Исследуемая прога, при попытке регистрации заносит в реестр, как я понял, видоизмененное значение того ключа, что я ввожу:
2C FA 19 E7 EC E4 8D 83 21 1B FC B7 B. Это соответствует введенным мной символам: 1 2 3 4 5 6 7 8 9 0 - = \
В проверке ключа нахожу call, который на выходе, выдает мне D5 E9 E4 C1 B5 FB 78 BA 7F C9 45 AC 3B C8 A0 42 31 28 BC. Уверенн, что это видоизмененный правильный ключ или его фрагмент. Если подставить это в реестр, то прога орет, что ты мужик, не прав. Понять генерацию этой хрени самому пока не получается. Может кто с этим сталкивался, или есть где почитать о подобных защитах?

| Сообщение посчитали полезным:

лучше выложи прогу которую исследуеш,если не получается поймать ключ,попробуй другие варианты,попробуй "изуродовать" место генерации верного ключа,чтобы рега проходила с любым ключом...конечно это "грязный" трюк,и многие крякеры так не поступают,бывает-спасает.

| Сообщение посчитали полезным:

Уже патчил место генерации и проверки. Не регается так. Вообще - это видеоконвертер, ограничение в использовании которого, когда не зареган, только в том, что он процентов 25 файла не докодирует. Может кто подскажет, на каких API собираются такие ограничения?

| Сообщение посчитали полезным:

лучше выложи прогу которую исследуеш

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

link_deleted_by_forum_engine/files/6028287 В архиве ДЛЛ - я ей релокацию сделал. В ней защита. Там же русимфикатор. Он у меня еще не доделан до конца правда.

| Сообщение посчитали полезным:

Так там вся прога или тока Dll?

| Сообщение посчитали полезным:

Вся прога. Экзешник, ДЛЛ и русик. 14 метров.

| Сообщение посчитали полезным: