Посл.ответ |
Сообщение |
Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник
|
Создано: 17 октября 2005 19:37 · Личное сообщение · #1
Собсно сабж, любым путём, но сериал на имя лучше... 187c_Crackme.exe
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels | Сообщение посчитали полезным: |
|
 Ранг: 122.3 (ветеран) Активность: 0.05↘0 Статус: Участник
|
Создано: 17 октября 2005 22:53 · Личное сообщение · #2
прикольный.
уже дошел до того, что его признает DeDe
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 17 октября 2005 23:17 · Личное сообщение · #3
прикольный, ага.
Уже дошел до того, что он падает при вводе первого верного пасса. Осталось самая малость
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 17 октября 2005 23:32 · Личное сообщение · #4
Все, готово. Два часа убил, блин к перекурами  Пасс в приват автору запостю, а то неинтересно будет
| Сообщение посчитали полезным: |
Ранг: 45.1 (посетитель) Активность: 0.03↘0 Статус: Участник
|
Создано: 17 октября 2005 23:51 · Личное сообщение · #5
Да действительно прикольно ! (немножко посидел) После дампа и востановления импорта ..... тишина ... Видно не тот подход выбрал
Времени мало на работе - просто уже дома.
to Ara: Если не трудно - куда копать ? (понятно что 2 часа с перекурами и наверное тоже куда-нибудь дойду просто времени жалко на обработку этих туевых куч SEH-оф)
Нет я не нахаляву ! Распокавал, сдампил, импорт прикрутил - но такое редко встречается ! Прога вроде работает а вроде и нет !
| Сообщение посчитали полезным: |
 Ранг: 299.6 (наставник) Активность: 0.3↘0 Статус: Участник Armadillo Killer
|
Создано: 17 октября 2005 23:53 · Личное сообщение · #6
Smon ты чем ее утрамбовал то ? у меня пишет что Bad or unknown 32-bit executable ... что в ольке что без нее не запускается ... WinXP , SP1 ...
| Сообщение посчитали полезным: |
Ранг: 210.5 (наставник), 2thx Активность: 0.14↘0 Статус: Участник
|
Создано: 17 октября 2005 23:59 · Личное сообщение · #7
2 Z0oMiK
Распакуй (если не вручную то хотябы с помощью ASPackDie v1.41, потом открой в PE Editor'e и поменяй значение NumOfRvaAndSizes на 00000010, потом копай дальше
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 18 октября 2005 00:03 · Личное сообщение · #8
xDriver пишет:
Если не трудно - куда копать
Ну я не стал распаковывать, а сразу начал кейген писать. Так что лучше туда и копать наверно, хотя пропатчить ее тоже реально.
| Сообщение посчитали полезным: |
 Ранг: 299.6 (наставник) Активность: 0.3↘0 Статус: Участник Armadillo Killer
|
Создано: 18 октября 2005 00:30 · Поправил: Z0oMiK · Личное сообщение · #9
arnix Голова
| Сообщение посчитали полезным: |
Ранг: 210.5 (наставник), 2thx Активность: 0.14↘0 Статус: Участник
|
Создано: 18 октября 2005 01:40 · Личное сообщение · #10
Z0oMiK пишет:
Голова
Вот полностью распакованная, если кому-то нужно.
webfile.ru/579376
| Сообщение посчитали полезным: |
 Ранг: 299.6 (наставник) Активность: 0.3↘0 Статус: Участник Armadillo Killer
|
Создано: 18 октября 2005 01:51 · Личное сообщение · #11
arnix Я распаковал посмотрел... написана на Delphi -> DOS  ?
| Сообщение посчитали полезным: |
Ранг: 210.5 (наставник), 2thx Активность: 0.14↘0 Статус: Участник
|
Создано: 18 октября 2005 01:56 · Личное сообщение · #12
Z0oMiK пишет:
Я распаковал посмотрел... написана на Delphi -> DOS ?
Тойсть как это?  На Дельфи под ДОС не пишут, как максимум Win32 Console (а дос - 16bit), но ты наверно не полностью распаковал, поэтому и косяки, там нормальный VCL, смотри распакованный файл что я запостил.
| Сообщение посчитали полезным: |
Ранг: 210.5 (наставник), 2thx Активность: 0.14↘0 Статус: Участник
|
Создано: 18 октября 2005 03:04 · Поправил: arnix · Личное сообщение · #13
Smon
Хороший антидебаг  Но удаляется патчем одного байта:
VA: 004511EC: 55 меняем на C3
Ну и проверка тоже легко патчиться, а вот найти ключ или сделать кейген, завтра
| Сообщение посчитали полезным: |
 Ранг: 122.3 (ветеран) Активность: 0.05↘0 Статус: Участник
|
Создано: 18 октября 2005 09:25 · Личное сообщение · #14
там не только аспак, там в самом начале часть кода начиная с 00401000 ксорится. Нужно ее поксорить в хекс едиторе, а потом в екзешнике убить ключ, по которому ксорка.
антидебаг обходится приаттачиванием к запущенному процессу.
и в деде обработчик нажатия на Button1 определяется легко.
Только вот потом какой-то писец начинается.
действительно не для новичков
| Сообщение посчитали полезным: |
Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник
|
Создано: 18 октября 2005 10:05 · Личное сообщение · #15
Я же говорю - не для новичков  . А Ara конечно крут, сомнения нет =)
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels | Сообщение посчитали полезным: |
Ранг: 62.9 (постоянный) Активность: 0.02↘0 Статус: Участник
|
Создано: 18 октября 2005 17:13 · Личное сообщение · #16
Мда, ну и проблемы у любителей r3-отладчиков.  Помните, айс всегда ждет вас, блудных сынов!
| Сообщение посчитали полезным: |