Здарова, коллеги!
Тут попалась программка, в которой никак не могу вычислить правильный серийный номер. Программка изначально запускает инсталляцию с ПК - проверяет введенный серийник (4 отдельных поля по 4 знака) и, если все хорошо, начинает закидывать cab-файлик на WM5 устройство, где уже, собственно, и устанавливается сама программка. Проблема в том, что никак, хоть убей, не могу поймать процесс сравнения введенного кода с уже заранее вычисленным (программка ждет соединения с устройством, потом на основании серийного номера устройства генерит код установки, с которым потом идет сравнение введенного кода). Прошу прощения "за много текста", но случай действительно интересный. Нашел условный переход прямо перед процессом заливки cab-файла в устройство, изменил на безусловный переход - файл залился и программа успешно установилась на устройстве, но в процессе запуска опять же идет проверка кода - тупик. Да, программа генерит текстовый файлик с тем ключом. который вводится и потом передает его уже в устройство для дальнейшего юзания. Теперь, собственно, вопрос - реально ли увидеть искомый код? В стеке вижу как мусоляться серийник устройства и вводимый код - и все...
Буду рад любым советам, спасибо!

| Сообщение посчитали полезным:

Yurkar пишет:
Теперь, собственно, вопрос - реально ли увидеть искомый код?
нет ничего невозможного! программа у вас есть! смотрите

| Сообщение посчитали полезным:

Yurkar пишет:
Проблема в том, что никак, хоть убей, не могу поймать процесс сравнения введенного кода с уже заранее вычисленным
а кто сказал, что он должен сравниваться "с уже заранее вычисленным"
Это как раз то, как не надо делать защиты...
А на счет посоветовать, программу выложите, может кому интересно и поковыряются, а гадать никто не будет, а то и тему закроют

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

reversecodeСмотрел, ничего полезного не увидел, увы...IsaevНикто не сказал, но судя по все так оно и есть... Вот линк на саму программу - http://www.trimble.com/digitalfieldbook_ts.asp?Nav=Collection-63869
Спасибо!

| Сообщение посчитали полезным:

Survey.dll
Посмотрите на эту DLL

| Сообщение посчитали полезным:

TyraСмотрел - это Pocket PC ARM Dynamic Library. Разве мне он как-то поможет?

| Сообщение посчитали полезным:

Ван надо программу на КПК запустить или просто установить ?
просто установить, то распакуте интсалятор, получите CAB, его и установите.
На Самом КПК копайте Survey.Exe и Survey.Dll

| Сообщение посчитали полезным:

Мне нужно до процесса установки на КПК узнать валидный код. Про копать на КПК - это еще один вариант, но это самый крайний случай, т.к. хотелось бы на ПК в процессе установки.

| Сообщение посчитали полезным:

там кей файл создается ? смотрите по его имени, в какой длл или екзе фигурирует,
ловите вызов создания его, и смотрите по стеку вверх какие функции вызывались
от них и разбираете

| Сообщение посчитали полезным:

Да - кей файл создается - но создается только после того, как я введу серийник и процесс установки продолжиться дальше на КПК. Если же ввести заведомо неправильный код, изменить je на jmp - все установиться корректно на КПК - но все с тем же неправильным серийником (создается файл, записывается серийный номер устройства и код - файлик "серийный_номер_key.txt" - но код мой). Все бы ничего, но при старте самой программы на КПК происходит похожая проверка на валидность ключа ...

| Сообщение посчитали полезным:

Просто как самый надежный вариант - это брякаться во время ввода кода - и пытаться отловить момент сравнения, это по-любому должно быть, но почему-то нет. И карту памяти смотрел, и ставил бряк на кнопку Далее, чтоб оттрейсить с этого момента - результат нулевой. Там еще используется TlsSetValue, TlsGetValue - может какие-то результаты пишутся в отдельный thread (приложение-то multithreaded). Но вроде и бряка всегда стоит на API CreateThread...

p.s. 100169B0 |. /74 7B JE SHORT 10016A2D (вот тот условный переход)

| Сообщение посчитали полезным:

какое имя у кей файла?
берите ida, и реверсите, находите в ней имя файла и референсы на него и изучаете процедуры прохождения пути до создания кейфайла

если даете джампы то давайте относительные а не с уже загруженых екзе или длл

| Сообщение посчитали полезным: xreal

ОК - буду пробовать, покопаю xref'ы - мож че-то и выпадет...

| Сообщение посчитали полезным: