Сейчас на форуме: rtsgreg1989, zds, _MBK_ (+5 невидимых)

 eXeL@B —› Основной форум —› SC-KeyLog PRO помогите доломать
Посл.ответ Сообщение


Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 17:12
· Личное сообщение · #1

Вод вобщем сабж - это кейлоггер, так что не материтесь сразу что вирус
это демо версия я ее доломать не могу, проверку на дату отключил,
но он мне пишет 0 запусков осталось, притом не каждый запуск(наверно еще гдето проверка)
не могу найти место где это проверяется. Поможете?

ссылка http://dump.ru/files/g/g8380919270/

-----
Лень - это подсознательная мудрость





Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 19 сентября 2007 17:19
· Личное сообщение · #2

depler а дальше, какой протектор, чего смог сделать сам? где отключаются проверки?

А так больше похоже на запрос на взлом...

-----
StarForce и Themida ацтой!





Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 17:27
· Личное сообщение · #3

протектора там никакого не было
защита программы - 10 дней триал(это если инсталлить), огранич. кол-во запусков,
наг окно в бинарнике кторый он должен создавать.

Сам я отключил проверку на эти 10 дней, терь запускается, но через раз(еще одна проверка гдето) и пишет что у мня 0 запусков осталось - не могу это отрубить, щас выложу оригинал

-----
Лень - это подсознательная мудрость





Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 17:34
· Личное сообщение · #4

вод ссыль на оригинал

main.exe http://dump.ru/files/g/g930414644/

-----
Лень - это подсознательная мудрость




Ранг: 20.5 (новичок)
Активность: 0.020
Статус: Участник

Создано: 19 сентября 2007 18:07
· Личное сообщение · #5

А как удалось отключить проверку на дату (я посмотрел, там по 2м адресам пропатчено, но неохота пересчитыват адреса)? я эту прогу скачал из запросов на взлом, пытался сломать и намеренно "убил" триал. Кстати, та версия, что в вашем 1ом посте, тоже говорит что триал срок закончился и т п.
PS Вообще прога довольно неплохо защищена - в частности, все основные строки закриптованы, даже есть проверка, запущена ли она под дебаггером.
PPS. И ещё, прога по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer создаёт ключ, название которого=имя компьютера, а содержит он какое-то число. Так и не понял, зачем ей это надо, но может помочь.
PPPS А неизвестно, как должен называться файл с рег инфой для проги?




Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 18:38
· Личное сообщение · #6

А как удалось отключить проверку на дату
занопил пару адресов и поставил безесловный переход, но иногда прога все равно пишет Your demo has expired.

Кстати, та версия, что в вашем 1ом посте, тоже говорит что триал срок закончился и т п.
у мня она пишет Not registered 0 day remaining

И ещё, прога по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer создаёт ключ
Может она кол-во дней прописывает? ща проверю

-----
Лень - это подсознательная мудрость





Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 18:39
· Личное сообщение · #7

А как удалось отключить проверку на дату
занопил пару адресов и поставил безесловный переход, но иногда прога все равно пишет Your demo has expired.

Кстати, та версия, что в вашем 1ом посте, тоже говорит что триал срок закончился и т п.
у мня она пишет Not registered 0 day remaining

И ещё, прога по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer создаёт ключ
Может она кол-во дней прописывает? ща проверю

пытался сломать и намеренно "убил" триал
выложи че получилось

А неизвестно, как должен называться файл с рег инфой для проги?
точно не помню, вроде licence.key

-----
Лень - это подсознательная мудрость





Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 18:51
· Личное сообщение · #8

таггг... отключил еще одну проверку на триал, терь совсем прикол:
пишет то у мня 10 дней осталось, то 0, но все равно при нажатии на continue evaluation вырубается, никак не могу отловить где ето

НЕ ССЫль http://dump.ru/files/g/g2085179432/

-----
Лень - это подсознательная мудрость




Ранг: 20.5 (новичок)
Активность: 0.020
Статус: Участник

Создано: 19 сентября 2007 19:03 · Поправил: alchemister
· Личное сообщение · #9

у мня она пишет Not registered 0 day remaining
у меня то так, то так (то 0 days, то expired)

Может она кол-во дней прописывает?
Нет, там похоже текстовый вид dword числа. Причём если поменять его на 0, прога ничего не делает, а вот если удалить ключ, то создаёт новый. Причём это число у непатченой программы одно, а у вашей патченой другое.

пытался сломать и намеренно "убил" триал
да нет, я тупо перевёл часы на месяц вперёд, запустил прогу, потом на месяц назад и всё

Насчёт continue evaluation: я пытался найти обработку этого события в оконной процедуре (ID кнопки 0421h), но ничего не нашел..




Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 19:33 · Поправил: depler
· Личное сообщение · #10

Усе! ломанул, хотя... "ломанул" сильно сказано, терь запрускается, пароль просит можно любой ввести(это я чето накосячил, но это мелочи). Терь буду ломать собстна бинарник ее.
Народ у кого ранг повыше и кому не лень - ну памарите прогу, для меня то это самое сложное че я ломал (ГЫ )


Ну терь точно НЕ ССЫль http://dump.ru/files/g/g85498418/

-----
Лень - это подсознательная мудрость





Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 19 сентября 2007 21:29
· Личное сообщение · #11

блин! сообщение при запуске exe отрубил, осталось окно, но вызывается оно походу из dll/
Как dll отлаживать кто расскажет?
В архиве инсталлятор и патченный бинарник

cc20_19.09.2007_CRACKLAB.rU.tgz - mdmm.7z

-----
Лень - это подсознательная мудрость





Ранг: 247.7 (наставник), 3thx
Активность: 0.160
Статус: Участник
Халявщик

Создано: 20 сентября 2007 13:22
· Личное сообщение · #12

Все, нашел полную версию.

-----
Лень - это подсознательная мудрость



 eXeL@B —› Основной форум —› SC-KeyLog PRO помогите доломать
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати