привет всем!
в общем, на rixler.com/eng/download.htm лежит сабжевый epasrec.zip, там аспр не знаю какой.
аспр я снял (http://slil.ru/28578186), теперь надо как бы зарегить программу, чтобы пароль подобрать к аттачу. там форма резюме в xls, она защищена, а мне надо свой год выпуска проставить - 2010. знаю, что в openoffice можно снять защиту и без пароля, но вот сохраненный файл вряд ли будет обработан (роботом).
по большому счету, на резюме мне теперь наплевать, хочу разобраться с аспром. еще через krypto analyzer в дампе нашел "большое число", первая половина которого - md5-сумма от верного ключа, но она не ломается. в интернете с сентября прошлого года такая же валяется на milw0rm/md5crack.
беглый осмотр кода дал информацию, что имя любое можно, прога проверяет только код, после чего подключается по http к rixler.com, откуда уже сливается аспровый ключ.
в программе остались переходники на левые функции, их можно в olly через find intermodular calls с сортировкой найти. при вводе верного ключа, они вызывают что-то из тела аспра. это что-то берет базу 400000 и прибавляет значение из аспра. после чего данный адрес вызывается через call [edx].
ввод ключа h2wy и патч (md5+вторая половина ключа)-суммы, в нераспакованной программе дает только падение на call[edx].
подскажите, что дальше? или хоть ключ на резюме дайте, а с аспром как-нибудь потом сам разберусь.

98a4_01.02.2010_CRACKLAB.rU.tgz - resume.xls

| Сообщение посчитали полезным:

Пасс на resume.xls - 262622

| Сообщение посчитали полезным:

WiaRd Спасибо!
Но насчет функций все-таки интересно. Ткните хоть в мануалы тогда, где про внутренние вызовы написано.

| Сообщение посчитали полезным:

Тут к кому-то реально обратится по взлому rar архивов?

| Сообщение посчитали полезным:

Нет.

| Сообщение посчитали полезным: