Прошло много лет и я снова заинтересовался речевыми движками. Оказывается народ много сделал для этого.

Как вы знаете нужна специальная программа - читалка.
Сейчас в интернете все больше становится популярной MP3book2005, которая читает с интонацией и имеет массу удобных функций.

Вот ее я и решил исследовать.

mp3book2005.narod.ru/MP3book2005.zip

Сразу бросается в глаза простая уязвимость - программа выводит сообщение при вводе неправильного ключа. Причем использует банальную функцию msvbvm60.rtcMsgBox.

Программа написана на Vb. Упакована как показывает Peid ASPack 1.06b / 1.061b -> Alexey Solodovnikov. Но по-моему автор там еще самодеятельностью занимался.

Ограничения программы - все работает, кроме сервисных функций: пополнения словаря, поиск омографов, имен. В общем дополнительная комфортность.

Каждая ограниченная функция выводит сообщение, что дескать просим зарегистрироваться.

Путем установки бряков удалось выяснить, что сообщение о неправильном ключе выводится по адресу
0047B2F4, пройдя выше потерял след на адресе 0047AF22.
Решил зайти с другого бока, выяснил, что по адресу 0047A9Ac загружается введеный код и происходит его обработка.

Но вот беда программа почти не дает ставить бряки, сразу вываливается в исключения. Пишет "ошибка переполнения".

Ломал Олей. Любимый отладчик. Кто может помочь с распаковкой или советом, как предолеть эту преграду, пишите.

Но вот все же кусочек отломил. Чтобы программа сохраняла обработанный текст достаточно заменить по адресу 0046D209 JZ на JNZ.

Хочется разумеется боьшего.

| Сообщение посчитали полезным:

Привет всем,

Незнаете как генерируется Серийный номер в программе, копался в ней пробывал найти, нашел где хранится в памяти валидный ключ, но его записть в пямять производит Kernel32.dll которая также дает выдает ссылку на место в пямяти ключа.

и такой вопрос-можно средствами windows dll получить Hardware ID в виде номера (HEX или DEC)?

Добавил: Сегодня выложу keygen для программы вроде понял как его сделать.

| Сообщение посчитали полезным:

ВоТ держите keygen для программы. Генерация оказалась не сложная,

Пас: www.exelab.ru

Сори за ошибку!!!

| Сообщение посчитали полезным:

Случайно удалил ссылку при правке

1a9a_21.06.2006_CRACKLAB.rU.tgz - MP3book2005_Keygen.7z

| Сообщение посчитали полезным:

Ага, спасибо ShEriF. А пароль на архив нужно обязательно было делать, да? Чтобы помучится? Или приколоться решил?

| Сообщение посчитали полезным:

zarkad Чето тупанул, исправлюсь

Такой вопрос, где может гинерится Серийный номер который светится в окне регистрации.?

| Сообщение посчитали полезным:

ShEriF
Спасибо за кейген.
СН который светится в окне регистрации посмотри откуда вызываеться.

| Сообщение посчитали полезным:

ShEriF
Ну так чего, с паролем-то на кейген? Или еще не исправился?
Сам поставил пароль на архив и сам забыл что-ли? Ну-ка быстренько исправляйся, раз намудрил. Время пошло

| Сообщение посчитали полезным:

zarkad пишет:
Ну так чего, с паролем-то на кейген?
во втором посте сверху написано:
Пас: www.exelab.ru

| Сообщение посчитали полезным:

Скачал распаковал и запаковал без пароля, скачивайте, у ково сложности с паролем.

c943_24.06.2006_CRACKLAB.rU.tgz - MP3book2005_Keygen.zip

| Сообщение посчитали полезным:

Привет всем, прога полность побеждена. Понял как генерится сериал в окне регистрации.

Может сегодня уже keygen выложу.

Мдась, какой же это Б...Д этот VB

| Сообщение посчитали полезным:

ShEriF
Понял как генерится сериал в окне регистрации. Может сегодня уже keygen выложу.
Дык, а что выше было ? Или тот кейген не коректно работает ?

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

Хочю написать keygen в который вводишь Серийный номер, а он генерирует Регистрационный код.

Мля, похоже придется разбиратся по какому принципу происходят замены чисел в серийном номере на символы

mysterioМой keygen генерит сериал для текушей машины (на которой был запушен)

| Сообщение посчитали полезным:

Все завершил работу, keygen сделан, теперь может генерить Регистрационный код по введенному Серийному номеру.

Но, при запуске генератора он по умолчанию генерит Регистрационный код для текущей машины.

С уважением ShEriF.

2f17_24.06.2006_CRACKLAB.rU.tgz - MP3book2005_Keygen.7z

| Сообщение посчитали полезным:

к версии 338, кейген ключ не выдает, хотя в заголовке такая многообещающая надпись 33x

| Сообщение посчитали полезным:

Dominator78 Запокуй exe файл этого релиза и выложи куда нибуть я посмотрю.

| Сообщение посчитали полезным:

выложил по этой ссылке slil.ru/22891848

| Сообщение посчитали полезным:

Поменял 1 байт и программа стала зарегистрированой
Шото там накручено, но хочется спать. Может потом еще покапаю.
Не пытайтесь этот вариант зарегить
Залил сюда:
slil.ru/22892131
файл "MP3Book2005.338.rar" (160 кб)

| Сообщение посчитали полезным:

Cтранно программа даже не ругается если введен не правильный номер , да она вообще не чего не говорит.

Dominator78 проверь может у тебя чегонибуть она выдаст при вводе не правильного рег. номера.

Файлы от: Dominator78 и Nan0miT

| Сообщение посчитали полезным:

У меня тож она ничего не выдавала при вводе серийника (иногда говорила Overflow). Там какая-то ошибка кажись (смотрел код).
Потом надоело.
Попробовал отталкиваться от запрещенных для демоверсии функций, типа "сахранить как..."
Там походу перед регистрацией она проверяет зарегина ли она след способом: смотрит в заголовок. Если там написано "MP3Book2005 " (с пробелом после названия), то она думает, что надо бы зарегистрироваться и запускает процедуру регистрации. А если нет пробела "MP3Book2005", то работает , думая что ее уже зарегили. Че так, я не знаю. Когда я поменял этот байт (убрал кое-где в 1 месте "лишний" пробел, поменяв "20" на "00"), прога стала думать что она зарегена.

| Сообщение посчитали полезным:

Она даже при наличии рег. файла созданного более раними версиями программы (336 или 337), пишит что не зарегистрирована. Автор программы наверное намеренно убрал процедуру регистрации ;

Посмотрим как будет вести себя новая версия

Nan0miT Если не трудно дай адреса процедуры проверки рег. ключа в вверсии 338.( адрес процедуры регистрации ), и адреса проверок до того как приступить к регистрации.

| Сообщение посчитали полезным:

в архиве:
файлы "MP3Book2005.8.u_d_.form.txt" и "MP3Book2005.8.u_d_.com.txt" - это форма и процедура регистрации (с бейсиком не дружу, и ниче сказать не могу).
файл "MP3Book2005.338.txt" - это место, на которое я попал при нажатии "сохранить как..." Здесь происходит сравнение "MP3Book2005 " с "MP3Book2005" (лишний пробел). Таких мест несколько (т.к. несколько ограничерых функций) но процедура сравнения одникова.
А менял я байт для "MP3Book2005 " в дампе (нашел место с помощью СтрингРеференса:
(для патча)
Address Old Byte New Byte
----------------------------------------
0000022EDE 20 00

b5cf_04.07.2006_CRACKLAB.rU.tgz - MP3book2005_.rar

| Сообщение посчитали полезным:

Nan0miT Спасибо посмотрю.

Примечание: Алгоритм генерации серийного номера не изменился.
Генерация происходит по следующему принципу:
XXX - XXXXXXXXX
_\_______\- Это номер HardwareID
__\- Сдесь хранится версия билда программы (пр. 336 или 338 - при гененации рег. кода не учитывается)

Замена чисел на символы происходит от 0 до 9 в строгой последовательности, т.е ищется 1-е вхождение числа в Серийный номер если такое найдено, то замена на соответствуюшую букву.

| Сообщение посчитали полезным:

ShEriF
ты заметил что там два серийника? один который должен работать для всех версий, другой работает только с поределенной

| Сообщение посчитали полезным:

Nitrogen нет, А почему ты решил что их 2?...... Если не трудно скажи где общий.

Действительно генерация Серийного номера не изменилась, но изменилась генерация Регистрационного номера.

| Сообщение посчитали полезным:

ну хотя бы потому что:

Возможны два варианта регистрации:
· «ОБЫЧНАЯ» - регистрация одной версии программы для одного компьютера - стоимость 250 рублей.
· «ПОСТОЯННАЯ» - регистрация всех версий программы MP3book2005 - стоимость 500 рублей.

там явно видно что подряд идут две проверки (не совсем подряд, придется вниз\вверх пролистать)

| Сообщение посчитали полезным:

Nitrogen возможно, тогда такая проверка должна осуществлятся при загрузке программы.

Nitrogen пишет:
там явно видно что подряд идут две проверки (не совсем подряд, придется вниз\вверх пролистать)
А адрес этих проверок есть? Напиши если не трудно.

Примечание: Почти нашел алгоритм генерации рег. кода для версии 338.

| Сообщение посчитали полезным:

ShEriF
я смотрю на старую версию

.text:00470D74 mov ecx, [ebp+8]
.text:00470D77 mov ecx, [ecx+128h]
.text:00470D7D call ds:__vbaI4Abs
.text:00470D83 mov dx, [ebp-68h]
.text:00470D87 sub dx, 1
.text:00470D8B jo loc_47129C
.text:00470D91 movsx ecx, dx
.text:00470D94 cdq
.text:00470D95 idiv ecx
.text:00470D97 add eax, 17F2DAAh
.text:00470D9C jo loc_47129C
.text:00470DA2 mov edx, [ebp+8]
.text:00470DA5 xor ecx, ecx
.text:00470DA7 cmp [edx+5Ch], eax
.text:00470DAA setz cl


.text:00470FF3 mov dword ptr [ebp-4], 0Fh
.text:00470FFA mov eax, [ebp+8]
.text:00470FFD mov ecx, [eax+128h]
.text:00471003 call ds:__vbaI4Abs
.text:00471009 xor eax, 0F4C7E8h
.text:0047100E mov ecx, [ebp+8]
.text:00471011 cmp [ecx+5Ch], eax
.text:00471014 jnz loc_471240

| Сообщение посчитали полезным:

Nitrogen Действительно есть такие проверки, Спасибо что поправил.

Попробывал зарегить по 1 коду версию 336 - удачно. («ПОСТОЯННАЯ»)
Но версия 338 отказывается работать с этим кодом.

| Сообщение посчитали полезным:

Доброго времени суток.

В версии 338 изменился алгоритм генерации рег. кода, поэтому мой keygen уже бесполезен

Алгоритм таков:
Берется HardwareIDh делится (IDIV) на 26h получается число, которое XOR`ится с A241 (в моем случае).

Последнее получается в результате произведения чисел 569 на 73 (236h * 49h) - в моем случае.

0048525A 8B3D B4104000 MOV EDI,DWORD PTR DS:[<&MSVBVM60.__vbaI4>; MSVBVM60.__vbaI4Abs
00485260 8BC8 MOV ECX,EAX
00485262 FFD7 CALL EDI
00485264 D985 7CFFFFFF FLD DWORD PTR SS:[EBP-84] -----> число 1 [569]
0048526A D84D 80 FMUL DWORD PTR SS:[EBP-80] -----> число 2 [73 ]
0048526D 8BD8 MOV EBX,EAX
0048526F DFE0 FSTSW AX
00485271 A8 0D TEST AL,0D
00485273 0F85 DB060000 JNZ MP3Book2.00485954

Есть загвоздка, откуда берутся числа 569 и 73 в стеке? или в результате каких действий они получаются?
в Attache файл версии 338.

c06e_07.07.2006_CRACKLAB.rU.tgz - MP3Book2005.7z

| Сообщение посчитали полезным:

Ну так что, прога побеждена?
Есть ли у кого-нибудь версия 337 этой программы или для скачки на сайте выложили только 338?

| Сообщение посчитали полезным: