Посл.ответ |
Сообщение |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 29 сентября 2004 04:42 · Поправил: sergey_s · Личное сообщение · #1
Народ подскажите существуют таблетки хоть к одной версии
AdsCleaner или бесполезно искать, и может кто подскажет что за защита такая стоит что взломать никто не может.
| Сообщение посчитали полезным: |
|
Ранг: 0.0 (гость) Активность: 0=0 Статус: Участник
|
Создано: 02 ноября 2004 13:14 · Личное сообщение · #2
sergey_s
Ну еси тебе нужно адс отсекать - посмотри Proxomitron
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 02 ноября 2004 22:24 · Личное сообщение · #3
Ещё 3 часа убил на эту пакость, достижения есть, уже разобрался в работе этой гадости. Решил её добить, на работе пригодится ;)
Итак для запуска второй копии можете поставить бряк на CreateMutexA и исправить передаваемый параметр: AsdCleaner -> НаЛюбоеДругое
или в файли зайти по смещению: 04AA100 (это без Imagebase) и там хранятся две строки AsdCleaner в UnI'коде можно раз поменять и не мучаться.
Защита для этой программы разрабатывалась индивидуально(по крайней мере я такого не видел раньше) Если снять аспр, то при запуске остаются пустыми два участка памяти:
ADDR: 01090000 length: 01D000
ADDR: 010b0000 length: 00C000
Учтите, смещения в этих файлах постоянно разное, и если копировать данные из этих секций, то дамп нужно снимать в этот же момент!!! В этих секциях хранится кусок кода самой программы!!!
программа уже проходит большинство проверок, и попадает в бесконечный цикл, осталось выяснить почему и будет всё ОК ;)
и сделать вечный триал, хехе
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 05 ноября 2004 23:03 · Личное сообщение · #4
Спасибо LEXX за Proxomitron неплохо отсекать адс
незнал о такой проге если nice не сломает AdsCleaner то
буду пользоватся ей.
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0.02↘0 Статус: Участник
|
Создано: 06 ноября 2004 08:33 · Личное сообщение · #5
sergey_s.
Ты вообщето немного прыткий чел...с другой стороны стоимость в 40$, может для кого то и не много...но вопрос не в этом. Интересно, что авторы изменили стоимость...;) с чем это связано...
nice.
Я может не в тему, что вылез сюда, но у меня было немного свободного времени...я посмотрел эту шнягу.
Я с тобой полностью согласен, что это симбиоз с господином Солодовниковым...почему я так говорю...я посмотрел, что делают API ASPr'а в этой проге...картина немного другая, чем в подобных прогах.
Обычно, он при прохождении некоторых API, записывает кое куда в память 0, но тут он пишет 1-цу, картина в корне меняется...в результате этого, вместо того чтобы выйти из соответствующих прцедур без exception, мы должны наоборот пройти эти процедуры...может я не совсем ясно излагаю суть, но смысл в том, что если их не проходить, то в стеке будут совсем не те значения (адреса), которые нужны при выходе из процедур, в результате этого при выходе мы попадаем совершенно не туда куда надо...код кажется закриптованным, и далее падение проги...Это мои выводы при исследовании, возможно проще - IMHO, это сделать inline патч, или что то подобное...не знаю, корректировать стек в 37 вызовов...не знаю...но это мои предварительные исследования.
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0.02↘0 Статус: Участник
|
Создано: 06 ноября 2004 08:48 · Личное сообщение · #6
Если нужны конкретные адреса, нет проблем...завтра. Я уже ушел домой, к сожалению комп дома ща не работает.
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 08 ноября 2004 01:14 · Личное сообщение · #7
DFC
О чём разговор, какие 40$ и на что изме6нили стоимость авторы.
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 08 ноября 2004 16:46 · Личное сообщение · #8
Сломаал я её кое как
Пришлось патчить сам аспр...
Для желающих предлагаю выложить рег файл, так как своё мыло мне светить везде не хотся, нужна ветка из реестра:
[HKEY_CURRENT_USER\Software\SoftInform\AdsCleaner]
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 ноября 2004 09:40 · Поправил: sergey_s · Личное сообщение · #9
Вот рег фаил
HKEY_USERS, S-1-5-21-839522115-162531612-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603, 000, AdsCleaner]
[email=][/email]
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 09 ноября 2004 11:17 · Личное сообщение · #10
sergey_s
Эээ не похоже
там должна быть строка вида:
key=1Sppdo34dwdopkfghdfqweqw$#fdf34rdwefs=
Она то мне и нужна
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 09 ноября 2004 13:14 · Личное сообщение · #11
Вот похож.
1cG5KEYuhD5qUCiisX4RFbJmQgYw01hduLi0HFuk8v9RNkT21T0dDXL3zG8mMKHXeNJrjw IVggagrEra1Id/HmXk8zoTBfhm35dFh01sAJyPWb9C1lTHLrfz0IMZGwfeWltYhAxA03+u TUc5PTdrkYv1C20t/GOB0Js4ii/xcZB9mpL1P
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 09 ноября 2004 13:18 · Личное сообщение · #12
sergey_s
точно, пасиб ;)
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 13 ноября 2004 23:37 · Личное сообщение · #13
nice
как дела с key?когда дождусь crac?
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 14 ноября 2004 02:58 · Личное сообщение · #14
nice говорил, что этот ключик вроде не проканал...
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 14 ноября 2004 05:11 · Личное сообщение · #15
Когда он говорил что не проканал этот ключик и патчить
аспр можно разве только каждую отдельно прогу,универсального crac не будет?
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 14 ноября 2004 06:31 · Личное сообщение · #16
Универсального кряка точно не будет.
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 14 ноября 2004 09:19 · Личное сообщение · #17
А если я переустановлю операционку и снова установлю прогу
то её снова надо ломать.
P.S. не нахожу на форуме своей темы ,где её искать.
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 14 ноября 2004 18:39 · Личное сообщение · #18
sergey_s пишет:
А если я переустановлю операционку и снова установлю прогу
то её снова надо ломать
Снова патчить. Или юзать уже пропатченный ехе
sergey_s пишет:
P.S. не нахожу на форуме своей темы ,где её искать
http://exelab.ru/f/action=vtopic&forum=2&sortBy=0&page=0.html
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 15 ноября 2004 08:35 · Личное сообщение · #19 |
Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 15 ноября 2004 10:47 · Личное сообщение · #20
sergey_s пишет:
не нахожу на форуме своей темы ,где её искать.
Чтоб быстро найти свой топик, кликни на Участник ниже своего ника... Если ее нет, то она удалена =)
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 15 ноября 2004 11:11 · Личное сообщение · #21
Не вижу своей темы в Крэки, оффтоп захожу только по вашим
посланиям (а вы как находите мою тему) кликал на Участник
всё есть просто глюк какойто.
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 20 ноября 2004 20:24 · Личное сообщение · #22
Как так получается без регистрации на форуме я свою тему
вижу а после входа нет и на чём остановились с моей прогой
что делать с триалом?
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 21 ноября 2004 13:09 · Личное сообщение · #23
sergey_s
Просто нет времени
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 21 ноября 2004 13:35 · Личное сообщение · #24
через неделю переустановлю операционку тогда выложу
ключ лучше его сломать.
| Сообщение посчитали полезным: |
Ранг: 2.0 (гость) Активность: 0.02↘0 Статус: Участник
|
Создано: 22 ноября 2004 01:10 · Личное сообщение · #25
sergey_s.
Откати системное время назад, на время установки проги, должна запускаться.
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 22 ноября 2004 02:22 · Личное сообщение · #26
DFC пишет:
Откати системное время назад, на время установки проги, должна запускаться
Это аспровая-то прога?
| Сообщение посчитали полезным: |
Ранг: 384.1 (мудрец) Активность: 0.25↘0 Статус: Участник www.int3.net
|
Создано: 22 ноября 2004 02:43 · Личное сообщение · #27
WELL
у меня работает
----- Подписи - ЗЛО! Нужно убирать! | Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 22 ноября 2004 05:01 · Личное сообщение · #28
Это я упустил слово системное =)
Думал просто часы перевести =)
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 22 ноября 2004 13:28 · Личное сообщение · #29
Откатить время получается,даже триала не остаётся
можно снова регистрироватся но это хорошо если было бы
для одной проги.
| Сообщение посчитали полезным: |
Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03 Статус: Участник very WELL :)
|
Создано: 22 ноября 2004 18:38 · Личное сообщение · #30
sergey_s пишет:
но это хорошо если было бы
для одной проги
А их несколько что ли? Или я не так понял %)
| Сообщение посчитали полезным: |
Ранг: 0.0 (гость) Активность: 0.01↘0 Статус: Участник
|
Создано: 23 ноября 2004 09:09 · Личное сообщение · #31
Если время переводить назад то переводится для всего
компа,стирается все файлы за это время,пробовал
прогу TimeBack но и это не помогло.
| Сообщение посчитали полезным: |