Сейчас на форуме: Rio (+5 невидимых)

 eXeL@B —› Вопросы новичков —› Динамическая прорисовка
Посл.ответ Сообщение

Ранг: 10.5 (новичок)
Активность: 0.010
Статус: Участник

Создано: 29 августа 2008 00:49
· Личное сообщение · #1

Здрасте! Ковыряю прогу Advanced PDF to HTML converter V.1.9.9.16.

Мало того что там аспротект, так еще и Динамическая прорисовка интерфейса.
Дожидаюсь пока прога распакуется в памяти, открываю окно регистрации, ввожу данные, ставлю бряки, давлю кнопку, выскакивает месага мол неправельный пароль. Бряки не помогают. Пробывал схитрить: вбиваю данные в поля для регистрации, потом иду в Memory map, ищу ник и пароль ставлю на них Set memory breakpoint on access(знаю что так делают когда отлавливают динамическую проверку ввода пароля. Можно ли ставить такой бряк на простой ввод пароля, без динамической проверки ???) Далее жму кнопку, но опять ничего не происходит. Прога прорисовывается постепенно. Сначала появляется белое окно, потом контуры кнопок, диологи... Код в это время ставлю в режимм анимации. Посоветуйте новичку как быть в подобной ситуации? Если можно подоходчивей и попроще.
Спасибо!

Вот прямая ссылка на прогу: http://www.intrapdf.com/download/ http://www.intrapdf.com/download/




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 29 августа 2008 01:01
· Личное сообщение · #2

tekton я ее ломал, там регистрация полностью на аспре, а сталобыть мощьная криптография. Ищи ключ и анпакай с ним аспр, больше никак.

-----
Yann Tiersen best and do not fuck




Ранг: 10.5 (новичок)
Активность: 0.010
Статус: Участник

Создано: 29 августа 2008 01:31 · Поправил: tekton
· Личное сообщение · #3

Я загрузил в прогу в OLLY , нашел откуда прога начинает загружаться, сдампил с помощью OLLYDAMP. В папке оказался EXE и еще вот это:

Dumped.Head, Dumped.sec01 ... Dumped.sec06

Короче 7-мь файлов, что с ними можно сделать? Дамп запускается и работает(даже конвертирует страницы, правда перепрыгивает через страницу. На одной станице текст на следующей вся страница в слове " DEMO"! Раньше прога открывала только первую страницу, на остальных было " DEMO"), но по прежнему PEID пищет что упаковано UPolyX v0.5 * Это что еще за гадость?

Другие анализаторы: Exeinfope говорит: "unknown Packer/Protector detected , Count of sections : 7"
RDG Packer Detector "ASPACK 2.12" Кому верить?



Ранг: 221.3 (наставник), 135thx
Активность: 0.190.07
Статус: Участник

Создано: 29 августа 2008 03:31
· Личное сообщение · #4

tekton пишет:
Кому верить?

верь пекилу, он жетебе говорит что ломал и там аспр =\\

-----
xchg dword [eax], eax



 eXeL@B —› Вопросы новичков —› Динамическая прорисовка
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати