Сейчас на форуме: padad42664, kris_sexy, site-pro, vasilevradislav (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› где правильно поставить бряк
Посл.ответ Сообщение

Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 13 марта 2007 08:41
· Личное сообщение · #1

народ такая тема есть софтина которая требует ввода имени и пароля для проверке на сервере потом только нормально работает, так вот на чем лучше бряк поставить чтобы обращение обойти и вывести саму форму, с таким видом приложений еще не работал поэтому прошу помощи у знающих особенно у Hellspawn , т.к. приложение delphi а он в этом деле собаку съел?еще сцука кучу exception сыпит! вот ссыль на таргет slil.ru/24070307




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 13 марта 2007 09:34
· Личное сообщение · #2

DEDE тебе в руки

-----
Yann Tiersen best and do not fuck





Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 13 марта 2007 09:37
· Личное сообщение · #3

sats пишет:
софтина которая требует ввода

А че GetWindowTextA, GetDlgItemTextA не рулит?! Перехватывай их и двигайся вверх на вызов функции вывода окна для ввода имени и пароля, меняй call на jmp успешной проверки и все.

-----
Nulla aetas ad discendum sera




Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 13 марта 2007 10:21
· Личное сообщение · #4

dede уже !!! попыталься обход сделать, но там сцука exception сыпиться и приложение нах глушиться, по крайней мере в ida !кто в olly пробовал обход замутить!?



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 13 марта 2007 10:36
· Личное сообщение · #5

дело в том что обход не единственная защита- после обхода формы функции не доступны пишет какую то байду типа no active document -и пизд... !а вываливаеться хрен знает куда ! api spy не фиксит ни какого вызова!




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 13 марта 2007 11:08
· Личное сообщение · #6

Приложению не удалось запуститься, поскольку ufs2xx.dll не был найден. Повторная установка приложения может исправить эту проблему.

-----
Nulla aetas ad discendum sera




Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 13 марта 2007 11:23
· Личное сообщение · #7

вот вроде обошел защиту от пароля и имени но сцука функции почемуто не врубаються вот вместе с ufs2.dll http://slil.ru/24070757




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 13 марта 2007 11:37 · Поправил: Flint
· Личное сообщение · #8

да нах она уже не нужна (ufs2xx.dll) PETools Must have
вот это попробуй dump.ru/files/8/84044146/
____
Ушел спать!

-----
Nulla aetas ad discendum sera




Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 13 марта 2007 12:06
· Личное сообщение · #9

не всеравно сцука материться no active document и при реализации выдает FAILURE: Code no 1973178. вот блин нах, и как я заметил сцука там не маловажную роль играет функция RaiseException.



Ранг: 88.0 (постоянный)
Активность: 0.070
Статус: Участник

Создано: 13 марта 2007 12:10
· Личное сообщение · #10

sats
перезалей если не трудно на dump.ru, со слила я до старости качать буду.



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 13 марта 2007 12:43
· Личное сообщение · #11

а что именно перезалить то! вот это dump.ru/files/1/190424729/




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 13 марта 2007 12:55
· Личное сообщение · #12

вохможно прога должна что-то скачать, или расшифровать часть кода...
пока не смотрел, чуть позже гляну...

з.ы. ммм сонерики) по мне сименсы лучше, ковыряй их как хочешь, а им поф))

-----
[nice coder and reverser]




Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 14 марта 2007 08:25
· Личное сообщение · #13

то что она с кодом мутит это точно(частенько выбрасывает в данные)! наверное расшифровывает выполняет и снова зашифровывает! интересно передаеться ли по сети параметры "шифрования" или еще что-нибудь!



Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 15 марта 2007 17:37
· Личное сообщение · #14

блин них не пойму - ida вобще отказываеться обрабатывать приложение при переходе на данные- у кого такое встречалось! и вот просьба небольшая у кого есть прямой конект на инет пожалуйста попробуйте посмотреть это приложение, там косяк с реализацией клиент-серверного приложения:1) запускаеться приложение,2)грузиться часть кода(или каких то других данных) с сервера и только потом проверяется имя и пароль- т.е. можно после загрузки части кода поставить переход на вывод основных функций, минуя процесс авторизации !единственное не пойму почему то бряки сцука не обрабатываются(призываю пользователей OLLY ) в ida. вот сцыль slil.ru/24084422




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 15 марта 2007 19:38 · Поправил: Hellspawn
· Личное сообщение · #15

хех, я ломал нечто подобное, если интересно пройдись каналом по файлу...
блоуфиш тама + куча чего ещё... мешают исключения постоянные, ещё минут 10 погляжу вроде на проверку вышел.

-----
[nice coder and reverser]




Ранг: 117.5 (ветеран), 5thx
Активность: 0.080.01
Статус: Участник

Создано: 16 марта 2007 12:59
· Личное сообщение · #16

да действительно там пи...ну в принципе этого и стоило ожидать! вот подобная прога http://slil.ru/24084422 но сцука мозг трахает страшно! Flint попробуй также обойти проверку в нете, а то сцука как только бряк видит ida сразу глохнет, хотя вроде там поток ответсвенный за проверку я и грохнул -видно где-то еще что -то создается!


 eXeL@B —› Крэки, обсуждения —› где правильно поставить бряк
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати