| Посл.ответ | 
Сообщение | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 26 июля 2006 14:01   · Личное сообщение ·  #1 
Кто-нибудь ломал плагины под Premiere?
 Поделитесть знаниями! Не знаю как подступиться!
 Понятно, что это dll. Но как в нее войти??? Premiere сам ведь с защитой!  ((((
   | Сообщение посчитали полезным:  | 
 | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 26 июля 2006 15:29   · Личное сообщение ·  #2 
voidshah 
 Под Premiere не ломал а под фотошоп ни каких сложностей, думаю и под Premiere не должно быть проблемм! Что конкретно тебя смущает? Все так же как с обычными прогами!
   | Сообщение посчитали полезным:  | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 26 июля 2006 16:10   · Личное сообщение ·  #3 
Ну я написал, что смущает: как войти в эту длл??? Чтобы ее дебагить
 Если в Оле, то там как надо проверка не запускается  ((
   | Сообщение посчитали полезным:  | 
 Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 26 июля 2006 18:18   · Личное сообщение ·  #4 
voidshah пишет:
 Premiere сам ведь с защитой! 
Если CS2, то там должен быть SafeDisk 2.67, так? Тогда всё просто.
 Кстати можно просто плаг через Loaddll запускать ;)
 ----- Всем привет, я вернулся  | Сообщение посчитали полезным:   | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 26 июля 2006 18:37   · Личное сообщение ·  #5 
Кстати можно просто плаг через Loaddll запускать ;)
 Можно и так если переименовать , Только   смысл в таком запуске какой? Если только прот с плуга снимать!
   | Сообщение посчитали полезным:  | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 27 июля 2006 14:49   · Личное сообщение ·  #6 
Но это не CS2, а Adobe Premiere 1.5! Разговор не о Шопе идет. Loaddll в Olly? Если да, то так проверка не запускается!
   | Сообщение посчитали полезным:  | 
 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник 
 
 | 
Создано: 27 июля 2006 15:16   · Личное сообщение ·  #7 
voidshah пишет:
 Premiere сам ведь с защитой! 
1) Запускать его под отладчиком.
 2) Делать аттач к нему до проверки.
  Смотришь входы в DLL и угадываешь к какой будет первое обращение. Смотришь, кто выдает сообщение при проверки - ставишь бряк. Короче все стандартно. Если защита не дает отлаживать, то ломаешь сначала защиту. Если кто-то и ломал Premiere, то вряд ли он захочет, чтобы ты его "хлеба с маслом" лишил   
  | Сообщение посчитали полезным:   | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 27 июля 2006 15:31   · Личное сообщение ·  #8 
Зачем мне кого-то "масла" лишать? Мне ведь не Премьер нужно сломать,а плаг к нему.
   | Сообщение посчитали полезным:  | 
 Ранг: 4.3 (гость) Активность: 0=0 Статус: Участник 
 
 | 
Создано: 28 июля 2006 17:40   · Личное сообщение ·  #9 
Что за плагин хоть, как зовут?
 Ломаю в основном плаги для AE, использую IDA и ни какой трассировки. Например раскручиваю алгоритм от использования определенных ресурсов при регистрации.
   | Сообщение посчитали полезным:  | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 28 июля 2006 17:55   · Личное сообщение ·  #10 
voidshah Но это не CS2, а Adobe Premiere 1.5
 А разница какая? Если там Vbox так ему вообще до фонаря если Premiere запущен что ты там будешь отлаживать!
   | Сообщение посчитали полезным:  | 
 Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 29 июля 2006 08:52   · Личное сообщение ·  #11 
voidshah, ну ведь можно же написать хоть что-то о жертве?
 1. Чему упакован плаг?
 2. Чему упакован Примьер?
 3. Ты сам хоть что-нибудь предпринял?
 Как будто правила не читал – флуд разводишь!
 pavka, очень удобно пользоваться синеньким явоскриптом "цитата".
 ----- Всем привет, я вернулся  | Сообщение посчитали полезным:   | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 30 июля 2006 03:03 · Поправил: voidshah   · Личное сообщение ·  #12 
Plug: DV Date (dve.teletext.ru).  ni chem ne zapakovan. Proveryaet nalichie fayla DVdateKey.dve 416 bytes. I v Premiere, kogda zhmesh About na pluge - vidaet infu o vladelce(e-mail, name) i ego ID. Podrobnee po priezdu (2 day). Sorry za translit. Na mobile browser russian ne podderzhivaet   
  | Сообщение посчитали полезным:  | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 17:53   · Личное сообщение ·  #13 
Значит в Премьере есть dll - AdobeLM.dll. Она защищена SafeDisc 2.43 Сам запускной файл ничем не защищен. Но при его запуске в Оле, Премьер пишет о неправильной активации и вылетает. Как обойти этот SafeDisc?
   | Сообщение посчитали полезным:  | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 18:14   · Личное сообщение ·  #14 
voidshah
 В Adobe Photoshop CS2  AdobeLM.dll SafeDisc 2.67.010 -> Macrovision [Overlay] и это совершенно не мешает отлаживать плуги! Не грузи Премьер в Олю а атачся к плугу или лови Айсом  апи !
   | Сообщение посчитали полезным:  | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 18:26   · Личное сообщение ·  #15 
А как к плугу приатачится? Его то в процессах нет  
Извините ну не знаю!
   | Сообщение посчитали полезным:  | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 18:43   · Личное сообщение ·  #16 
Так ты его запусти , открой олю и выбери в процессах и нажми атач! Просмотри код, поищи ссылки что там наг? регистрация? Если просит серийник то проще, поставь бряк на ввод текста, мессагебох или что там по ситуации и  лови !
   | Сообщение посчитали полезным:  | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 18:54   · Личное сообщение ·  #17 
Ну, что ему нужно, я написал. Он (плуг) хочет, чтобы в месте его установки лежал файл DVdateKey.dve. В этом файле и есть инфа о регистрации. Запустить имеешь ввиду Премьер? Так если к нему запущенному аттачиться, то ситуация таже - AdobeLM и неправильная активация - вылет Премьера! Или я опять что-то не понял???
   | Сообщение посчитали полезным:  | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 19:14   · Личное сообщение ·  #18 
Нет ты атачся к плагину ! То есть запускаешь Премьер затем плагин и к нему атачишься! 
 Или айсом поставь бряк на чтение DVdateKey.dve Можешь попробовать создать такой файл впиши какую нибудь муру посмотри что он считывает и т.д!
   | Сообщение посчитали полезным:  | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 19:27   · Личное сообщение ·  #19 
Дело в том, что плаг проверяет регистрацию именно при загрузке Премьера! Т.е. Премьер грузит все плаги, которые у него есть в дире плагинов. Но я попробую как ты посоветовал!
   | Сообщение посчитали полезным:  | 
 Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 21:40   · Личное сообщение ·  #20 
voidshah пишет:
 Как обойти этот SafeDisc? 
Очень просто (как я уже писал).
 Если защищена dll, то нужно сначало стартануть до её загрузки. Я использую скрипт из одной строки "go EP", где вместо EP пишу  пакованную точку входа в dll (возможно dll будет грузится не по ImageBase, тогда перезагрузи комп, если и после этого нет, то указывай тот адрес где EP грузится чаще всего и лови).
 На EP Зайди в первый call упакованного файла. 
 Выполнить до Call EAX и войти в него (скорее всего будет адрес 00604433).
 Теперь чуть выше (в приделах 1000 байт) нужно найти последовательность команд:
 66:837D FC 00            cmp word ptr ss:[ebp-4], 0
 74 0C                    je short ????????
 C705 ???????? FC000000   mov dword ptr ds:[????????], 0FC     ; заменяем на FA
 C9                       leave
 C3                       retn
 Всё. Антиотладка пройдена.
 Если не понятно, то завтра скрипт прикреплю.
 ----- Всем привет, я вернулся  | Сообщение посчитали полезным:   | 
 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник 
 
 | 
Создано: 31 июля 2006 21:58   · Личное сообщение ·  #21 
voidshah пишет:
 Как обойти этот SafeDisc? 
Вот несколько тулз для снятия SafeDisc2.хх
   aef4_31.07.2006_CRACKLAB.rU.tgz - Unsafedisc.rar
   | Сообщение посчитали полезным:   | 
 Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник 
 
 | 
Создано: 01 августа 2006 02:00   · Личное сообщение ·  #22 
Mozhno i script. I chto znachit "startanut' do zagruzki"? Vsmisle otdelno, do zapuska Premiere?
   | Сообщение посчитали полезным:  | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 01 августа 2006 07:21   · Личное сообщение ·  #23 
voidshah
 до загрузки   AdobeLM.dll Можешь поставить в опциях break on new module[DLL] или используй плагин DllBreakEx
 voidshah пишет:
 Дело в том, что плаг проверяет регистрацию именно при загрузке Премьера! 
Вряд ли дело обстоит именно так!
   | Сообщение посчитали полезным:  | 
 Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник 
 
 | 
Создано: 03 августа 2006 10:52   · Личное сообщение ·  #24 
Вот статья Fly по снятию SafeDisc V2.43.000 с  Adobe Premire Pro V1.5 AdobeLM.dll V1.0.2.38
 Хотя имхо это лишнее!
 Перевод с китайского стремный но в принципе все понятно!   5457_03.08.2006_CRACKLAB.rU.tgz - Ollydbg hand with the DLL delinking SafeDisc V2.43.chm
   | Сообщение посчитали полезным:  |