это программа АВТОВЕРТ Eurotax.

Единственно что я могу кинуть файлы относящиеся к инсталлятору. Этого хватит чтобы разобрать защиту.

2.4 метра в архиве.


 eXeL@B —› Основной форум —› Взлом АВТОВЕРТ Eurotax
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати