Сейчас на форуме: Slinger, Rio (+6 невидимых)

 eXeL@B —› Основной форум —› Плагины под Adobe Premiere
Посл.ответ Сообщение

Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 26 июля 2006 14:01
· Личное сообщение · #1

Кто-нибудь ломал плагины под Premiere?
Поделитесть знаниями! Не знаю как подступиться!
Понятно, что это dll. Но как в нее войти??? Premiere сам ведь с защитой!((((



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 26 июля 2006 15:29
· Личное сообщение · #2

voidshah
Под Premiere не ломал а под фотошоп ни каких сложностей, думаю и под Premiere не должно быть проблемм! Что конкретно тебя смущает? Все так же как с обычными прогами!



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 26 июля 2006 16:10
· Личное сообщение · #3

Ну я написал, что смущает: как войти в эту длл??? Чтобы ее дебагить
Если в Оле, то там как надо проверка не запускается((



Ранг: 495.3 (мудрец)
Активность: 0.30
Статус: Участник

Создано: 26 июля 2006 18:18
· Личное сообщение · #4

voidshah пишет:
Premiere сам ведь с защитой!

Если CS2, то там должен быть SafeDisk 2.67, так? Тогда всё просто.
Кстати можно просто плаг через Loaddll запускать ;)

-----
Всем привет, я вернулся




Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 26 июля 2006 18:37
· Личное сообщение · #5

Кстати можно просто плаг через Loaddll запускать ;)
Можно и так если переименовать , Только смысл в таком запуске какой? Если только прот с плуга снимать!



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 27 июля 2006 14:49
· Личное сообщение · #6

Но это не CS2, а Adobe Premiere 1.5! Разговор не о Шопе идет. Loaddll в Olly? Если да, то так проверка не запускается!



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 27 июля 2006 15:16
· Личное сообщение · #7

voidshah пишет:
Premiere сам ведь с защитой!

1) Запускать его под отладчиком.
2) Делать аттач к нему до проверки.

Смотришь входы в DLL и угадываешь к какой будет первое обращение. Смотришь, кто выдает сообщение при проверки - ставишь бряк. Короче все стандартно. Если защита не дает отлаживать, то ломаешь сначала защиту. Если кто-то и ломал Premiere, то вряд ли он захочет, чтобы ты его "хлеба с маслом" лишил



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 27 июля 2006 15:31
· Личное сообщение · #8

Зачем мне кого-то "масла" лишать? Мне ведь не Премьер нужно сломать,а плаг к нему.



Ранг: 4.3 (гость)
Активность: 0=0
Статус: Участник

Создано: 28 июля 2006 17:40
· Личное сообщение · #9

Что за плагин хоть, как зовут?
Ломаю в основном плаги для AE, использую IDA и ни какой трассировки. Например раскручиваю алгоритм от использования определенных ресурсов при регистрации.



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 28 июля 2006 17:55
· Личное сообщение · #10

voidshah Но это не CS2, а Adobe Premiere 1.5
А разница какая? Если там Vbox так ему вообще до фонаря если Premiere запущен что ты там будешь отлаживать!



Ранг: 495.3 (мудрец)
Активность: 0.30
Статус: Участник

Создано: 29 июля 2006 08:52
· Личное сообщение · #11

voidshah, ну ведь можно же написать хоть что-то о жертве?
1. Чему упакован плаг?
2. Чему упакован Примьер?
3. Ты сам хоть что-нибудь предпринял?
Как будто правила не читал – флуд разводишь!

pavka, очень удобно пользоваться синеньким явоскриптом "цитата".

-----
Всем привет, я вернулся




Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 30 июля 2006 03:03 · Поправил: voidshah
· Личное сообщение · #12

Plug: DV Date (dve.teletext.ru). ni chem ne zapakovan. Proveryaet nalichie fayla DVdateKey.dve 416 bytes. I v Premiere, kogda zhmesh About na pluge - vidaet infu o vladelce(e-mail, name) i ego ID. Podrobnee po priezdu (2 day). Sorry za translit. Na mobile browser russian ne podderzhivaet



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 31 июля 2006 17:53
· Личное сообщение · #13

Значит в Премьере есть dll - AdobeLM.dll. Она защищена SafeDisc 2.43 Сам запускной файл ничем не защищен. Но при его запуске в Оле, Премьер пишет о неправильной активации и вылетает. Как обойти этот SafeDisc?



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 31 июля 2006 18:14
· Личное сообщение · #14

voidshah
В Adobe Photoshop CS2 AdobeLM.dll SafeDisc 2.67.010 -> Macrovision [Overlay] и это совершенно не мешает отлаживать плуги! Не грузи Премьер в Олю а атачся к плугу или лови Айсом апи !



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 31 июля 2006 18:26
· Личное сообщение · #15

А как к плугу приатачится? Его то в процессах нет
Извините ну не знаю!



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 31 июля 2006 18:43
· Личное сообщение · #16

Так ты его запусти , открой олю и выбери в процессах и нажми атач! Просмотри код, поищи ссылки что там наг? регистрация? Если просит серийник то проще, поставь бряк на ввод текста, мессагебох или что там по ситуации и лови !



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 31 июля 2006 18:54
· Личное сообщение · #17

Ну, что ему нужно, я написал. Он (плуг) хочет, чтобы в месте его установки лежал файл DVdateKey.dve. В этом файле и есть инфа о регистрации. Запустить имеешь ввиду Премьер? Так если к нему запущенному аттачиться, то ситуация таже - AdobeLM и неправильная активация - вылет Премьера! Или я опять что-то не понял???



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 31 июля 2006 19:14
· Личное сообщение · #18

Нет ты атачся к плагину ! То есть запускаешь Премьер затем плагин и к нему атачишься!
Или айсом поставь бряк на чтение DVdateKey.dve Можешь попробовать создать такой файл впиши какую нибудь муру посмотри что он считывает и т.д!



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 31 июля 2006 19:27
· Личное сообщение · #19

Дело в том, что плаг проверяет регистрацию именно при загрузке Премьера! Т.е. Премьер грузит все плаги, которые у него есть в дире плагинов. Но я попробую как ты посоветовал!



Ранг: 495.3 (мудрец)
Активность: 0.30
Статус: Участник

Создано: 31 июля 2006 21:40
· Личное сообщение · #20

voidshah пишет:
Как обойти этот SafeDisc?

Очень просто (как я уже писал).
Если защищена dll, то нужно сначало стартануть до её загрузки. Я использую скрипт из одной строки "go EP", где вместо EP пишу пакованную точку входа в dll (возможно dll будет грузится не по ImageBase, тогда перезагрузи комп, если и после этого нет, то указывай тот адрес где EP грузится чаще всего и лови).

На EP Зайди в первый call упакованного файла.
Выполнить до Call EAX и войти в него (скорее всего будет адрес 00604433).

Теперь чуть выше (в приделах 1000 байт) нужно найти последовательность команд:

66:837D FC 00 cmp word ptr ss:[ebp-4], 0
74 0C je short ????????
C705 ???????? FC000000 mov dword ptr ds:[????????], 0FC ; заменяем на FA
C9 leave
C3 retn

Всё. Антиотладка пройдена.

Если не понятно, то завтра скрипт прикреплю.

-----
Всем привет, я вернулся




Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 31 июля 2006 21:58
· Личное сообщение · #21

voidshah пишет:
Как обойти этот SafeDisc?

Вот несколько тулз для снятия SafeDisc2.хх


aef4_31.07.2006_CRACKLAB.rU.tgz - Unsafedisc.rar



Ранг: 34.6 (посетитель)
Активность: 0.010
Статус: Участник

Создано: 01 августа 2006 02:00
· Личное сообщение · #22

Mozhno i script. I chto znachit "startanut' do zagruzki"? Vsmisle otdelno, do zapuska Premiere?



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 01 августа 2006 07:21
· Личное сообщение · #23

voidshah
до загрузки AdobeLM.dll Можешь поставить в опциях break on new module[DLL] или используй плагин DllBreakEx
voidshah пишет:
Дело в том, что плаг проверяет регистрацию именно при загрузке Премьера!

Вряд ли дело обстоит именно так!



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 03 августа 2006 10:52
· Личное сообщение · #24

Вот статья Fly по снятию SafeDisc V2.43.000 с Adobe Premire Pro V1.5 AdobeLM.dll V1.0.2.38
Хотя имхо это лишнее!
Перевод с китайского стремный но в принципе все понятно!

5457_03.08.2006_CRACKLAB.rU.tgz - Ollydbg hand with the DLL delinking SafeDisc V2.43.chm


 eXeL@B —› Основной форум —› Плагины под Adobe Premiere
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати