Посл.ответ |
Сообщение |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 13 марта 2007 08:41 · Личное сообщение · #1
народ такая тема есть софтина которая требует ввода имени и пароля для проверке на сервере потом только нормально работает, так вот на чем лучше бряк поставить чтобы обращение обойти и вывести саму форму, с таким видом приложений еще не работал поэтому прошу помощи у знающих особенно у Hellspawn  , т.к. приложение delphi а он в этом деле собаку съел?еще сцука кучу exception сыпит! вот ссыль на таргет slil.ru/24070307
| Сообщение посчитали полезным: |
|
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 13 марта 2007 09:34 · Личное сообщение · #2
DEDE тебе в руки
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter
|
Создано: 13 марта 2007 09:37 · Личное сообщение · #3
sats пишет:
софтина которая требует ввода
А че GetWindowTextA, GetDlgItemTextA не рулит?! Перехватывай их и двигайся вверх на вызов функции вывода окна для ввода имени и пароля, меняй call на jmp успешной проверки и все.
----- Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 13 марта 2007 10:21 · Личное сообщение · #4
dede уже !!! попыталься обход сделать, но там сцука exception сыпиться и приложение нах глушиться, по крайней мере в ida !кто в olly пробовал обход замутить!?
| Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 13 марта 2007 10:36 · Личное сообщение · #5
дело в том что обход не единственная защита- после обхода формы функции не доступны пишет какую то байду типа no active document -и пизд... !а вываливаеться хрен знает куда ! api spy не фиксит ни какого вызова!
| Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter
|
Создано: 13 марта 2007 11:08 · Личное сообщение · #6
Приложению не удалось запуститься, поскольку ufs2xx.dll не был найден. Повторная установка приложения может исправить эту проблему.
----- Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 13 марта 2007 11:23 · Личное сообщение · #7
вот вроде обошел защиту от пароля и имени но сцука функции почемуто не врубаються вот вместе с ufs2.dll http://slil.ru/24070757
| Сообщение посчитали полезным: |
 Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter
|
Создано: 13 марта 2007 11:37 · Поправил: Flint · Личное сообщение · #8
да нах она уже не нужна (ufs2xx.dll)  PETools Must have
вот это попробуй dump.ru/files/8/84044146/
____
Ушел спать!
----- Nulla aetas ad discendum sera | Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 13 марта 2007 12:06 · Личное сообщение · #9
не всеравно сцука материться no active document и при реализации выдает FAILURE: Code no 1973178. вот блин нах, и как я заметил сцука там не маловажную роль играет функция RaiseException.
| Сообщение посчитали полезным: |
Ранг: 88.0 (постоянный) Активность: 0.07↘0 Статус: Участник
|
Создано: 13 марта 2007 12:10 · Личное сообщение · #10
sats
перезалей если не трудно на dump.ru, со слила я до старости качать буду.
| Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 13 марта 2007 12:43 · Личное сообщение · #11
а что именно перезалить то  ! вот это dump.ru/files/1/190424729/
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 13 марта 2007 12:55 · Личное сообщение · #12
вохможно прога должна что-то скачать, или расшифровать часть кода...
пока не смотрел, чуть позже гляну...
з.ы. ммм сонерики)  по мне сименсы лучше, ковыряй их как хочешь, а им поф))
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 14 марта 2007 08:25 · Личное сообщение · #13
то что она с кодом мутит это точно(частенько выбрасывает в данные)! наверное расшифровывает выполняет и снова зашифровывает! интересно передаеться ли по сети параметры "шифрования" или еще что-нибудь!
| Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 15 марта 2007 17:37 · Личное сообщение · #14
блин них не пойму - ida вобще отказываеться обрабатывать приложение при переходе на данные- у кого такое встречалось! и вот просьба небольшая у кого есть прямой конект на инет пожалуйста попробуйте посмотреть это приложение, там косяк с реализацией клиент-серверного приложения:1) запускаеться приложение,2)грузиться часть кода(или каких то других данных) с сервера и только потом проверяется имя и пароль- т.е. можно после загрузки части кода поставить переход на вывод основных функций, минуя процесс авторизации !единственное не пойму почему то бряки сцука не обрабатываются(призываю пользователей OLLY ) в ida. вот сцыль slil.ru/24084422
| Сообщение посчитали полезным: |
 Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE
|
Создано: 15 марта 2007 19:38 · Поправил: Hellspawn · Личное сообщение · #15
хех, я ломал нечто подобное, если интересно пройдись каналом по файлу...
блоуфиш тама + куча чего ещё... мешают исключения постоянные, ещё минут 10 погляжу вроде на проверку вышел.
----- [nice coder and reverser] | Сообщение посчитали полезным: |
Ранг: 117.5 (ветеран), 5thx Активность: 0.08↘0.01 Статус: Участник
|
Создано: 16 марта 2007 12:59 · Личное сообщение · #16
да действительно там пи...ну в принципе этого и стоило ожидать! вот подобная прога http://slil.ru/24084422 но сцука мозг трахает страшно! Flint попробуй также обойти проверку в нете, а то сцука как только бряк видит ida сразу глохнет, хотя вроде там поток ответсвенный за проверку я и грохнул -видно где-то еще что -то создается!
| Сообщение посчитали полезным: |