Сейчас на форуме: rtsgreg1989, zds, _MBK_ (+5 невидимых) |
![]() |
eXeL@B —› Основной форум —› SC-KeyLog PRO помогите доломать |
Посл.ответ | Сообщение |
|
Создано: 19 сентября 2007 17:12 · Личное сообщение · #1 Вод вобщем сабж - это кейлоггер, так что не материтесь сразу что вирус это демо версия я ее доломать не могу, проверку на дату отключил, но он мне пишет 0 запусков осталось, притом не каждый запуск(наверно еще гдето проверка) не могу найти место где это проверяется. Поможете? ссылка http://dump.ru/files/g/g8380919270/ ----- Лень - это подсознательная мудрость ![]() |
|
Создано: 19 сентября 2007 17:19 · Личное сообщение · #2 |
|
Создано: 19 сентября 2007 17:27 · Личное сообщение · #3 протектора там никакого не было защита программы - 10 дней триал(это если инсталлить), огранич. кол-во запусков, наг окно в бинарнике кторый он должен создавать. Сам я отключил проверку на эти 10 дней, терь запускается, но через раз(еще одна проверка гдето) и пишет что у мня 0 запусков осталось - не могу это отрубить, щас выложу оригинал ----- Лень - это подсознательная мудрость ![]() |
|
Создано: 19 сентября 2007 17:34 · Личное сообщение · #4 |
|
Создано: 19 сентября 2007 18:07 · Личное сообщение · #5 А как удалось отключить проверку на дату (я посмотрел, там по 2м адресам пропатчено, но неохота пересчитыват адреса)? я эту прогу скачал из запросов на взлом, пытался сломать и намеренно "убил" триал. Кстати, та версия, что в вашем 1ом посте, тоже говорит что триал срок закончился и т п. PS Вообще прога довольно неплохо защищена - в частности, все основные строки закриптованы, даже есть проверка, запущена ли она под дебаггером. PPS. И ещё, прога по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer создаёт ключ, название которого=имя компьютера, а содержит он какое-то число. Так и не понял, зачем ей это надо, но может помочь. PPPS ![]() ![]() |
|
Создано: 19 сентября 2007 18:38 · Личное сообщение · #6 А как удалось отключить проверку на дату занопил пару адресов и поставил безесловный переход, но иногда прога все равно пишет Your demo has expired. Кстати, та версия, что в вашем 1ом посте, тоже говорит что триал срок закончился и т п. у мня она пишет Not registered 0 day remaining И ещё, прога по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer создаёт ключ Может она кол-во дней прописывает? ща проверю ----- Лень - это подсознательная мудрость ![]() |
|
Создано: 19 сентября 2007 18:39 · Личное сообщение · #7 А как удалось отключить проверку на дату занопил пару адресов и поставил безесловный переход, но иногда прога все равно пишет Your demo has expired. Кстати, та версия, что в вашем 1ом посте, тоже говорит что триал срок закончился и т п. у мня она пишет Not registered 0 day remaining И ещё, прога по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer создаёт ключ Может она кол-во дней прописывает? ща проверю пытался сломать и намеренно "убил" триал выложи че получилось А неизвестно, как должен называться файл с рег инфой для проги? точно не помню, вроде licence.key ----- Лень - это подсознательная мудрость ![]() |
|
Создано: 19 сентября 2007 18:51 · Личное сообщение · #8 |
|
Создано: 19 сентября 2007 19:03 · Поправил: alchemister · Личное сообщение · #9 у мня она пишет Not registered 0 day remaining у меня то так, то так (то 0 days, то expired) Может она кол-во дней прописывает? Нет, там похоже текстовый вид dword числа. Причём если поменять его на 0, прога ничего не делает, а вот если удалить ключ, то создаёт новый. Причём это число у непатченой программы одно, а у вашей патченой другое. пытался сломать и намеренно "убил" триал да нет, я тупо перевёл часы на месяц вперёд, запустил прогу, потом на месяц назад и всё ![]() Насчёт continue evaluation: я пытался найти обработку этого события в оконной процедуре (ID кнопки 0421h), но ничего не нашел.. ![]() |
|
Создано: 19 сентября 2007 19:33 · Поправил: depler · Личное сообщение · #10 Усе! ломанул, хотя... "ломанул" сильно сказано, терь запрускается, пароль просит можно любой ввести(это я чето накосячил, но это мелочи). Терь буду ломать собстна бинарник ее. Народ у кого ранг повыше и кому не лень - ну памарите прогу, для меня то это самое сложное че я ломал (ГЫ ![]() Ну терь точно НЕ ССЫль http://dump.ru/files/g/g85498418/ ----- Лень - это подсознательная мудрость ![]() |
|
Создано: 19 сентября 2007 21:29 · Личное сообщение · #11 блин! сообщение при запуске exe отрубил, осталось окно, но вызывается оно походу из dll/ Как dll отлаживать кто расскажет? В архиве инсталлятор и патченный бинарник ![]() ----- Лень - это подсознательная мудрость ![]() |
|
Создано: 20 сентября 2007 13:22 · Личное сообщение · #12 |
![]() |
eXeL@B —› Основной форум —› SC-KeyLog PRO помогите доломать |
Эта тема закрыта. Ответы больше не принимаются. |