Сейчас на форуме: testrev1337, johnniewalker, Kybyx, bedop66938, vsv1 (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› Pocket CHM™ 5.0
Посл.ответ Сообщение


Ранг: 462.8 (мудрец), 468thx
Активность: 0.280
Статус: Участник
Only One!

Создано: 20 сентября 2009 12:16
· Личное сообщение · #1

Вот решил ковырнуть эту прогу на предмет кейгена...
Защита прикольная... аля копимем армы сделан..
Принцип такой - в аллоченную область распаковывается из тела проги ее двойник.. и запускается.. креалпроцесс-ом.
Я отловил это момент... и сдампил чистый файл... не инициализированный...
Он запускается, но выдает ошибку рентайм еррор...
Фаил написан на - Microsoft Visual C++ v7.1 EXE [Overlay] *



Ссылка на --> инсталлятор <--

аттачу сдампленый файл..

Может кто уже ковырял ее?
Помогите разобраться... плиз....

9236_20.09.2009_CRACKLAB.rU.tgz - PocketCHM_dump.rar

-----
aLL rIGHTS rEVERSED!




Ранг: 42.1 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 20 сентября 2009 13:55
· Личное сообщение · #2

Там ещё строки зашифрованы, и передаются из одного процесса на другой. Смотри в сторону
CreateSemaphoreW(где Name = "PCROM_510912_Sync"), CreateFileMappingW(где MapName = "PCROM_510912")



Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 20 сентября 2009 14:11
· Личное сообщение · #3

Семафор... Наверно не получится тогда запустить отдельно. Надо патчить.



Ранг: 133.4 (ветеран), 57thx
Активность: 0.110
Статус: Участник

Создано: 20 сентября 2009 14:35
· Личное сообщение · #4

Извиняюсь, немного оффтопа. Просто удивил номер версии. У меня 5.9 еще где-то с 2005 года, правда "pro", а тут только 5.0. Интересно, куда делась 5.9?

DaRKSiDE пишет:
Я отловил это момент... и сдампил чистый файл... не инициализированный...

А разве этот файл у тебя не появляется в папке программы при запуске?




Ранг: 462.8 (мудрец), 468thx
Активность: 0.280
Статус: Участник
Only One!

Создано: 20 сентября 2009 15:23 · Поправил: DaRKSiDE
· Личное сообщение · #5

SVLab пишет:
А разве этот файл у тебя не появляется в папке программы при запуске?

Нет... не появляется...

На офсайте 5.0... www.flyskysoft.com/downloads.html

Может ты о другой проге говоришь?

-----
aLL rIGHTS rEVERSED!




Ранг: 133.4 (ветеран), 57thx
Активность: 0.110
Статус: Участник

Создано: 20 сентября 2009 16:45
· Личное сообщение · #6

DaRKSiDE пишет:
Может ты о другой проге говоришь

Да нет, фирма та же. Я смотрел на оффсайте, конечно, почему и удивился. Если тебя интересует именно программа, а не процесс ковыряния, могу положить где нить.




Ранг: 462.8 (мудрец), 468thx
Активность: 0.280
Статус: Участник
Only One!

Создано: 20 сентября 2009 17:09
· Личное сообщение · #7

SVLab пишет:
Если тебя интересует именно программа, а не процесс ковыряния, могу положить где нить.


Интересует и программа и процесс ковыряния... тоже...
Выложи пожалста..
Ты ее сам ломал?

-----
aLL rIGHTS rEVERSED!




Ранг: 133.4 (ветеран), 57thx
Активность: 0.110
Статус: Участник

Создано: 20 сентября 2009 17:40
· Личное сообщение · #8

www.multiupload.com/DB5J8D2H6Q
Пасс - clab

Нет, я ее не ломал.




Ранг: 462.8 (мудрец), 468thx
Активность: 0.280
Статус: Участник
Only One!

Создано: 20 сентября 2009 17:50
· Личное сообщение · #9

SVLab

Спасибо...

-----
aLL rIGHTS rEVERSED!




Ранг: 116.1 (ветеран), 5thx
Активность: 0.060
Статус: Участник

Создано: 22 сентября 2009 18:16
· Личное сообщение · #10

DaRKSiDE пишет:
Помогите разобраться... плиз....


Если есчо надо, пиши в личку.


 eXeL@B —› Крэки, обсуждения —› Pocket CHM™ 5.0
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати