Сейчас на форуме: yashechka (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› McAfee FireWall 8.0
Посл.ответ Сообщение

Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 26 марта 2005 20:59
· Личное сообщение · #1

Кто-нить ломал такую штуку?
Не знаю с какой стороны подойти.
Там триал 30 дней + наг при загрузке. Триал, простой переустановкой сбрасывается.
Чёт не ловится на обычные бряки.



Ранг: 309.8 (мудрец), 21thx
Активность: 0.170
Статус: Участник

Создано: 27 марта 2005 10:59
· Личное сообщение · #2

Попробуй поискать строки про триал (SearchFor->TextStrings, как-то так в оле) и посмотри код их вызываюший...

-----
Shalom ebanats!




Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 28 марта 2005 09:25
· Личное сообщение · #3

строки искал чёт нету.




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 28 марта 2005 10:15
· Личное сообщение · #4

GetSystemTime
GetLocalTime



Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 28 марта 2005 14:12
· Личное сообщение · #5

GetSistemTime не ловится
GetLocalTime вечером попробую

красиво было бы сделать кей-файл или хотя-бы пропатчить процедуру его поиска.
Но на FindFirst(Next)File тоже не ловится.



Ранг: 389.6 (мудрец)
Активность: 0.150
Статус: Участник

Создано: 28 марта 2005 17:25
· Личное сообщение · #6

Кинь в WDasm и глянь какие ф-ии она импортирует.

-----
TBR




Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 29 марта 2005 06:41
· Личное сообщение · #7

GetLocalTime тоже не ловится




Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 29 марта 2005 09:15
· Личное сообщение · #8

А как ловишь-то? =)
А то чёт я у тебя смотрю он вообще ничего не ловит =)



Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 29 марта 2005 11:12
· Личное сообщение · #9

как обычно загружаю в олю Ctrl+N выбираю api правой кнопкой set beak... all referense.
отпускаю прогу, она запускается нигде не прерываясь. Потом перевожу дату, прога сразу дохнет а оля даже не реагирует.

При переводе даты назат прога всё равно не пашет, приходится переустанавливать.



Ранг: 384.1 (мудрец)
Активность: 0.250
Статус: Участник
www.int3.net

Создано: 29 марта 2005 11:43
· Личное сообщение · #10

alex111
ты поставь командой
BP GetLocalTime
поможет ;)

-----
Подписи - ЗЛО! Нужно убирать!





Ранг: 266.8 (наставник), 5thx
Активность: 0.220.03
Статус: Участник
very WELL :)

Создано: 29 марта 2005 11:53
· Личное сообщение · #11

Не правильно ловишь =)
Лучше хотя бы так:
Alt+E -> нужную либу -> Ctrl+N -> нужную функцию -> F2



Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 29 марта 2005 13:06
· Личное сообщение · #12

Санкс, вечером попробую.




Ранг: 115.8 (ветеран)
Активность: 0.080
Статус: Участник

Создано: 29 марта 2005 20:36
· Личное сообщение · #13

можно ещё проще
в окне имен выделяешь API, правая кнопка ->Follow import in Disassembler. Попадаешь в либу на первую команду, относящуюся к API. Вручную ставишь бряк и усе

-----
Ни одно доброе дело не должно остаться безнаказанным !!!




Ранг: 174.2 (ветеран)
Активность: 0.070
Статус: Участник

Создано: 29 марта 2005 21:28
· Личное сообщение · #14

[EXE]_cutor пишет:
можно ещё проще
в окне имен выделяешь API, правая кнопка ->Follow import in Disassembler. Попадаешь в либу на первую команду, относящуюся к API. Вручную ставишь бряк и усе

Ещё проще:
в окне имен выделяешь API, правая кнопка -> Toggle breakpoint on import




Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 05 апреля 2005 21:26
· Личное сообщение · #15

2000F5B1 50 PUSH EAX //400
2000F5B2 68 689B0820 PUSH FireCL.20089B68 ; UNICODE "Software\Network Associates\McAfee Fire"
2000F5B7 57 PUSH EDI
2000F5B8 FF15 C02F0E20 CALL DWORD PTR DS:[200E2FC0] ; kernel32.lstrcpynW

что это за апи? что она возвращает и куда?



Ранг: 18.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 05 апреля 2005 22:04 · Поправил: Spiteful
· Личное сообщение · #16

че, так тяжело почитать какой-нить MSDN, и узнать что за функа...
копирует "Software\Network..." (количество байт для копирования в eax) в буфер, на который указывает EDI, возвращает в eax указатель на буфер(ну или 0, если не получилось)



Ранг: 53.0 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 06 апреля 2005 06:44
· Личное сообщение · #17

Санкс
Spiteful пишет:
тяжело почитать какой-нить MSDN

Нет у меня такой.




Ранг: 124.7 (ветеран)
Активность: 0.070
Статус: Участник

Создано: 06 апреля 2005 10:52
· Личное сообщение · #18

alex111
так а гугль отменили? этой инфы полно


 eXeL@B —› Крэки, обсуждения —› McAfee FireWall 8.0
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати