Перспективная ли защита?

Сейчас на форуме: Rio, YDS, _MBK_, user99 (+10 невидимых)

Посл.ответ	Сообщение
apple Ранг: 80.5 (постоянный) Активность: 0.03↘0 Статус: Участник	Создано: 11 января 2006 23:07 · Поправил: apple · Личное сообщение · #1 В аттаче пример триал-защиты. Жаль, действует только под учетной записью администратора. Сабж. ----- ring 0

apple Ранг: 80.5 (постоянный) Активность: 0.03↘0 Статус: Участник	Создано: 11 января 2006 23:09 · Личное сообщение · #2 Аттач почему-то сразу не захотел прикрепиться. b880_021.zip.zip ----- ring 0
Mario555 Ранг: 332.0 (мудрец) Активность: 0.18↘0 Статус: Участник •Pr0tEcToRs KiLLeR•	Создано: 11 января 2006 23:33 · Личное сообщение · #3 apple пишет: действует только под учетной записью администратора. уже из-за этого неперспективна ;)
apple Ранг: 80.5 (постоянный) Активность: 0.03↘0 Статус: Участник	Создано: 11 января 2006 23:36 · Личное сообщение · #4 уже из-за этого неперспективна ;) Это ясно, как белый день. ... А если прога в силу выполняемых функций требует прав администратора? ----- ring 0
ssx Ранг: 352.4 (мудрец), 4thx Активность: 0.15↘0 Статус: Участник retired	Создано: 12 января 2006 13:58 · Личное сообщение · #5 при первом запуске прога говорит что запускалась 11 раз. при следующих счетчик увеличивается. если .exe переименовать/скопировать куда-нить - снова говорит про 11 раз
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 12 января 2006 14:31 · Поправил: Jupiter · Личное сообщение · #6 при первом запуске аналогичное сообщение про 11 заусков система: WinXP SP2 кстати, достаточно файл убить, а потом заново записать на то же место собсно счётчик в проге: 40A7A0 для отлова в OllyDbg достаточно поставить hardware bp on access: hr 40A7A0 по адресу 00408E8C прорисходит инкремент этой переменной 00408E8C \|. FF05 A0A74000 inc dword ptr ds:[40A7A0] собсно алго завязан на доступе к файлу прога также узает GetVolumeInformation, причём различает FAT и NTFS ;) видимо, глюк с лишними днями связан с кривым алго для NTFS ----- EnJoy!
apple Ранг: 80.5 (постоянный) Активность: 0.03↘0 Статус: Участник	Создано: 12 января 2006 19:56 · Личное сообщение · #7 при первом запуске аналогичное сообщение про 11 заусков Это я сначала 10 раз запустил, а потом приаттачил. если .exe переименовать/скопировать куда-нить - снова говорит про 11 раз А это уже глюк у меня такого не было. ----- ring 0
apple Ранг: 80.5 (постоянный) Активность: 0.03↘0 Статус: Участник	Создано: 12 января 2006 20:29 · Личное сообщение · #8 Все понял. Я ее запускал на FAT32. Инфа в exe'шник записалась нормально, на NTFS как-то по-другому кластеры располагаются, поэтому прога пишет не в себя, а мимо. Оттуда же и считывает. ----- ring 0

Для печати