Сейчас на форуме: Slinger, Rio (+6 невидимых)

 eXeL@B —› Основной форум —› Aston 1.9.3.1
Посл.ответ Сообщение

Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 06 января 2007 18:18 · Поправил: Assass1n
· Личное сообщение · #1

"Долгожданная новость для всех настоящих и будущих пользователей Aston - к Новому Году наша компания выпустила специальную рождественскую версию программы Aston 1.9.3 Xmas Edition!"
[url=http://www.astonshell.ru/files/Aston.1.9.3.1.exe
]http://www.astonshell.ru/files/Aston.1.9.3.1.exe
[/url] 5321 kb
Угу и от себя добавлю, что попутно забанила все ключики.
Вообщем посмотрел я на это и запустил PEid. Там стоит Aspr, который снялся стриппером. Триал исчез, дальше появился наг который убираеться здесь:
00404AE1 c 75 на EB
После этого решил убрать напоминания о регистрации (натыкали куда только можно по нажатию правой кнопки мыши):
нопим
4122A7, 41926A, 489578
Надпись в окне About что U N R E G I S T E R E D, так и не нашёл, ну и ладно, переживу как нить.
И вот тут, когда начал настраивать, обнаружил проблемму, оказываеться после распаковки, если запускать любую программу, то запускаеться (у меня) поиск. Причём неважно откуда запускать: иконка на раб столе, тулбар, топ панель.
Что только не пробывал , даже руками распаковал, всё равно муть.
Вообщем вопрос в следующем, от чего хотя бы отталкиваться при поиске вызова программы (которую надо запустить)? Попробывал CreateFile - у меня не прокатило, хотя к тому моменту уже смотрел вскользь (спать хочу ).

-----
Я ещё не волшебник, я только учусь...




Ранг: 253.9 (наставник)
Активность: 0.130
Статус: Участник

Создано: 06 января 2007 18:37
· Личное сообщение · #2

возможно используют зашифрованные функции, которые появятся только после регистрации...

-----
MicroSoft? Is it some kind of a toilet paper?




Ранг: 108.7 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 06 января 2007 18:55 · Поправил: Freecod
· Личное сообщение · #3

А причём тут CreateFile? CreateProcess или (врядли, старьё) WinExec

А UNREGISTERED наверняка из ресурсов грузится или из внешнего файла, см LoadResource



Ранг: 1045.7 (!!!!), 31thx
Активность: 0.570
Статус: Участник

Создано: 07 января 2007 01:47
· Личное сообщение · #4

Assass1n пишет:
Вообщем вопрос в следующем, от чего хотя бы отталкиваться при поиске вызова программы (которую надо запустить)?

Имхо там запуск прог или еще чего иконка на раб столе, тулбар, топ панель,так же как в проводнике такой же ярлык для запуска подменются свойства ярлыка и все




Ранг: 529.0 (!), 110thx
Активность: 0.290.04
Статус: Участник
5KRT

Создано: 07 января 2007 05:02
· Личное сообщение · #5

Скачиваю... Ща посмотрим, вообще прога офигенная! Сам раньше на ней сидел, но перешёл на BlackBox

-----
Research For Food




Ранг: 49.0 (посетитель)
Активность: 0.030
Статус: Участник

Создано: 08 января 2007 00:33
· Личное сообщение · #6

Assass1n
Вообще-то рабочие ключики как всегда на руборде:
forum.ru-board.com/postings.cgi?action=edit&forum=35&topic=0080&postno=687



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 09 января 2007 01:58
· Личное сообщение · #7

Freecod пишет:
А причём тут CreateFile? CreateProcess или (врядли, старьё) WinExec

Все настройки, ссылки на проги храняться в файле aston.rc. Каким то образом ведь программа его открывает и читает, для того что бы понять что запускать.
Tim пишет:
возможно используют зашифрованные функции, которые появятся только после регистрации...

Врядли, скорее косяк всё таки из за распаковки, возможно проверяеться CRC проги, и не аспровская, я встроинная функция.
simplix пишет:
Вообще-то рабочие ключики как всегда на руборде:

Спс.
Но всё таки хотелось бы хнать наверняка, из-за чего всё таки не работает.

-----
Я ещё не волшебник, я только учусь...




Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 09 января 2007 02:29
· Личное сообщение · #8

Assass1n пишет:
Но всё таки хотелось бы хнать наверняка, из-за чего всё таки не работает.

Ну так пляши от ярлыка : смотри что вызывается и это отлаживай. Зачем кривые пути, когда можно явно посмотреть, что запускается. Если поиск запустится сразу - возможно все в DLL зашито.
Если же в ярлыке зашит вызов Поиска, то ищи почему.



Ранг: 9.3 (гость)
Активность: 0.010
Статус: Участник
KpTeaM

Создано: 09 января 2007 03:23 · Поправил: Madness
· Личное сообщение · #9

Assass1n
>Надпись в окне About что U N R E G I S T E R E D, так и не нашёл
Она не открытым текстом лежит, пошифрована (xor иль еще чего не помню, старые версии ломал).
+ еще были стандартные проверки на наличие аспра, возможно из-за них и запускается у тебя поиск.



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 09 января 2007 15:06
· Личное сообщение · #10

Madness пишет:
еще были стандартные проверки на наличие аспра,

Вот что я и хотел услышать
Спс буду дальше искать, правда пользовательский смысл потерялся уже, но остался исследовательский

-----
Я ещё не волшебник, я только учусь...



 eXeL@B —› Основной форум —› Aston 1.9.3.1
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати