Решил поковырятся в базе данных программы которая защищена StarForce ковыряюсь в VMware Workstation 5,5,1 запускаю программу она выдаёт ошибку StarForce^а (скрин в атаче).Причем в обычной винде всё нормально работает.Можно ли это как то порешать малой кровью без распаковки StarForce.
Винда Windows XP версия 2002г SP2 а StarForce v3.4.76.0.

77ac_31.08.2006_CRACKLAB.rU.tgz - 1.bmp

| Сообщение посчитали полезным:

Патч драйвер sfdrv01.sys ...у старика при первом DeviceControl проверяется железо, тк зашита основывается на привязке к железу, то c виртуальным железом starforce не работает, и задает статус ошибки т по GetLastError E0000001 или E000003 не помню точно... да к стати он в этот же момент устанавливает хук на int 1 :

| Сообщение посчитали полезным:

У меня на виртуалке он просто пишет, что не найдена совместимая ось

| Сообщение посчитали полезным:

а чем тебе не нравится SFNighMare ?
отключил железо реальное - и нет проблем - и не надо Варю ставить!

| Сообщение посчитали полезным:

ALFik
Принципиально не хочу ставить такую гадость как старфорс в систему. На VMware бы покатило, если бы оно работало

| Сообщение посчитали полезным:

сф детектит вмваре и отказывается с ней работать (в том смысле, что это не какой-то побочный эффект, а специально сделано, мудаками звездными). И проверка вроде не в драйвере, а внутри.

| Сообщение посчитали полезным:

Обьясняю всем в VMW я решил поковырять базу данных программы а это база работает с Firebird сервером а ковырят базу надо в InterBase, но дело в том что после установки InterBase программа с Firebird сервером не хочет работать и приходиться переустанавливать винду а я этого не хочу.Лезть в StarForce тоже не хочу не хватить знаний да и диск оригинальный есть поэтому и спрашиваю есть ли простой способ запустить StarForce в VMW.

| Сообщение посчитали полезным:

Купить еще один комп и написать на его системном блоке VMW

| Сообщение посчитали полезным:

То Gryzchik1 - а коли стар детектит вмвар, может стоит поюзать другие хемули вирт машин? Например, тот же майкрософт виртуал РС с 1-м сервис паком? Плюс, в сети еще встречал один хемуль, но уже не помню как он называется.... К тому же, тогда (где-то с пол-года назад, а может и больше), он еще находился в стадии бета-тетирования, и был жутко глючным, мне так не удалось поставить на него ни одну ось.... Было такое впечатление, что этой проге нужно как минимум 1.5 гига памяти, надеюсь сейчас ситуация стала лучше, осталось только вспомнить, что за хемуль это был.... Поэтоу не думаю, что стары про него слышали.....
Инетерсно, а как они детектят что это вирт машина? По процессам, тогда их можно скрыть....

-----
The blood swap....

| Сообщение посчитали полезным:

Johnson Finger пишет:
Инетерсно, а как они детектят что это вирт машина?
про прцоессы - жгешь) поитай статью криса про вмваре..
а майкрософтский виртуал пс тож стар палит

-----
Тут не могла быть ваша реклама

| Сообщение посчитали полезным:

То lord_Phoenix - хз, я не ковырался со старом в вмвар, просто однажды прикола ради попытался запустить там игру защищенную этой копипротекшн, так вирт система вообще в синяк вылетела.....
А коли так, то вообще надо левый хемуль находить, я говорю, зараза, забыл как тот, вообще малоизвестный называется

-----
The blood swap....

| Сообщение посчитали полезным:

Виртуалку любят детектить также всякие malware, один из наиболее часто применяемых способов - Red Pill http://www.invisiblethings.org/papers/redpill.html

-----
Research is my purpose

| Сообщение посчитали полезным:

возможно что-то типа такого:

mov eax, 'VMXh'
mov ebx, 0
mov ecx, 10 ; get VMWare version
mov edx, 'VX' ; port number
in eax, dx ; read port
; on return EAX returns the VERSION
cmp ebx, 'VMXh' ; is it a reply from VMWare?

| Сообщение посчитали полезным:

Gryzchik1
Ну если тебе нужна только база данных, бири любой эдитор SQL под FireBird / InterBase (SQLHammer к примеру) и делай что хочешь ... Что-то я не понял зачем вин переустанавливать?

-----
Crack your mind, save the planet

| Сообщение посчитали полезным:

Styx А как я буду смотреть изменение в программе к которым привело моё ковыряние в базе данных?
Короче я так понял проще ещё одну ось поставить паралельно основной и в ней уже юзать базу данных.

| Сообщение посчитали полезным:

Error_Log пишет:
Виртуалку любят детектить также всякие malware, один из наиболее часто применяемых способов - Red Pill

Способ, кстати, концептуально не рабочий на системах с более чем одной IDT.

| Сообщение посчитали полезным:

Мона ещё попробовать запустить стар на Parallels Workstation.

| Сообщение посчитали полезным: