Сейчас на форуме: YDS, _MBK_, user99, ManHunter (+4 невидимых)

 eXeL@B —› Основной форум —› Помогите разобраться.
Посл.ответ Сообщение

Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 02 декабря 2005 17:59
· Личное сообщение · #1

Привет всем.
Триал программа после запуска ищет в реестре определённый ключ и если находит, то использует его значение для параметра CommandLine функции CreateProcessA. Больше она его нигде не использует. Может она таким образом проверять регистрацию или это сделано как обманный ход? Больше она никакие ключи или файлы не ищет.




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 02 декабря 2005 18:09 · Поправил: Hellspawn
· Личное сообщение · #2

b0lt пишет:
Может она таким образом проверять регистрацию или это сделано как обманный ход?

Может да, а может и нет, кто её знает =) тут всё зависит от обстоятельств, надо гядеть прогу...
b0lt пишет:
Больше она никакие ключи или файлы не ище
ну это ещё не факт, чем ты сёк обращения к реестру ?
Regmon небось??? Она может и ещё что-то читает, просто это сразу не так просто найти....

-----
[nice coder and reverser]




Ранг: 52.6 (постоянный)
Активность: 0.020
Статус: Участник

Создано: 02 декабря 2005 18:51
· Личное сообщение · #3

b0lt пишет:
использует его значение для параметра CommandLine функции CreateProcessA


хотяб те параметры функции CreateProcessA бы запостил

а лучше дай линк на прогу




Ранг: 84.8 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 02 декабря 2005 20:04
· Личное сообщение · #4

Прога создает второй процесс ? Ты уверен, что это не выверты упаковщика/протектора ?




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 02 декабря 2005 20:07
· Личное сообщение · #5

TOG пишет:
Прога создает второй процесс ? Ты уверен, что это не выверты упаковщика/протектора ?

гы загрузили парня =)
b0lt - лучше б ты ссылку привёл +) мы б прогу помучили, больше пользы б было =D

-----
[nice coder and reverser]




Ранг: 123.7 (ветеран)
Активность: 0.10
Статус: Участник
1nn0$/100

Создано: 03 декабря 2005 13:02
· Личное сообщение · #6

b0lt пишет:
Может она таким образом проверять регистрацию

Почему бы и нет. Без ссылки ничего не скажешь...

-----
Blame the victim!




Ранг: 4.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 декабря 2005 14:35
· Личное сообщение · #7

Прога называется Kaspersky Anti-Hacker 1.7




Ранг: 420.3 (мудрец)
Активность: 0.240
Статус: Участник

Создано: 06 декабря 2005 14:42
· Личное сообщение · #8

b0lt пишет:
Прога называется Kaspersky Anti-Hacker 1.7

Тебе сколько раз сказано, что ссылка нужна на ту версию, которую ты исследуешь... Потому что сборки могут быть разные.

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться





Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 07 декабря 2005 04:12
· Личное сообщение · #9

b0lt
Вообще тебе ещё замечание насчёт названия темы. Почитай правила.
Ну и выкладывай на webfile.ru именно тот билд, который ковыряешь.


 eXeL@B —› Основной форум —› Помогите разобраться.
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати