Сейчас на форуме: (+4 невидимых)

 eXeL@B —› Дневники и блоги —› #CCh blog.
<< . 1 . 2 .
Посл.ответ Сообщение


Ранг: 126.7 (ветеран)
Активность: 0.14↘0
Статус: Участник
#CCh

 Создано: 14 августа 2008 13:53
· Личное сообщение · #1

Приветствуем вас в нашем скромном блоге.

st4y h3nk0

-----
invoke OpenFire

Ранг: 53.9 (постоянный), 19thx
Активность: 0.04↘0
Статус: Участник

 Создано: 22 августа 2008 09:33 · Поправил: Zorn
· Личное сообщение · #2

От нечего делать решил разгрести лапшу из джампов. Результат в аттаче.
Сам алго проверки (без мусора) выглядит так (в esi указатель на данные)
Code:
  1. start:
  2.     mov     dl, [esi]
  3.     mov     ch, [esi]
  4.     inc     esi
  5.     cmp     ch, 47h
  6.     jz      J1           ;loc_402047
  7.     cmp     ch, 54h
  8.     jz      J5           ;loc_402039
  9.     jmp     exit
  10. J5:
  11.     mov     ch, [esi]
  12.     add     esi, 1
  13.     cmp     ch, 41h
  14.     jz      J6           ;loc_402A02
  15.     cmp     ch, 47h
  16.     jz      J8           ;loc_4029DB
  17.     cmp     ch, 54h
  18.     jz      J7           ;loc_402107
  19.     jmp     exit
  20. J8:
  21.     mov     ch, [esi]
  22.     inc     esi
  23.     cmp     ch, 41h
  24.     jz      J9           ;loc_4029B3
  25.     cmp     ch, 43h
  26.     jz      J7           ;loc_402107
  27.     cmp     ch, 54h
  28.     jz      J12          ;loc_402B9B
  29.     jmp     exit
  30. J12:
  31.     mov     cl, [esi]
  32.     inc     esi
  33.     cmp     cl, 47h
  34.     jz      J1           ;loc_402047
  35.     cmp     cl, 58h
  36.     jz      J13          ;loc_402341
  37.     jmp     exit
  38. J13:
  39.     mov     ah, [esi]
  40.     inc     esi
  41.     cmp     ah, 41h
  42.     jz      J13          ;loc_402341
  43.     cmp     ah, 43h
  44.     jz      J14          ;loc_4026F9
  45.     cmp     ah, 54h
  46.     jz      J21          ;loc_402B3E
  47.     jmp     exit
  48. J21:
  49.     mov     cl, [esi]
  50.     add     esi, 1
  51.     cmp     cl, 43h
  52.     jz      J22          ;loc_402032
  53.     cmp     cl, 58h
  54.     jz      J13          ;loc_402341
  55.     jmp     exit
  56. J22:
  57.     mov     ch, [esi]
  58.     add     esi, 1
  59.     cmp     ch, 43h
  60.     jz      J23          ;loc_4023D3
  61.     cmp     ch, 54h
  62.     jz      J9           ;loc_4029B3
  63.     jmp     exit
  64. J23:
  65.     mov     ah, [esi]
  66.     inc     esi
  67.     cmp     ah, 41h
  68.     jz      J15          ;loc_40204E
  69.     cmp     ah, 47h
  70.     jz      J4           ;loc_4025ED
  71.     cmp     ah, 43h
  72.     jz      J13          ;loc_402341
  73.     jmp     exit
  74. J14:
  75.     mov     ah, [esi]
  76.     add     esi, 1
  77.     cmp     ah, 47h
  78.     jz      J15          ;loc_40204E
  79.     cmp     ah, 43h
  80.     jz      J19          ;loc_402055
  81.     jmp     exit
  82. J19:
  83.     mov     ch, [esi]
  84.     add     esi, 1
  85.     cmp     ch, 43h
  86.     jz      J20          ;loc_402669
  87.     cmp     ch, 58h
  88.     jz      start        ;sub_402000
  89.     jmp     exit
  90. J20:
  91.     mov     cl, [esi]
  92.     inc     esi
  93.     cmp     cl, 41h
  94.     jz      J15          ;loc_40204E
  95.     cmp     cl, 43h
  96.     jz      J10          ;loc_402488
  97.     cmp     cl, 58h
  98.     jz      J19          ;loc_402055
  99.     jmp     exit
  100. J15:
  101.     mov     cl, [esi]
  102.     inc     esi
  103.     cmp     cl, 47h
  104.     jz      J4           ;loc_4025ED
  105.     cmp     cl, 43h
  106.     jz      J16          ;loc_402186
  107.     cmp     cl, 54h
  108.     jz      J17          ;loc_40206F
  109.     jmp     exit
  110. J17:
  111.     mov     cl, [esi]
  112.     inc     esi
  113.     cmp     cl, 41h
  114.     jz      J18          ;loc_402040
  115.     cmp     cl, 43h
  116.     jz      J2           ;loc_4027FA
  117.     jmp     exit
  118. J18:
  119.     mov     cl, [esi]
  120.     inc     esi
  121.     cmp     cl, 47h
  122.     jz      J12          ;loc_402B9B
  123.     cmp     cl, 43h
  124.     jz      J18          ;loc_402040
  125.     jmp     exit
  126. J16:
  127.     mov     ah, [esi]
  128.     inc     esi
  129.     cmp     ah, 41h
  130.     jz      J5           ;loc_402039
  131.     cmp     ah, 43h
  132.     jz      J15          ;loc_40204E
  133.     jmp     exit
  134. J9:
  135.     mov     dh, [esi]
  136.     inc     esi
  137.     cmp     dh, 47h
  138.     jz      J10      ;loc_402488
  139.     cmp     dh, 43h
  140.     jz      J5       ;loc_402039
  141.     cmp     dh, 54h
  142.     jz      J11      ;loc_4023A3
  143.     jmp     exit
  144. J10:
  145.     mov     dl, [esi]
  146.     inc     esi
  147.     cmp     dl, 41h
  148.     jz      J11      ;loc_4023A3
  149.     cmp     dl, 47h
  150.     jz      J2       ;loc_4027FA
  151.     cmp     dl, 43h
  152.     jz      J24      ;loc_4029FB
  153.     jmp     exit
  154. J24:
  155.     mov     cl, [esi]
  156.     inc     esi
  157.     cmp     cl, 43h
  158.     jz      J22      ;loc_402032
  159.     cmp     cl, 54h
  160.     jz      J11      ;loc_4023A3
  161.     cmp     cl, 58h
  162.     jz      J11      ;loc_4023A3
  163.     jmp     exit
  164. J11:
  165.     mov     ch, [esi]
  166.     inc     esi
  167.     cmp     ch, 47h
  168.     jz      start    ;sub_402000
  169.     cmp     ch, 54h
  170.     jz      J8       ;loc_4029DB
  171.     jmp     exit
  172. J6:
  173.     mov     ah, [esi]
  174.     inc     esi
  175.     cmp     ah, 47h
  176.     jz      J7           ;loc_402107
  177.     cmp     ah, 43h
  178.     jz      J9           ;loc_4029B3
  179.     cmp     ah, 54h
  180.     jz      J6           ;loc_402A02
  181.     jmp     exit
  182. J7:
  183.     mov     cl, [esi]
  184.     add     esi, 1
  185.     cmp     cl, 41h
  186.     jz      J4           ;loc_4025ED
  187.     cmp     cl, 47h
  188.     jz      J25          ;loc_402522
  189.     jmp     exit
  190. J25:
  191.     mov     cl, [esi]
  192.     inc     esi
  193.     cmp     cl, 43h
  194.     jz      J22          ;loc_402032
  195.     cmp     cl, 54h
  196.     jz      J10          ;loc_402488
  197.     jmp     exit
  198. J1:
  199.     mov     ah, [esi]
  200.     add     esi, 1
  201.     cmp     ah, 41h
  202.     jz      J2           ;loc_4027FA
  203.     cmp     ah, 58h
  204.     jz      J12          ;loc_402B9B
  205.     jmp     exit
  206. J2:
  207.     mov     ch, [esi]
  208.     inc     esi
  209.     cmp     ch, 47h
  210.     jz      J3           ;loc_40237E
  211.     cmp     ch, 54h
  212.     jz      J2           ;loc_4027FA
  213.     cmp     ch, 58h
  214.     jz      J26          ;loc_402377
  215.     jmp     exit
  216. J26:
  217.     mov     ch, [esi]
  218.     inc     esi
  219.     cmp     ch, 41h
  220.     jz      J26          ;loc_402377
  221.     cmp     ch, 58h
  222.     jz      J20          ;loc_402669
  223.     jmp     exit
  224. J3:
  225.     mov     ch, [esi]
  226.     inc     esi
  227.     cmp     ch, 41h
  228.     jz      J4           ;loc_4025ED
  229.     cmp     ch, 54h
  230.     jz      J7           ;loc_402107
  231.     cmp     ch, 58h
  232.     jz      J16          ;loc_402186
  233.     jmp     exit
  234. J4:
  235.     mov     cl, [esi]
  236.     inc     esi
  237.     cmp     cl, 41h
  238.     jz      J1           ;loc_402047
  239.     cmp     cl, 47h
  240.     jz      J8           ;loc_4029DB
  241. exit:
  242.     xor     eax, eax
  243.     ret

Писать КГ лениво...
Собственно там три ключа (по 120 байт) которые должны быть разными



Ранг: 53.9 (постоянный), 19thx
Активность: 0.04↘0
Статус: Участник

 Создано: 22 августа 2008 09:35
· Личное сообщение · #3

Чет не приаттачилось

f3b1_21.08.2008_CRACKLAB.rU.tgz - rumin2.txt




Ранг: 126.7 (ветеран)
Активность: 0.14↘0
Статус: Участник
#CCh

 Создано: 11 августа 2009 15:34 · Поправил: Ice-T
· Личное сообщение · #4

Из хелпа:

Import Statistic Utility

Utility scan directory for win32 pe-files,
analyze their and generate report with statistic by imported DLL's and functions.

Вдруг кому еще понадобится (;

69b9_11.08.2009_CRACKLAB.rU.tgz - imp_stat.rar

www.sendspace.com/file/dli8d9

-----
invoke OpenFire
<< . 1 . 2 .
 eXeL@B —› Дневники и блоги —› #CCh blog.
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати