Добрый день.
Столкнулся с проблемой при вскрытии Гиcmastеr 6.0. Это довольно качественная kapтогpaфичecкая программа.
Я уже погонял ее в отладчике не один день, она явно не запакована, но есть в ней ряд встроенных защит. Например, есть проверка контрольной суммы или что-то вроде того. То есть после изменения любого байта она выплевывает ошибку при открытии. Похоже, можно поправить джамп по адресу 0040E5C7.
Есть проверка на лицензионные коды в программе и kapте. И неподходящие лицензионные коды в kapте не позволяют ее открывать. По адресу 00412862 замена джампа на безусловный позволяет отключить ошибку при открытии kapты, не приложенной к демке. Но есть проблема с которой я не знаю что сделать.
Программа после нажатия опенфайл как с обычными kapтами, так и с другими доходит до адреса 004101CC без видимых отклонений в этих случаях, но потом она ныряет в виндовые dll, откуда с демоkapтой выныривает с тремя открытыми файлами и практически загруженной картинкой, а с реальной (не демо) – выныривает с пустым окошком и открытием експлорера на сайте производителя. Видимо, с параметрами, типа «Меня ломают!», не проверял. Я не знаю, что там такое надо поменять. Значения регистров у меня там одинаковы, отличаются только значения в стеке.
К открытию возможности сохранения я даже не приступал.

Описание программы в формате, который принят на форуме:
1. Gi$mа$tеr 6.0
2. Программа для работы с kapтами.
3. Прикладываю копию программы, имеющуюся у меня. Аналогична той, что на сайте разработчика.
Программа часть 1 dontwork.narod.ru/GDEMO.part1.rar
Программа часть 2 dontwork.narod.ru/GDEMO.part2.rar
Kapта к ней, которую нужно открыть в программе www.megaupload.com/?d=X122QRX3 (надо положить в папку mарs программы)
4. 8,5 Мб программа, плюс 9,2 Мб дополнительная kapта к ней.
5. Пакер\протектор из PEiD: Microsoft Visual C++ 7.0 Method2 [Debug]
6. Есть два основных ограничения: В демоверсии программа не позволяет сохранять kapты (то есть нарисовал речку, а сохранить работу нельзя). И работает программа только с теми kapтами, что приложены к демке. А надо, чтобы она могла открыть и все прочие карты, например ту полную политическую kapту Роccии, которую я указал во второй ссылке.
7. dontwork@yandex.ru

| Сообщение посчитали полезным: