Посл.ответ |
Сообщение |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 26 июля 2006 14:01 · Личное сообщение · #1
Кто-нибудь ломал плагины под Premiere?
Поделитесть знаниями! Не знаю как подступиться!
Понятно, что это dll. Но как в нее войти??? Premiere сам ведь с защитой!  ((((
| Сообщение посчитали полезным: |
|
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 26 июля 2006 15:29 · Личное сообщение · #2
voidshah
Под Premiere не ломал а под фотошоп ни каких сложностей, думаю и под Premiere не должно быть проблемм! Что конкретно тебя смущает? Все так же как с обычными прогами!
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 26 июля 2006 16:10 · Личное сообщение · #3
Ну я написал, что смущает: как войти в эту длл??? Чтобы ее дебагить
Если в Оле, то там как надо проверка не запускается  ((
| Сообщение посчитали полезным: |
Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник
|
Создано: 26 июля 2006 18:18 · Личное сообщение · #4
voidshah пишет:
Premiere сам ведь с защитой!
Если CS2, то там должен быть SafeDisk 2.67, так? Тогда всё просто.
Кстати можно просто плаг через Loaddll запускать ;)
----- Всем привет, я вернулся | Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 26 июля 2006 18:37 · Личное сообщение · #5
Кстати можно просто плаг через Loaddll запускать ;)
Можно и так если переименовать , Только смысл в таком запуске какой? Если только прот с плуга снимать!
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 27 июля 2006 14:49 · Личное сообщение · #6
Но это не CS2, а Adobe Premiere 1.5! Разговор не о Шопе идет. Loaddll в Olly? Если да, то так проверка не запускается!
| Сообщение посчитали полезным: |
Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник
|
Создано: 27 июля 2006 15:16 · Личное сообщение · #7
voidshah пишет:
Premiere сам ведь с защитой!
1) Запускать его под отладчиком.
2) Делать аттач к нему до проверки.
Смотришь входы в DLL и угадываешь к какой будет первое обращение. Смотришь, кто выдает сообщение при проверки - ставишь бряк. Короче все стандартно. Если защита не дает отлаживать, то ломаешь сначала защиту. Если кто-то и ломал Premiere, то вряд ли он захочет, чтобы ты его "хлеба с маслом" лишил
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 27 июля 2006 15:31 · Личное сообщение · #8
Зачем мне кого-то "масла" лишать? Мне ведь не Премьер нужно сломать,а плаг к нему.
| Сообщение посчитали полезным: |
Ранг: 4.3 (гость) Активность: 0=0 Статус: Участник
|
Создано: 28 июля 2006 17:40 · Личное сообщение · #9
Что за плагин хоть, как зовут?
Ломаю в основном плаги для AE, использую IDA и ни какой трассировки. Например раскручиваю алгоритм от использования определенных ресурсов при регистрации.
| Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 28 июля 2006 17:55 · Личное сообщение · #10
voidshah Но это не CS2, а Adobe Premiere 1.5
А разница какая? Если там Vbox так ему вообще до фонаря если Premiere запущен что ты там будешь отлаживать!
| Сообщение посчитали полезным: |
Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник
|
Создано: 29 июля 2006 08:52 · Личное сообщение · #11
voidshah, ну ведь можно же написать хоть что-то о жертве?
1. Чему упакован плаг?
2. Чему упакован Примьер?
3. Ты сам хоть что-нибудь предпринял?
Как будто правила не читал – флуд разводишь!
pavka, очень удобно пользоваться синеньким явоскриптом "цитата".
----- Всем привет, я вернулся | Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 30 июля 2006 03:03 · Поправил: voidshah · Личное сообщение · #12
Plug: DV Date (dve.teletext.ru). ni chem ne zapakovan. Proveryaet nalichie fayla DVdateKey.dve 416 bytes. I v Premiere, kogda zhmesh About na pluge - vidaet infu o vladelce(e-mail, name) i ego ID. Podrobnee po priezdu (2 day). Sorry za translit. Na mobile browser russian ne podderzhivaet
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 31 июля 2006 17:53 · Личное сообщение · #13
Значит в Премьере есть dll - AdobeLM.dll. Она защищена SafeDisc 2.43 Сам запускной файл ничем не защищен. Но при его запуске в Оле, Премьер пишет о неправильной активации и вылетает. Как обойти этот SafeDisc?
| Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 31 июля 2006 18:14 · Личное сообщение · #14
voidshah
В Adobe Photoshop CS2 AdobeLM.dll SafeDisc 2.67.010 -> Macrovision [Overlay] и это совершенно не мешает отлаживать плуги! Не грузи Премьер в Олю а атачся к плугу или лови Айсом апи !
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 31 июля 2006 18:26 · Личное сообщение · #15
А как к плугу приатачится? Его то в процессах нет
Извините ну не знаю!
| Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 31 июля 2006 18:43 · Личное сообщение · #16
Так ты его запусти , открой олю и выбери в процессах и нажми атач! Просмотри код, поищи ссылки что там наг? регистрация? Если просит серийник то проще, поставь бряк на ввод текста, мессагебох или что там по ситуации и лови !
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 31 июля 2006 18:54 · Личное сообщение · #17
Ну, что ему нужно, я написал. Он (плуг) хочет, чтобы в месте его установки лежал файл DVdateKey.dve. В этом файле и есть инфа о регистрации. Запустить имеешь ввиду Премьер? Так если к нему запущенному аттачиться, то ситуация таже - AdobeLM и неправильная активация - вылет Премьера! Или я опять что-то не понял???
| Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 31 июля 2006 19:14 · Личное сообщение · #18
Нет ты атачся к плагину ! То есть запускаешь Премьер затем плагин и к нему атачишься!
Или айсом поставь бряк на чтение DVdateKey.dve Можешь попробовать создать такой файл впиши какую нибудь муру посмотри что он считывает и т.д!
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 31 июля 2006 19:27 · Личное сообщение · #19
Дело в том, что плаг проверяет регистрацию именно при загрузке Премьера! Т.е. Премьер грузит все плаги, которые у него есть в дире плагинов. Но я попробую как ты посоветовал!
| Сообщение посчитали полезным: |
Ранг: 495.3 (мудрец) Активность: 0.3↘0 Статус: Участник
|
Создано: 31 июля 2006 21:40 · Личное сообщение · #20
voidshah пишет:
Как обойти этот SafeDisc?
Очень просто (как я уже писал).
Если защищена dll, то нужно сначало стартануть до её загрузки. Я использую скрипт из одной строки "go EP", где вместо EP пишу пакованную точку входа в dll (возможно dll будет грузится не по ImageBase, тогда перезагрузи комп, если и после этого нет, то указывай тот адрес где EP грузится чаще всего и лови).
На EP Зайди в первый call упакованного файла.
Выполнить до Call EAX и войти в него (скорее всего будет адрес 00604433).
Теперь чуть выше (в приделах 1000 байт) нужно найти последовательность команд:
66:837D FC 00 cmp word ptr ss:[ebp-4], 0
74 0C je short ????????
C705 ???????? FC000000 mov dword ptr ds:[????????], 0FC ; заменяем на FA
C9 leave
C3 retn
Всё. Антиотладка пройдена.
Если не понятно, то завтра скрипт прикреплю.
----- Всем привет, я вернулся | Сообщение посчитали полезным: |
Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник
|
Создано: 31 июля 2006 21:58 · Личное сообщение · #21
voidshah пишет:
Как обойти этот SafeDisc?
Вот несколько тулз для снятия SafeDisc2.хх
aef4_31.07.2006_CRACKLAB.rU.tgz - Unsafedisc.rar
| Сообщение посчитали полезным: |
Ранг: 34.6 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 01 августа 2006 02:00 · Личное сообщение · #22
Mozhno i script. I chto znachit "startanut' do zagruzki"? Vsmisle otdelno, do zapuska Premiere?
| Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 01 августа 2006 07:21 · Личное сообщение · #23
voidshah
до загрузки AdobeLM.dll Можешь поставить в опциях break on new module[DLL] или используй плагин DllBreakEx
voidshah пишет:
Дело в том, что плаг проверяет регистрацию именно при загрузке Премьера!
Вряд ли дело обстоит именно так!
| Сообщение посчитали полезным: |
Ранг: 1045.7 (!!!!), 31thx Активность: 0.57↘0 Статус: Участник
|
Создано: 03 августа 2006 10:52 · Личное сообщение · #24
Вот статья Fly по снятию SafeDisc V2.43.000 с Adobe Premire Pro V1.5 AdobeLM.dll V1.0.2.38
Хотя имхо это лишнее!
Перевод с китайского стремный но в принципе все понятно! 5457_03.08.2006_CRACKLAB.rU.tgz - Ollydbg hand with the DLL delinking SafeDisc V2.43.chm
| Сообщение посчитали полезным: |