Покопался, осмотрелся - ломается элементарно. Лоадер пишется и всё пашет, но стоит распаковать, как начинаются проблемы с сетевой игрой. Запротекчен файлик аспром 1.22. Но если увеличить размер оригинального запротекченного файла до > 1.6 mb и с ним начинается такая кутерьма. Самое интересное, что файл ни разу не открывается через CreateFile. Вот и вопрос - а как это он так?
PS: компилятор Delphi, версию не устанавливал

-----
Недостаточно только получить знания:надо найти им приложение

| Сообщение посчитали полезным:

ну не обязательно же через CreateFile, есть же ещё FileOpen ну и CreateFileA =)
потом может он маппирует себя в память, ну и проверяет на распакованность...
или просто смотрит какие-нибудь байтики в "нужном" месте и если что-то не так,
то анти-меры =)
ну а ты уверен, что это проверка самой проги, а не аспра??
в нём же вроде есть функция, проверки на распакованности... +)

Rascal пишет:
Но если увеличить размер оригинального запротекченного файла до > 1.6 mb
это вообще как?? и зачем ты его увеличивал??? +)

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Rascal пишет:
Самое интересное, что файл ни разу не открывается через CreateFile. Вот и вопрос - а как это он так?

Он может просто свой размер проверить.. если больше заданного то вывод один - распаковали гады )
и много путей проверить на это дело..
Исследуй внимательнее

| Сообщение посчитали полезным:

Hellspawn пишет:
ну не обязательно же через CreateFile, есть же ещё FileOpen ну и CreateFileA =)

потом то все равно эти функции CreateFileA вызывают
CreateFile нет такой ф-и в системе

| Сообщение посчитали полезным:

Rascal пишет:
Но если увеличить размер оригинального запротекченного файла до > 1.6 mb и с ним начинается такая кутерьма.

Месье понимает толк в удовольствиях Это уже какие-то особо тонкие извращения

| Сообщение посчитали полезным:

WarrioR пишет:
потом то все равно эти функции CreateFileA вызывают
CreateFile нет такой ф-и в систем
ага что то я %) тока что в олли посмотрел, всё равно CreateFileA вызывают =\
подумал что есть гы %)

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Rascal
Ну так распакуй его, пропатч, а потом запакуй обратно (например UPX'ом) размер получится меньше оригинального (при необходимости можно добавить ещё одну секцию, чтобы подогнать размер) и прога будет думать, что всё в порядке

| Сообщение посчитали полезным:

Rascal
там прикольная проверка целостности при сетевой игре - проверяется CRC файла. Должен там быть некий массивчик из word-ов в цикле сетевого опроса - там оно и зашито - посмотри внимательнее.

| Сообщение посчитали полезным:

Hellspawn пишет:
а ты уверен, что это проверка самой проги, а не аспра??
в нём же вроде есть функция, проверки на распакованности... +)
когда это аспр себя проверял на распакованность ? если он распакован, то управления ему уже не видать

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Всё, нашёл. Он как-то через FindFirstFile находит размер, где точно не нашёл, запутался в дебрях ntdll или kernel, не помню точно. На счёт проверки размера, он проверяет именно конкрентный, просто там ещё идёт проверка своего кода, и видимо проверка размер тогда игнорируется. Автор конечно жжот. Бряку ставим на RandInt и смотрим в регистр EAX, если не 32, 4, 8 - значит смотрим по адресу возврата и делаем jmp, т.к.проверка лажанулась, но иногда это и не проверка файла, а например выбор точки появления бота или игрока, и если сделать jmp все всегда появляются в одной точке ;) Но ещё есть и другая проверка, которая рушит программу через энное время (15-20 минут), ещё куча проверок присутсвия soldat_crack.exe и loader.exe, а также atrmoney, cheatomatic и т.д. А ещё я запустил soldatcr.exe, в папке лежал soldat.exe поломанный, так вот после выхода из игры я его не обнаружил Короче надо писать лоадер, кидать его не в папку с игрой, менять класс окна и заголовок при каждом запуске и будет всё зэр гут

infern0:
там прикольная проверка целостности при сетевой игре - проверяется CRC файла. Должен там быть некий массивчик из word-ов в цикле сетевого опроса - там оно и зашито - посмотри внимательнее.
Забавно, мне даже не пришлось разбираться с этим, ибо проследив все вызовы RandInt мы обошли почти все проверки, одну, которая отложенная, тоже обходим и всё.

Вобщём самый оптимальный вариант - писать лоадер, там только по нужному адресу записать нашё имя и всё, прога будет считать себя зареганой

-----
Недостаточно только получить знания:надо найти им приложение

| Сообщение посчитали полезным:

Rascal пишет:
запустил soldatcr.exe, в папке лежал soldat.exe поломанный, так вот после выхода из игры я его не обнаружил

ёмаё, дикость. он бы еще весь крякерский софт с винта кильнул....

| Сообщение посчитали полезным: