Всем здравствуйте. Решил поломать одну прогу, на которой висит арма со всеми опциями защиты (наномиты мне не восстановить). Написал код, который обходит барьеры и патчит код (приметные оффсеты нашел при отладке дампа с криво пофиксеными нано).
И все бы хорошо, но, как всегда есть НО. Прога запускается, чувствует себя зареганой, но данная радость длится пару секунд и прога закрывается. Я подозреваю, что срабатывает crc проверка. Еще одна проблема в том, что код этой проверки арма динамически криптует/декриптует.
Вопрос: как подобраться к этой функции или хотя бы определить ее адрес?

| Сообщение посчитали полезным:

Попробуй пофиксить Checksum в Backup4all такая проверка, а так без жертвы тебе наврядли кто-то что-то полезное подскажет.

| Сообщение посчитали полезным:

Таргет:
_http://www.passmark.com/ftp/wirelessmon.exe
(знаю, что кейгенится, но я задачу другую поставил)
а где фиксить контрольную сумму? И как узнать, какой она должна быть?

| Сообщение посчитали полезным:

[X-Ray] пишет:
а где фиксить контрольную сумму? И как узнать, какой она должна быть?
Есть такая утилита от крякера What под названием Armadillo CRC Patcher. На tuts4you ее выкладывали, она вместе с сорцами на асм. Так вот она позволяет найти и пропатчить CRC армы. Ну а после фикса проги уже, собственно, вписываешь свой патчащий код.
Приаттачил, на всякий пожарный.

037c_17.09.2010_CRACKLAB.rU.tgz - Arma.CRC.Patcher.zip

-----
Программист SkyNet

| Сообщение посчитали полезным:

----

| Сообщение посчитали полезным:

2 lona:

Из меня неважный математик, и разобрать систему проверки ключей армы у меня вряд ли получится, а использовать чужой труд (тулзы для кейгена армы) для создания своих релизов я считаю ниже своего достоинства.
Копимем мне не мешает, мешает только тот самый memory patching.
Возможно, мой метод не слишком красивый, но вот как он работает:
хучится SetFilePointer, хук смотрит, какую область файла читают, если увидит, что пытаются считать патченную область, хучит ReadFile и правит буфер (обход црц файла).
Далее создается поток, который проверяет нужные мне области кода на предмет расшифровки и в положительном случае выполняет патч и закрывает трэд.


З.Ы. АсФальт (учи русский язык)

2 FrenFolio:
спасибо за тулзу, буду смотреть

| Сообщение посчитали полезным:

[X-Ray] пишет:
З.Ы. АсФальт (учи русский язык)
вел украинец, не придирайся)

| Сообщение посчитали полезным:

припалил контору

| Сообщение посчитали полезным:

Похоже там не только арма, но и фуева туча самопальных проверок.
Как патчить переходы на наномитах еще можно себе представить,
На как патчить код который попал в кодесплисинг представляется с трудом.

| Сообщение посчитали полезным:

На днях было некогда, но сейчас решил снова поковырять.
Вопрос такой: я ошибочно полагал, что арма выполняет crc памяти раз в N секунд, но поймать процедуру проверки, зациклив основной тред, не получилось (проверка не выполняется, либо арма контролирует прогу на наличие EB FE по адресу eip). Подскажите, пожалуйста, как же в таком случае работает эта штуковина?

| Сообщение посчитали полезным:

Прогу не смотрел, но может это и не црц проверка вовсе.
Как вариант может быть, что прога попросту падает, когда, выполнив успешную проверку на регистрацию переходит на секьюрити секции, т.е. пошифрованный код.

| Сообщение посчитали полезным:

@BoOMBoX
Если Secured Sections не распаковались то там стоят нопы, изза этого падать не будет.

@[X-Ray]
Цели и задачи инлайна:
1 распаковываем прогу, если все работает нормаль то и инлайнить там нечего.
2 Находим все места, где надо пропатчить, чтобы прога нормально заработала.
3 На базе карты патча, пишем инлайн.
Как я понимаю, прогу ты не распаковал нормально, места где надо патчить не нашел.
Отсюда вопрос, что ты там инлайнишь?

Даже нормально распакованная прога после запуска падает , нашел три проверки пока прога запустилась, начиная от проверки на отладчик и заканчивая неким подобием crc.
Так что, пока эти места не найдешь, никакой инлай не заработает.

| Сообщение посчитали полезным:

Iona пишет:
Если Secured Sections не распаковались то там стоят нопы, изза этого падать не будет.

Да, попутал с аспром, когда патчишь его рег схему без валидного ключа Именно по нопам в прогах с армой легко проверять наличие Secured Sections...

| Сообщение посчитали полезным:

По ходу вопрос можно?
Если файл защищен без наномитов, в нем могут быть Secured Sections?

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Kindly пишет:
Если файл защищен без наномитов, в нем могут быть Secured Sections?
Могут.

| Сообщение посчитали полезным: