Защита HASP SRM от debugging

Сейчас на форуме: Rio, vsv1 (+4 невидимых)

Посл.ответ	Сообщение
FTE Ранг: 0.6 (гость) Активность: 0=0 Статус: Участник	Создано: 09 марта 2008 23:39 · Личное сообщение · #1 Уважаемые Гуру! Столкнулся с защитой ПО с помощью HASP SRM. Основнвя часть софта после некоторых усилий была повержена - использовались только HASP Login scope, HASP GetSize, HASP Read и HASP Logout. Сложность началась со второй частью софта - она, судя по косвенным признакам, защищена намного лучше. На данном этапе не могу избавиться от защиты от Debug. Использую Olly 1.10, перепробовал кучу плагинов к Оле, безрезультатно. По тому, до куда удаётся дойти в Ольке, сообщение антидебагера вылезает после ntdll.zwResumeThread. Может, подскажете заведомо правильный плагин для оли? Или у меня руки кривоваты - плагины запускать не умею? Спасибо...

FTE Ранг: 0.6 (гость) Активность: 0=0 Статус: Участник	Создано: 15 марта 2008 14:00 · Личное сообщение · #2 Не появилось ли советов у уважаемого All?
Tolkin Ранг: 64.0 (постоянный), 2thx Активность: 0.04↘0.01 Статус: Участник	Создано: 24 марта 2008 00:14 · Личное сообщение · #3 попробуй прогу HideToolz от Ms-Rem, тоже помогает
tundra37 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник	Создано: 23 апреля 2008 13:27 · Личное сообщение · #4 FTE пишет: сообщение антидебагера вылезает после ntdll.zwResumeThread. Значит лови (zw)CreateThread, чтобы понять куда передаст управление ResumeThread и ставь там бряк. Я мультитредовые защиты не ломал - ищи инфу , поищи по форуму, спроси...

Для печати