Problem DVD Ripper 1.3

Сейчас на форуме: 2nd, bedop66938, -Sanchez-, barsik (+6 невидимых)

. 1 . 2 . >>

Посл.ответ	Сообщение
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 11:07 · Личное сообщение · #1 Hi I find how to remove the window ask for registration, but it only works in the debugger olly. If i modify the exe the Programm close after 2 second I try to change different positions somewhere in the code but the changed exe close after short time. This File is different from the one explaned in a topic DVD Ripper 1.3 on this Site. Do the File check its code ? Thank

Spirit Ранг: 271.6 (наставник), 2thx Активность: 0.3↘0 Статус: Участник	Создано: 15 июня 2008 11:08 · Личное сообщение · #2 hackman Post this in crack request. ----- iNTERNATiONAL CoDE CReW
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 11:11 · Личное сообщение · #3 Hi Spirit I dont want to get ready crack, i want to knew why it dont work?
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 11:13 · Личное сообщение · #4 The File dont have UPX 0.8 on the exe but on the dll'S
Leatherfase Ранг: 33.7 (посетитель) Активность: 0.03↘0 Статус: Участник	Создано: 15 июня 2008 12:24 · Личное сообщение · #5 hackman,set breakpoint on ReadFile or WriteFile and look... Upload your program on share hosting - rapidshare.de/ifolder or other.
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 13:20 · Личное сообщение · #6 My programm rapidshare.de/files/39724512/DVDtoRipper.exe.html I have changed the adress 521a39 to mov al,1 and the programm ist registred but the saved programm from olly dont work and changed in the hex editor dont work too.
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 13:22 · Личное сообщение · #7 The right link rapidshare.de/files/39724512/DVDtoRipper.exe
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 15 июня 2008 15:30 · Личное сообщение · #8 May be CRC check... You must find it ----- Research For Food
Leatherfase Ранг: 33.7 (посетитель) Активность: 0.03↘0 Статус: Участник	Создано: 15 июня 2008 15:56 · Личное сообщение · #9 Find correct serial number is unreal Corrected serial crypted with base64
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 15 июня 2008 16:36 · Личное сообщение · #10 hackman 00345B07 JMP SHORT WS_Log.00345B4B Good luck ----- Research For Food
kaiZer Ранг: 161.0 (ветеран) Активность: 0.12↘0 Статус: Участник	Создано: 15 июня 2008 16:37 · Личное сообщение · #11 ru.wikipedia.org/wiki/Base64 en.wikipedia.org/wiki/Base64 You can encode text decoded with base64..
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 20:47 · Личное сообщение · #12 Hi i have problem with acount so it need so long Thank you for all you answers. I dont think this one is so difficult The file is protected by armadillo 4.x I found it out by Explorer Suite from the download. page. I think i dont try this one more. Thank you very much ciao
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 15 июня 2008 21:51 · Личное сообщение · #13 hackman DVD Ripper 1.3 is not protected. It is Borland Delphi 6.0 - 7.0 file ----- Research For Food
Evol Ранг: 55.7 (постоянный), 6thx Активность: 0.03↘0 Статус: Участник	Создано: 15 июня 2008 22:01 · Личное сообщение · #14 hackman, lol) daFix already said you what to do with that crc check, try to look again
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 22:22 · Личное сообщение · #15 My PE Programm show me this Picture and so I think its protected. rapidshare.de/files/39729507/untitled.JPG But I am a student, sorry it need some time. And I dont have idea how to find the CRC check?
Evol Ранг: 55.7 (постоянный), 6thx Активность: 0.03↘0 Статус: Участник	Создано: 15 июня 2008 22:46 · Личное сообщение · #16 hackman, seems your PE Programm did it wrong, use the newest PEiD or something good. daFix already found what you need to put there.
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 15 июня 2008 22:47 · Личное сообщение · #17 hackman CRC check executes in module WS_Log.dll. It check "DVDRipper.exe", and if CRC is bad, it terminate process. You must patch DLL at adress 00345B07 JE 00345B4B bites(74 42) to: JMP 00345B4B bites(EB 42) This will kill CRC chek ----- Research For Food
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 15 июня 2008 23:53 · Личное сообщение · #18 I cant find the JE on Adress? And 00345B4B does not exist? rapidshare.de/files/39730395/untitled.JPG
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 16 июня 2008 08:53 · Личное сообщение · #19 Load DVDRipper.exe in OllyDbg and then go to 00345B07. ----- Research For Food
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 16 июня 2008 10:32 · Личное сообщение · #20 daFix yes i do what you say the picture shows the result.
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 16 июня 2008 11:16 · Личное сообщение · #21 [RUS] Если кто сможет то пожалуйста переведите ему следующий текст: Всё дело в релоках, когда ты загружаешь чистую DLL в ольку, эта длл'ка загружается по ImageBase, а если загрузить EXE то библиотека загружается по релокам... Короче объясните ему что он должен загрузить EXE и оттуда уже пусть идёт на смещение 00345B07 [/RUS] ----- Research For Food
RSI Ранг: 284.8 (наставник), 6thx Активность: 0.15↘0 Статус: Участник	Создано: 16 июня 2008 11:39 · Личное сообщение · #22 [RUS OFFTOP] daFix ну так не парь чела, а дай ему пропатченную длл и пускай сам сравнит или заменит ее. [/RUS OFFTOP]
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 16 июня 2008 11:40 · Личное сообщение · #23 Thank you I understand russian, ups i should say you early, I cant write in russian I load the Exe and go to adress you say
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 16 июня 2008 11:41 · Личное сообщение · #24 I dont start the dll
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 16 июня 2008 12:01 · Поправил: daFix · Личное сообщение · #25 hackman Ok, go to adress 10005AFE in DLL and patch there Jmp Patched file in attach ----- Research For Food
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 16 июня 2008 12:04 · Личное сообщение · #26 Attach... d983_16.06.2008_CRACKLAB.rU.tgz - WS_Log.rar ----- Research For Food
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 16 июня 2008 12:19 · Личное сообщение · #27 Ok thank you I find the address but i could not test it, i am on my home pc next weekend and will see if i find it in my dll too.
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 20 июня 2008 20:14 · Личное сообщение · #28 Great It works, My Problem was I dont know there is funktion TerminateProcess, and think very long how could i set a breakpoint. It is good that you dont say too much after patch the file, because i want to find without much help. To all user: Thank you very much, i like that you help the beginner. How do you find the address in the dll?
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 22 июня 2008 14:49 · Личное сообщение · #29 hackman пишет: How do you find the address in the dll? We must set breakepoint on ZwTerminateProcess API and run program. And when we will interrupt on our breakpoint we have to look at stack and search the last ret's from modules of our prog. Go to founded adress and trace code from it... ----- Research For Food
hackman Ранг: 0.7 (гость) Активность: 0=0 Статус: Участник	Создано: 28 июня 2008 08:41 · Личное сообщение · #30 I used TerminateProcess and not ZwTerminateProcess, where is the differenz?

. 1 . 2 . >>

Для печати