Сейчас на форуме: Magister Yoda, site-pro, Rio (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› FCEditor.net
Посл.ответ Сообщение

Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 10 марта 2012 11:20 · Поправил: catsrv
· Личное сообщение · #1

Нужна помощь: зарегить прогу. Известно то, что она на .NET, но часть ресурсов обфусцированно:
Модуль регистрации - FCTools.dll.

Пока только смог убрать ужасную надпись UNREGISTRED с помощью HEX-редактора

Ссылка на прогу: deleted

Заранее благодарен.


Программа успешно взломана благодаря URTeam. Unnatated registration by catsrv.
Link: http://rghost.ru/37052823

| Сообщение посчитали полезным: Sworfly

Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 10 марта 2012 11:25
· Личное сообщение · #2

DotNet Reactor v4.X -> Eziriz

de4dot тебе в помощь



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 10 марта 2012 11:42 · Поправил: catsrv
· Личное сообщение · #3

Распаковал. Но reflector опять вылетает.

что далее делать?

Ссылка на прогу без пакера: deleted
Отчёт PiD:



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 10 марта 2012 13:37
· Личное сообщение · #4

Нормально всё распаковывается и в рефлекторе всё видно, скачай последнюю версию и активируй кейгеном от Lz0
Проверка ключа в FCETools.dll ->Licenser->LicFile-> LoadFromFZIP
Ключ представляет собой зип архив зашифрованный GOST, в котором file2.Xml, в котором должны быть:
HardID,Author,Company,EMail и возможно что-то еще.
з.ы. это всё предположительно.



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 10 марта 2012 17:32 · Поправил: catsrv
· Личное сообщение · #5

deleted



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 10 марта 2012 17:40
· Личное сообщение · #6

Не вникал, да и удалил уже прогу. Но не думаю что просто. Вроде проще ключедельник сделать, но нужен хоть один ключ чтоб понять что там к чему.



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 10 марта 2012 17:44
· Личное сообщение · #7

насколько я понял, там эта хрень связана с HW ID.



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 10 марта 2012 18:09 · Поправил: catsrv
· Личное сообщение · #8

deleted



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 10 марта 2012 18:14
· Личное сообщение · #9

Reflector+reflexil



Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 11 марта 2012 01:03 · Поправил: sendersu
· Личное сообщение · #10

catsrv пишет:
Ссылка на прогу: http://www.fayloobmennik.net/1640735


прога вообще рабочая?
на старте валится ацки


An unhandled exception of type 'System.IO.FileLoadException' occurred in Unknown Module.

Additional information: Could not load file or assembly 'FCEditor, Version=2.2.3.485, Culture=neutral, PublicKeyToken=8cc84e52b8569b8d' or one of its dependencies. Strong name validation failed. (Exception from HRESULT: 0x8013141A)


upd

попробуйте ето
http://www.sendspace.com/file/ndtsa6
удалить hчtp://www.sendspace.com/delete/ndtsa6/8719563c4a10e6912b2675feaa33cce7



Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 11 марта 2012 09:19
· Личное сообщение · #11

находишь offset функции и нулями забиваешь



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 11 марта 2012 15:19
· Личное сообщение · #12

sendersu пишет:
попробуйте ето
http://www.sendspace.com/file/ndtsa6
удалить hчtp://www.sendspace.com/delete/ndtsa6/8719563c4a10e6912b2675feaa33cce7


нет



Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 11 марта 2012 18:35
· Личное сообщение · #13

catsrv пишет:
нет

програма как-то ругается на ету лиц?
жаль у меня не запускается, все делал вслепую

возможно дело в атрибуте лицензии HardID, я туда вписал фейк, давайте свой, попробуем
(остальное думаю не важно - EMail, Company, Author)



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 12 марта 2012 09:06
· Личное сообщение · #14

Важно 2 вещи: Author и HardID
Через полчасика выложу ключегенератор

После попробую объяснить что да как



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 12 марта 2012 10:51 · Поправил: URTeam
· Личное сообщение · #15

В общем сам файл лицензии представляет из себя zip архив, в котором лежат файлы: HardID, Author, Company, EMail.
Первые 6 байт файла заменены на licv01, после этого зашифровано ГОСТом..

При валидации лицензии файл расшифровывается, помещается в массив байт, проверяются первые 6 байт, если они равны licv01, то массив копируется в промежуточный,
который меньше на 4 байта, т.е. представляет из себя массив байт, где вместо licv01 в начале просто 01. Дальше первые байты (эти самые 01) меняются на PK,
т.е. восстанавливается нормальный zip из которого после читаются HardID, Author, Company, EMail.

HardID - генерируется с помощью программы (hid.exe) из ресурсов FCETools.dll, после обрабатывается функцией ConvertToDigit в ней ConvertToDigit_Inner. HardID после
этих функций - это то, что мы видим в окне Registration: Reg Code вида xxxx-xxxx-xxx-xxxx-xxxx

Author всегда должен быть Sharman Staples.

В общем лениво было переписывать самому все это дело, поэтому генератор будет работать, если его поместить в папку с программой, т.к. использует FCE.dll и FCETools.dll.

Работает на .NET Framework 4, ругнется, если такового нет )

Если что-то не понятно, спрашивайте, помогу, чем смогу

ece0_12.03.2012_EXELAB.rU.tgz - FCEditor License Generator.exe

| Сообщение посчитали полезным: P0wderGang3r


Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 12 марта 2012 12:43
· Личное сообщение · #16

URTeam пишет:
Author всегда должен быть Sharman Staples.


не обязательно.

рег код - обязательно.
остальные поля - опционально.



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 12 марта 2012 12:46
· Личное сообщение · #17

Попробуйте задать другого автора, проверку не пройдет..
Поправьте, может не доглядел что-то




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 12 марта 2012 12:48
· Личное сообщение · #18

URTeam

http://rghost.ru/36978550
пасс:exelab.ru



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 12 марта 2012 13:07
· Личное сообщение · #19

Все поправил ) Нашел то, что не доглядел ))

645b_12.03.2012_EXELAB.rU.tgz - FCEditor License Generator.exe



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 12 марта 2012 18:23 · Поправил: catsrv
· Личное сообщение · #20

Через 0,5 часа выложу Inno Setup-пакет: надо же всё запаковать в один пакет.
Возможно, поколдую с генератором...



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 13 марта 2012 17:21 · Поправил: catsrv
· Личное сообщение · #21

Инсталлятор:
[url=127.0.0.1]deleted[/url]

протестируйте



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 13 марта 2012 17:33
· Личное сообщение · #22

Все гуд

Убери разве только ссылку на FCKeygen, ну или оставь, добавив обратно в заголовок URTeam




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 13 марта 2012 19:02
· Личное сообщение · #23

URTeam
catsrv

кейген нужно было делать консольный, и запускать его после инстала в тихую спередаваемыми параметрами автор|компания|мыло. после установки ключик был-бы там, где надо и ничего делать уже надо было.



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 13 марта 2012 19:09
· Личное сообщение · #24

я кейген не делал



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 13 марта 2012 19:10
· Личное сообщение · #25

по-идее, ключик автоматом делается



Ранг: 7.7 (гость), 3thx
Активность: 0.010
Статус: Участник

Создано: 13 марта 2012 20:40
· Личное сообщение · #26

Да у него все хорошо в тихую и запускается ) можно просто, дождавшись окончания работы кейгена, который и без того не виден, удалять его из конечной папки..
А в процессе самой установки не предлагать создать ссылок на ключегенератор )



Ранг: 0.8 (гость), 1thx
Активность: 0=0
Статус: Участник

Создано: 16 марта 2012 17:27
· Личное сообщение · #27

хорошо...
http://rghost.ru/37052823


 eXeL@B —› Крэки, обсуждения —› FCEditor.net
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати