| Сейчас на форуме: ==DJ==[ZLO], Magister Yoda, Rio, Dart Raiden, Alf (+5 невидимых) |
 |
eXeL@B —› Основной форум —› ZONE ALARM PRO 4.0 beta. |
| << . 1 . 2 . |
| Посл.ответ | Сообщение |
|
|
Создано: 26 ноября 2004 09:56 · Личное сообщение · #1 HI челы !!! У меня вот какая проблема. Прога - файрволл ZoneAlarmPro 4.0 b. Из нета скачать нормальный файрволл (Outpost) - нет времени да и желания. Поэтому проинсталировал себе эту бетку была у меня на CD. Но она запускаться отказывается сразу же после установки. Выскакивает мастер лицензий с кнопками ОК и BUY. У неё видать привязка к какому то абсолютному времени. Отматывал время назад - не помогло. Написана на С++ 6.0 Открыл её в Олли, ничего не понял. Да к тому же прога запускает какой то процесс VSMON который доступ в И-нет обламывает и его невозможно снять. ОСь что в "доступе отказано", хотя у меня "root privileges". Подскажите плз с чего надо вообще начать, чтобы заломать её???  |
|
|
Создано: 04 декабря 2004 01:36 · Личное сообщение · #2 Bit-hack пишет: Я сначал думал релоки Это че ???? 2bkslash А какие ещё есть проверки на целостность и как их узнать в листинге?????????7 Хочу все таки добить энту прожку............... |
|
|
Создано: 04 декабря 2004 01:42 · Личное сообщение · #3 Попробуй бряк на readfile, CreateFileA, GetOpenFileName, openfile. Обычно для проверки целостности юзается они. Ну а по messageBoxA? Как эта версия сообщает про CRC? |
|
|
Создано: 04 декабря 2004 02:08 · Личное сообщение · #4 hyper13 пишет: А какие ещё есть проверки на целостность и как их узнать в листинге????????? Ну просто пропатчь как-нибудь framewrk.dll, вылезет мессаджбокс, вот его и лови. |
|
|
Создано: 04 декабря 2004 09:45 · Личное сообщение · #5 Открываю framewrk.dll в PEiD, криптоанализатор показывает вот такую шнягу: BASE64 table :: 00072B78 :: 10072B78 Referenced at 10011011 Видать это и есть проверка на целостность. Это может чем ниб помочь для снятия проверки? Честно говоря не совсем пока разбираюсь что значат все эти цифры. Понятно что раз table, то какая то таблица. А цифры это чё, адрес её начала и конца????????? Или нет???? |
|
|
Создано: 04 декабря 2004 10:02 · Личное сообщение · #6 hyper13 слушай, надоел ты уже... иди книжки почитай, опыта наберись... ToAdmins: Забаньте его пожалуйста, достал блин... все люди как люди, а он... уже мозоли на глазах (hyper13 =) ). ----- once you have tried it, you will never want anything else |
|
|
Создано: 05 декабря 2004 06:43 · Личное сообщение · #7 hyper13 пишет: Видать это и есть проверка на целостность. Нет. Я ж сказал - она в другой длл. |
| << . 1 . 2 . |
|
eXeL@B —› Основной форум —› ZONE ALARM PRO 4.0 beta. |
Для печати