Сейчас на форуме: asfa, _MBK_ (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Подскажите с UltraISO Premium
Посл.ответ Сообщение

Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 27 ноября 2008 19:16
· Личное сообщение · #1

Я только недавно начал изучать азы крекинга, взял для учебы программку UltraISO Premium , распаковал ее пока не сам, а анпакером. Так вот, я ее уже всю излазил, отловил кучу моментов ввода и проверок паролей, но так и не нашел, где же прога смотрит, что вводимый ключ невалидный. Народ, у которых есть несколько минут свободного времени помогите разобраться, буду очень признателен.



Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 27 ноября 2008 19:33
· Личное сообщение · #2

Вот распакованный EXE в архиве 7z
http://slil.ru/26376189 http://slil.ru/26376189




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 27 ноября 2008 23:28
· Личное сообщение · #3

za12 пишет:
Я только недавно начал изучать азы крекинга

ну тогда с ней подожди немного... там слишком много интересного для новичка

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh





Ранг: 355.4 (мудрец), 55thx
Активность: 0.320
Статус: Uploader
5KRT

Создано: 28 ноября 2008 13:00
· Личное сообщение · #4

za12 почему бы не начать с Фантома,
http://exelab.ru/crackme/Fantom/

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes




Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 декабря 2008 09:36 · Поправил: za12
· Личное сообщение · #5

coderess
Все прошел и похекал.

По поводу моей учебной программы Ультра исо.. Я снял у нее наг окно и убрал ограничения в 300 МБ.. Но вот где он хад проверку на пас делает так и не допетрил.. Вот такие пироги. Чую, что где-то рядом проскакиваю, а вот где не знаю.




Ранг: 355.4 (мудрец), 55thx
Активность: 0.320
Статус: Uploader
5KRT

Создано: 09 декабря 2008 13:11
· Личное сообщение · #6

Запакованный файл положи тож

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes




Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 декабря 2008 16:40
· Личное сообщение · #7

Запакованный http://slil.ru/26417257
Распакованный и похеканый от наг окна и фикс 300 MB http://slil.ru/26417270



Ранг: 120.2 (ветеран), 8thx
Активность: 0.120
Статус: Участник

Создано: 09 декабря 2008 22:38 · Поправил: cadet
· Личное сообщение · #8

Нашел у себя версию 9.3.2.2656, твою не смотрел к сожалению. Так в этой версии:

если ты нашел где снимается окно, то ищи еще такую же проверку, из тех же адресов берутся значения и сравниваются и будешь очень близок к разгадке.



Ранг: 48.2 (посетитель), 49thx
Активность: 0.040
Статус: Участник

Создано: 07 января 2009 07:19 · Поправил: LIZARD
· Личное сообщение · #9

za12
Начало генерации ключа ищи по адресу 004018D0, а штоб посмотреть с генерированный ключ ставь бряк на 00401986 и переходи на него, а потом смотри в окне дампа на 0012F7C0 там будет типа такого:

Code:
  1. 0012F7C0   41 37 30 46 38 46 36 32 41 41 36 45 39 37 44 31  A70F8F62AA6E97D1


теперь остается A70F8F62AA6E97D1 записать в обратном порядке

зы: это для версии 9.3.1.2633




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 07 января 2009 19:05
· Личное сообщение · #10

LIZARD был бы это ключ!
не всё так просто... это только сааамое начало

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 48.2 (посетитель), 49thx
Активность: 0.040
Статус: Участник

Создано: 07 января 2009 20:23
· Личное сообщение · #11

Isaev
конешно некропостенг это, но я говорил про UltraISO v9.3.1 т.к. на момент создания топика эта версия была последней... так вот она c большим удовольствием хавает это "сааамое начало" и дает лицензию на 20 тачек

а про v9.3.2 соглашусь - это действительно саааааамое начало



Ранг: 87.8 (постоянный), 10thx
Активность: 0.070
Статус: Участник

Создано: 08 октября 2009 22:08
· Личное сообщение · #12

Заметил интересный момент в этой проге когда, когда заходишь к примеру в процедуру CALL 00555555 (адрес взят от фонаря) клавишей + то попадаешь по другому адресу, когда нажимаешь возврат клавишу - снова на этот адрес 00555555 не попадаешь. Что это за прикол? Во вторых у меня тоже "ключ" почему то A70F8F62AA6E97D1, но он не подходит ни в обратном порядке ни в прямом, больше похоже что это не ключ. Он формируется постепенно вначале состоит из всех букв А затем в случайном порядке буквы А заменяются на другие.

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше




Ранг: 48.2 (посетитель), 49thx
Активность: 0.040
Статус: Участник

Создано: 09 октября 2009 01:19
· Личное сообщение · #13

gena-m
Вы про какую версию программы говорите?

gena-m пишет:
Во вторых у меня тоже "ключ" почему то A70F8F62AA6E97D1, но он не подходит ни в обратном порядке ни в прямом, больше похоже что это не ключ

Когда я на нем брякнулся и ввел в окно регистрации, то решил что это ключ т.к. прога приняла его за действительный, но видимо это был косяк в реге той версии. В новых версиях он уже поправлен.

gena-m пишет:
Заметил интересный момент в этой проге когда, когда заходишь к примеру в процедуру CALL 00555555 (адрес взят от фонаря) клавишей + то попадаешь по другому адресу, когда нажимаешь возврат клавишу - снова на этот адрес 00555555 не попадаешь.

не замечал такого



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 09 октября 2009 08:59 · Поправил: tundra37
· Личное сообщение · #14

На даты сообщений посмотрите



Ранг: 87.8 (постоянный), 10thx
Активность: 0.070
Статус: Участник

Создано: 09 октября 2009 12:24
· Личное сообщение · #15

Версия программы у меня 9.3.0.2600. Сегодня переустановил ось тот же прикол с заходами в процедуры и выходами из них.

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше



 eXeL@B —› Вопросы новичков —› Подскажите с UltraISO Premium
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати