| Посл.ответ | Сообщение | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 29 сентября 2004 04:42 · Поправил: sergey_s · Личное сообщение ·  #1
 
Народ подскажите существуют таблетки хоть к одной версии
 AdsCleaner или бесполезно искать, и может кто подскажет что за защита такая стоит что взломать никто не может.
  | Сообщение посчитали полезным: | 
|  | 
| 
 Ранг: 0.0 (гость) Активность: 0=0
 Статус: Участник
 
 | Создано: 02 ноября 2004 13:14 · Личное сообщение ·  #2
 
sergey_s
Ну еси тебе нужно адс отсекать - посмотри Proxomitron
  | Сообщение посчитали полезным: | 
| 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0
 Статус: Участник
 www.int3.net
 
 | Создано: 02 ноября 2004 22:24 · Личное сообщение ·  #3
 
Ещё 3 часа убил на эту пакость, достижения есть, уже разобрался в работе этой гадости. Решил её добить, на работе пригодится ;)
 Итак для запуска второй копии можете поставить бряк на CreateMutexA  и исправить передаваемый параметр: AsdCleaner -> НаЛюбоеДругое
 или в файли зайти по смещению: 04AA100 (это без Imagebase) и там хранятся две строки AsdCleaner в UnI'коде можно раз поменять и не мучаться. 
 Защита для этой программы разрабатывалась индивидуально(по крайней мере я такого не видел раньше) Если снять аспр, то при запуске остаются пустыми два участка памяти: 
 ADDR: 01090000 length: 01D000
 ADDR: 010b0000 length: 00C000
 Учтите, смещения в этих файлах постоянно разное, и если копировать данные из этих секций, то дамп нужно снимать в этот же момент!!! В этих секциях хранится кусок кода самой программы!!!
 программа уже проходит большинство проверок, и попадает в бесконечный цикл, осталось выяснить почему и будет всё ОК ;)
 и сделать вечный триал, хехе
----- Подписи - ЗЛО! Нужно убирать!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 05 ноября 2004 23:03 · Личное сообщение ·  #4
 
Спасибо LEXX за Proxomitron неплохо отсекать адс
 незнал о такой проге если nice не сломает AdsCleaner то
 буду пользоватся ей.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 2.0 (гость) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 06 ноября 2004 08:33 · Личное сообщение ·  #5
 
sergey_s.
 Ты вообщето немного прыткий чел...с другой стороны стоимость в 40$, может для кого то и не много...но вопрос не в этом. Интересно, что авторы изменили стоимость...;) с чем это связано...
nice .
 Я может не в тему, что вылез сюда, но у меня было немного свободного времени...я посмотрел эту шнягу.
 Я с тобой полностью согласен, что это симбиоз с господином Солодовниковым...почему я так говорю...я посмотрел, что делают API ASPr'а в этой проге...картина немного другая, чем в подобных прогах.
 Обычно, он при прохождении некоторых API, записывает кое куда в память 0, но тут он пишет 1-цу, картина в корне меняется...в результате этого, вместо того чтобы выйти из соответствующих прцедур без exception, мы должны наоборот пройти эти процедуры...может я не совсем ясно излагаю суть, но смысл в том, что если их не проходить, то в стеке будут совсем не те значения (адреса), которые нужны при выходе из процедур, в результате этого при выходе мы попадаем совершенно не туда куда надо...код кажется закриптованным, и далее падение проги...Это мои выводы при исследовании, возможно проще - IMHO, это сделать inline патч, или что то подобное...не знаю, корректировать стек в 37 вызовов...не знаю...но это мои предварительные исследования.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 2.0 (гость) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 06 ноября 2004 08:48 · Личное сообщение ·  #6
 
Если нужны конкретные адреса, нет проблем...завтра. Я уже ушел домой, к сожалению комп дома ща не работает.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 08 ноября 2004 01:14 · Личное сообщение ·  #7
 
DFC 
 О чём разговор, какие 40$ и на что изме6нили стоимость авторы.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0
 Статус: Участник
 www.int3.net
 
 | Создано: 08 ноября 2004 16:46 · Личное сообщение ·  #8
 
Сломаал я её кое как    Пришлось патчить сам аспр...
 Для желающих предлагаю выложить рег файл, так как своё мыло мне светить везде не хотся, нужна ветка из реестра:
 [HKEY_CURRENT_USER\Software\SoftInform\AdsCleaner]
----- Подписи - ЗЛО! Нужно убирать!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 09 ноября 2004 09:40 · Поправил: sergey_s · Личное сообщение ·  #9
 
Вот рег фаил 
 HKEY_USERS, S-1-5-21-839522115-162531612-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603, 000, AdsCleaner]
 [email=][/email]
  | Сообщение посчитали полезным: | 
| 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0
 Статус: Участник
 www.int3.net
 
 | Создано: 09 ноября 2004 11:17 · Личное сообщение ·  #10
 
sergey_s
Эээ не похоже    там должна быть строка вида:
 key=1Sppdo34dwdopkfghdfqweqw$#fdf34rdwefs=
 Она то мне и нужна
----- Подписи - ЗЛО! Нужно убирать!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 09 ноября 2004 13:14 · Личное сообщение ·  #11
 
Вот похож.
 1cG5KEYuhD5qUCiisX4RFbJmQgYw01hduLi0HFuk8v9RNkT21T0dDXL3zG8mMKHXeNJrjw IVggagrEra1Id/HmXk8zoTBfhm35dFh01sAJyPWb9C1lTHLrfz0IMZGwfeWltYhAxA03+u TUc5PTdrkYv1C20t/GOB0Js4ii/xcZB9mpL1P
  | Сообщение посчитали полезным: | 
| 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0
 Статус: Участник
 www.int3.net
 
 | Создано: 09 ноября 2004 13:18 · Личное сообщение ·  #12
 
sergey_s
точно, пасиб ;)
----- Подписи - ЗЛО! Нужно убирать!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 13 ноября 2004 23:37 · Личное сообщение ·  #13
 
nice 
 как дела с key?когда дождусь crac?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 14 ноября 2004 02:58 · Личное сообщение ·  #14
 
nice говорил, что этот ключик вроде не проканал...
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 14 ноября 2004 05:11 · Личное сообщение ·  #15
 
Когда он говорил что не проканал этот ключик и патчить
 аспр можно разве только каждую отдельно прогу,универсального crac не будет?
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 14 ноября 2004 06:31 · Личное сообщение ·  #16
 
Универсального кряка точно не будет.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 14 ноября 2004 09:19 · Личное сообщение ·  #17
 
А если я переустановлю операционку и снова установлю прогу
 то её снова надо ломать.
 P.S. не нахожу на форуме своей темы ,где её искать.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 14 ноября 2004 18:39 · Личное сообщение ·  #18
 
sergey_s пишет:
А если я переустановлю операционку и снова установлю прогу
 то её снова надо ломать
 Снова патчить. Или юзать уже пропатченный ехе
sergey_s пишет: P.S. не нахожу на форуме своей темы ,где её искать
http://exelab.ru/f/action=vtopic&forum=2&sortBy=0&page=0.html
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 15 ноября 2004 08:35 · Личное сообщение ·  #19
 | 
| 
  Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0
 Статус: Участник
 
 | Создано: 15 ноября 2004 10:47 · Личное сообщение ·  #20
 
sergey_s пишет:
не нахожу на форуме своей темы ,где её искать.
 Чтоб быстро найти свой топик, кликни на Участник ниже своего ника... Если ее нет, то она удалена =)
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 15 ноября 2004 11:11 · Личное сообщение ·  #21
 
Не вижу своей темы в Крэки, оффтоп захожу только по вашим
 посланиям (а вы как находите мою тему) кликал на Участник
 всё есть просто глюк какойто.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 20 ноября 2004 20:24 · Личное сообщение ·  #22
 
Как так получается без регистрации на форуме я свою тему
 вижу а после входа нет и на чём остановились с моей прогой
 что делать с триалом?
  | Сообщение посчитали полезным: | 
| 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0
 Статус: Участник
 www.int3.net
 
 | Создано: 21 ноября 2004 13:09 · Личное сообщение ·  #23
 
sergey_s
Просто нет времени   ----- Подписи - ЗЛО! Нужно убирать!
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 21 ноября 2004 13:35 · Личное сообщение ·  #24
 
через неделю переустановлю операционку тогда выложу
 ключ лучше его сломать.
  | Сообщение посчитали полезным: | 
| 
 Ранг: 2.0 (гость) Активность: 0.02↘0
 Статус: Участник
 
 | Создано: 22 ноября 2004 01:10 · Личное сообщение ·  #25
 
sergey_s.
 Откати системное время назад, на время установки проги, должна запускаться.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 22 ноября 2004 02:22 · Личное сообщение ·  #26
 
DFC пишет:
Откати системное время назад, на время установки проги, должна запускаться
 Это аспровая-то прога?
  | Сообщение посчитали полезным: | 
| 
 Ранг: 384.1 (мудрец) Активность: 0.25↘0
 Статус: Участник
 www.int3.net
 
 | Создано: 22 ноября 2004 02:43 · Личное сообщение ·  #27
 
WELL
у меня работает   ----- Подписи - ЗЛО! Нужно убирать!
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 22 ноября 2004 05:01 · Личное сообщение ·  #28
 
Это я упустил слово системное  =)
 Думал просто часы перевести =)
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 22 ноября 2004 13:28 · Личное сообщение ·  #29
 
Откатить время получается,даже триала не остаётся
 можно снова регистрироватся но это хорошо если было бы
 для одной проги.
  | Сообщение посчитали полезным: | 
| 
  Ранг: 266.8 (наставник), 5thx Активность: 0.22↘0.03
 Статус: Участник
 very WELL :)
 
 | Создано: 22 ноября 2004 18:38 · Личное сообщение ·  #30
 
sergey_s пишет:
но это хорошо если было бы
 для одной проги
 А их несколько что ли? Или я не так понял %)
  | Сообщение посчитали полезным: | 
| 
 Ранг: 0.0 (гость) Активность: 0.01↘0
 Статус: Участник
 
 | Создано: 23 ноября 2004 09:09 · Личное сообщение ·  #31
 
Если время переводить назад то переводится для всего
 компа,стирается все файлы за это время,пробовал
 прогу TimeBack но и это не помогло.
  | Сообщение посчитали полезным: |