Сейчас на форуме: artyavmu, CDK123, sashalogout, bartolomeo (+8 невидимых)

 eXeL@B —› Софт, инструменты —› BookBiz 2.0 HWID Changer
Посл.ответ Сообщение

Ранг: 1.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 10 августа 2010 17:13
· Личное сообщение · #1

Всем добрый день, помогите с программой BookBiz 2.0 HWID Changer. Может ли данная программа подобрать код по id книги и по номеру ключа. Электронная книга Скомпилированная в BookBiz Master 2.0. Также есть файл виртуальной машины где данная книга работает (может можно от туда извлеч ккюч). Заранее благодарен.



Ранг: 214.1 (наставник)
Активность: 0.130
Статус: Участник

Создано: 12 августа 2010 15:24
· Личное сообщение · #2

BookBiz 2.0 HWID Changer
прошивает пару (id и ключ) в книгу, ничего не подбирает
может можно от туда извлеч ккюч
не совсем понятно что за файл виртуальной машины. ключ хранится в реестре




Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 12 августа 2010 16:09
· Личное сообщение · #3

gegter пишет:
не совсем понятно что за файл виртуальной машины


*.vmdk вестимо. Виртуальный hdd с проинсталированной системой



Ранг: 1.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 12 августа 2010 17:19
· Личное сообщение · #4

Файлы вирутальной шашины vhd...vmc их запускаю через программу, и всё работает (в том смысле что ключь не надо вводить) может можно от туда (vhd...vmc) ключ вытащить. А что тогда BookBiz 2.0 HWID Changer делает ???




Ранг: 213.0 (наставник), 4thx
Активность: 0.220
Статус: Участник
Тот ещё Lamer

Создано: 12 августа 2010 22:15
· Личное сообщение · #5

Invoker, ну покопайся в реестре виртуалки...

-----
Do Not Get Mad Get Money! ;)




Ранг: 1.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 13 августа 2010 16:44 · Поправил: Invoker
· Личное сообщение · #6

С помощью программы InCtrl5 проанализировал какие операции с системой делает данная книга. Вот что получилось..

Installation Report: move_1_.exe
Generated by InCtrl5, version 1.0.0.0
Install program: C:\Documents and Settings\Judzin\Рабочий стол\move_1_.exe
8.13.2010 4:14 PM

Contents
Registry
Disk Contents
Ini Files
Text Files

---------------------------------------------------------------------- ----------

Registry
Keys ignored: 0
(none)
Keys added: 5
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD0 4-93EF-11D0-A3CC-00A0C9223196}\##?#ISAPNP#TBA03B0#FFFFFFFF#{6994ad04-9 3ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\C
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa\SspiCache\h
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa\SspiCache\h
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa\SspiCache\h
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Hardware Profiles\0001\System\CurrentControlSet\Enum\hЋџ
Keys deleted: 5
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\DeviceClasses\{6994AD0 4-93EF-11D0-A3CC-00A0C9223196}\##?#ISAPNP#TBA03B0#FFFFFFFF#{6994ad04-9 3ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa\SspiCache\C
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa\SspiCache\C
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa\SspiCache\C
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Hardware Profiles\0001\System\CurrentControlSet\Enum\р
Values added: 2
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "EBook by BookBiz Embedded Web Browser from: [url=http:/bsalsa.com/"]http://bsalsa.com/"[/url]
Type: REG_SZ
Data:
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache "@C:\WINDOWS\system32\netshell.dll,-1200"
Type: REG_SZ
Data: Сетевые подключения
Values changed: 7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG "Seed"
Old type: REG_BINARY
New type: REG_BINARY
Old data: A4, F7, 44, 8C, DE, D3, 88, DC, 8B, 20, C4, 2B, 88, 58, A1, ED, 83, 8A, 65, F0, 34, 6C, 7D, 13, FF, 89, 0A, 9B, A6, 52, 0D, 7C, 08, 99, DB, 3F, 25, D3, 5B, 04, 4F, 24, 14, D3, CA, F9, E2, A2, 61, 8E, 50, 5E, 47, 28, D3, F7, 3C, 91, E5, 6F, 82, 51, 1F, 2F, 12, B3, 5C, 7E, 6C, 63, 98, 29, C0, A8, 35, 8B, E0, D6, 23, E2
New data: F3, 4C, D5, 6E, 95, 1F, DD, 90, E0, 35, 55, 41, 4F, BD, FF, 42, 0A, FC, A9, 75, F4, 0B, B3, B6, 32, 13, 5A, F2, B3, D7, 78, B2, 95, CC, F3, 93, 95, EA, 4A, 8A, 98, D1, F3, 5B, 42, 03, 2B, 4D, 47, 2F, 5C, AA, DA, AA, 0B, 07, B8, 80, 97, 4A, 83, 60, A7, 19, 3F, 97, 24, AA, D5, 87, 2F, CB, F0, 36, 69, FA, CC, 28, 8A, 4F
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch "Epoch"
Old type: REG_DWORD
New type: REG_DWORD
Old data: 55, 00, 00, 00
New data: 56, 00, 00, 00
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Inte rfaces\{7A996CFB-7EF6-4181-BD31-C89FA1A037A4} "DhcpRetryStatus"
Old type: REG_DWORD
New type: REG_DWORD
Old data: 01, 00, 00, 00
New data: 00, 00, 00, 00
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Inte rfaces\{7A996CFB-7EF6-4181-BD31-C89FA1A037A4} "DhcpRetryTime"
Old type: REG_DWORD
New type: REG_DWORD
Old data: 20, 01, 00, 00
New data: 13, 01, 00, 00
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoc h "Epoch"
Old type: REG_DWORD
New type: REG_DWORD
Old data: 55, 00, 00, 00
New data: 56, 00, 00, 00
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ Interfaces\{7A996CFB-7EF6-4181-BD31-C89FA1A037A4} "DhcpRetryStatus"
Old type: REG_DWORD
New type: REG_DWORD
Old data: 01, 00, 00, 00
New data: 00, 00, 00, 00
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ Interfaces\{7A996CFB-7EF6-4181-BD31-C89FA1A037A4} "DhcpRetryTime"
Old type: REG_DWORD
New type: REG_DWORD
Old data: 20, 01, 00, 00
New data: 13, 01, 00, 00
To Contents


---------------------------------------------------------------------- ----------

Disk contents
Drives tracked: 1
c:\
Folders added: 1
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933
Files added: 10
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\cam_embed.js
Date: 8.13.2010 4:12 PM
Size: 541 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\flashtemplate.css
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\index.html
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\index.swf
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\index_config.xml
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\index_controller. swf
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\index_nofp_bg.gif
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\index_preload.swf
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\productioninfo.xm l
Date: 8.13.2010 4:12 PM
Size: 0 bytes
c:\WINDOWS\Temp\bbms743a0663791f2723aa78a06bde56c933\swfobject.js
Date: 8.13.2010 4:12 PM
Size: 6 860 bytes
Files changed: 8
c:\Documents and Settings\Judzin\ntuser.dat.LOG
Old date: 8.13.2010 4:12 PM
New date: 8.13.2010 4:12 PM
Old size: 1 024 bytes
New size: 1 024 bytes
c:\Documents and Settings\Judzin\Cookies\index.dat
Old date: 8.13.2010 4:08 PM
New date: 8.13.2010 4:12 PM
Old size: 16 384 bytes
New size: 16 384 bytes
c:\Documents and Settings\Judzin\Local Settings\History\History.IE5\index.dat
Old date: 8.13.2010 4:08 PM
New date: 8.13.2010 4:12 PM
Old size: 32 768 bytes
New size: 32 768 bytes
c:\Documents and Settings\Judzin\Local Settings\History\History.IE5\MSHist012010081320100814\index.dat
Old date: 8.13.2010 3:59 PM
New date: 8.13.2010 4:12 PM
Old size: 32 768 bytes
New size: 32 768 bytes
c:\Documents and Settings\Judzin\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Old date: 8.13.2010 4:08 PM
New date: 8.13.2010 4:12 PM
Old size: 32 768 bytes
New size: 32 768 bytes
c:\WINDOWS\Prefetch\0_VSTUPLENIE_MOVE_1_VERSIA.EX-0ED4FE3A.pf
Old date: 8.13.2010 4:11 PM
New date: 8.13.2010 4:13 PM
Old size: 60 494 bytes
New size: 60 494 bytes
c:\WINDOWS\system32\config\software.LOG
Old date: 8.13.2010 4:12 PM
New date: 8.13.2010 4:12 PM
Old size: 1 024 bytes
New size: 1 024 bytes
c:\WINDOWS\system32\config\system.LOG
Old date: 8.13.2010 4:12 PM
New date: 8.13.2010 4:13 PM
Old size: 1 024 bytes
New size: 1 024 bytes
To Contents


---------------------------------------------------------------------- ----------

INI file
Ini files tracked: 4
C:\boot.ini
c:\windows\control.ini
c:\windows\system.ini
c:\windows\win.ini
To Contents


---------------------------------------------------------------------- ----------

Text file
Text files tracked: 2
c:\windows\system32\autoexec.nt
c:\windows\system32\config.nt

Всё равно не очень понятно на каком этапе проходит проверка введёного ранне ключа???



Ранг: 12.3 (новичок), 2thx
Активность: 0.010
Статус: Участник

Создано: 14 августа 2010 16:03
· Личное сообщение · #7

В личку кинь мне книгу и экспорт ветки реестра HKСU\Software\CoinSoft. Посмотрим



Ранг: 1.7 (гость)
Активность: 0=0
Статус: Участник

Создано: 18 августа 2010 08:45
· Личное сообщение · #8

Всем Спасибо! Решение найдено!


 eXeL@B —› Софт, инструменты —› BookBiz 2.0 HWID Changer
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати