Посл.ответ |
Сообщение |
Ранг: 4.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 02 декабря 2005 17:59 · Личное сообщение · #1
Привет всем.
Триал программа после запуска ищет в реестре определённый ключ и если находит, то использует его значение для параметра CommandLine функции CreateProcessA. Больше она его нигде не использует. Может она таким образом проверять регистрацию или это сделано как обманный ход? Больше она никакие ключи или файлы не ищет.
| Сообщение посчитали полезным: |
|
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 02 декабря 2005 18:09 · Поправил: Hellspawn · Личное сообщение · #2
b0lt пишет:
Может она таким образом проверять регистрацию или это сделано как обманный ход?
Может да, а может и нет, кто её знает =) тут всё зависит от обстоятельств, надо гядеть прогу...
b0lt пишет:
Больше она никакие ключи или файлы не ище ну это ещё не факт, чем ты сёк обращения к реестру ?
Regmon небось??? Она может и ещё что-то читает, просто это сразу не так просто найти....
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 52.6 (постоянный) Активность: 0.02↘0 Статус: Участник
|
Создано: 02 декабря 2005 18:51 · Личное сообщение · #3
b0lt пишет:
использует его значение для параметра CommandLine функции CreateProcessA
хотяб те параметры функции CreateProcessA бы запостил
а лучше дай линк на прогу
| Сообщение посчитали полезным: |
Ранг: 84.8 (постоянный) Активность: 0.04↘0 Статус: Участник
|
Создано: 02 декабря 2005 20:04 · Личное сообщение · #4
Прога создает второй процесс ? Ты уверен, что это не выверты упаковщика/протектора ?
| Сообщение посчитали полезным: |
Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 02 декабря 2005 20:07 · Личное сообщение · #5
TOG пишет:
Прога создает второй процесс ? Ты уверен, что это не выверты упаковщика/протектора ?
гы загрузили парня =)
b0lt - лучше б ты ссылку привёл +) мы б прогу помучили, больше пользы б было =D
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 123.7 (ветеран) Активность: 0.1↘0 Статус: Участник 1nn0$/100
|
Создано: 03 декабря 2005 13:02 · Личное сообщение · #6
b0lt пишет:
Может она таким образом проверять регистрацию
Почему бы и нет. Без ссылки ничего не скажешь...
----- Blame the victim! | Сообщение посчитали полезным: |
Ранг: 4.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 06 декабря 2005 14:35 · Личное сообщение · #7
Прога называется Kaspersky Anti-Hacker 1.7
| Сообщение посчитали полезным: |
Ранг: 420.3 (мудрец) Активность: 0.24↘0 Статус: Участник
|
Создано: 06 декабря 2005 14:42 · Личное сообщение · #8
b0lt пишет:
Прога называется Kaspersky Anti-Hacker 1.7
Тебе сколько раз сказано, что ссылка нужна на ту версию, которую ты исследуешь... Потому что сборки могут быть разные.
----- Сколько ни наталкивали на мысль – все равно сумел увернуться | Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 07 декабря 2005 04:12 · Личное сообщение · #9
b0lt
Вообще тебе ещё замечание насчёт названия темы. Почитай правила.
Ну и выкладывай на webfile.ru именно тот билд, который ковыряешь.
| Сообщение посчитали полезным: |