Народ, подскажите новичку, с чего начинать и с какого конца браться для "отлучения" программы от проверки на наличие hardware key?

| Сообщение посчитали полезным:

sewell с того что ты скажешь что за защита и что за программа. Если защита Армадила, то тебе повезло, поменять можно. В остальных случаях лишь глубокие познания помогут тебе, юный падаван

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Защита - Sentinel. Прога, если интересно - Elwave 7.6. Дампа -нет и практически не найдешь. Да и это не правильно, ИМХО.

| Сообщение посчитали полезным:

ну и всё значит, топик можно закрывать

| Сообщение посчитали полезным:

Ну почему же. У меня есть версия 7.1, отвязанная кем-то от проверки и прекрасно работающая... Найти бы этого "кто-то". Я думаю для многих было бы интересно.

| Сообщение посчитали полезным:

sewell
Берешь IDA с сентинеловскими сигнатурами, деассемблируешь, находишь все вызовы сентинела ( начинаются с RNBO...), потом HEX-редактор, ставишь вместо je- jmp и т.д. и т.п.
Посмотри, может прога упакованная, поэтому сначала Unpack.
Но если у тебя есть версия 7.1 ( исходные файлы и патченные), то это, часто, песня. Найди в них различия и потом поищи эти места в новом экзешнике (просто, например, fc/b file1 file2> DIFF.TXT).
На Васме есть прога, которая делает патчи, цитата:
ByteKiller v 2.15 Final by corpse
Аналог патчера ABEL. Но смотрите, что сам автор пишет: "Предназначенна для БЫСТРОГО создания патчей к модифицированным файлам. Степень изменения исходного файла может быть любой."
Удачи.

| Сообщение посчитали полезным:

blacksea
Спасибо! IDA все дезассемблировала превосходно. Копался я и закопался в процедуре видимо проверки ключа. Там кишмя кишат условные переходы после целой цепочки проверок с константами.
Старый исходный файл есть, но он упакован(или что-то там) UpolyX 0,5 - хотя для IDA проблем дезассемблировать не составило труда. Крэкнутый был запаконан UPX и после распаковки отличается по размеру от исходного. Как поступить с UpolyX 0,5 - не знаю. А может крэкер выкинул часть кода из файла или еще как модифицировал, а не делал байтпатчинг. Мои мысли были аналогичные твоим советам, но ... Пока тупик.

| Сообщение посчитали полезным:

sewell
Я бы затащил а IDA старый исходный файл и по F8 проследил отработку защиты, потом аналогично поступил бы с распакованным крэкнутым и, надеюсь, опредилил, каким образом происходил крэкинг.
Если нет, то можно запустить сентинеловский монитор, затем запустить крэкнутую прогу и посмотреть, идут ли вызовы функций сентинела, если да, то почти 100 % байтпатчинг.
А выкидывать часть кода? Не знаю, может занопленные куски после упаковки-распаковки других размеров? А на сколько байт отличие?
А закопался ты, очевидно, после функции чтения ключа, там надо быть внимательным и немного удачи, чтобы догадаться

| Сообщение посчитали полезным:

blacksea пишет:
А на сколько байт отличие? Около 110 КВ. Но вероятно это из-за того, что крэкнутый - распакован и пеид показывает С++, а оригинал - UPoliX. Хотя по ссылкам на форуме я понял, что UPoliX - это может быть глюк пеида.
И, сорри за ламерский вопрос, а как отловит вызовы функций сентинела (чем они выделяются)?

| Сообщение посчитали полезным:

а как отловит вызовы функций сентинела (чем они выделяются)?
Если ты деассемблировал в IDA с сентинеловскими сигнатурами (View-->Open subviews-->Signatures)
, то в Names Window будут функции:
RNBOsproGetUnitInfo
RNBOsproGetVersion
RNBOsproFindFirstUnit
RNBOsproFindNextUnit
RNBOsproRead
и т.п. (если у тебя ключ суперпро) и прилинкована библиотека.
Если функций нет, то они в DLL (как правило это lsapiw32.dll), следовательно тогда SoftIce и вперед.
Посмотри www.wasm.ru/article.php?article=sentinel00
А дальше лучше в приват, т.к. тема не находит интереса у других форумчан.

| Сообщение посчитали полезным:

ктонить раскажите как в арме ето дело обойти

| Сообщение посчитали полезным:

wildwing пишет:
ктонить раскажите как в арме ето дело обойти
Имелся ввиду электронный ключ. А в арме надо, либо иметь работающий ключ и делать подмену HWID, либо "дописать" генератор ключей - в некоторых случаях он брутфорсится быстро, но в паблик не хотят давать инфу, чтобы разработчик не закрыл "дырку".

| Сообщение посчитали полезным: