Это моя первая программа для анализа, строго не судите.

Сама программа с более полными пояснениями на rapidshare.com/files/190730531/XYZ.rar.html

По сведеньям PEID программа написана на Borland Delphi 5.0,
Krypto ANALyzer выдал BLOWFISH, FGint Base256, MD5.

DeDe её хавает, так что процедуры можно посмотреть.

Что сделано:
1. В программе отловлен так называемы "оценочный" ключ. Ключ прописывается в реестр.
2. Отключена проверка на работу под дебаггером+CRC (может еще где-то проверяться).
3. Отключена одна из проверок валидности "рабочего" ключа, заведенного в реестр.
4. ........

Что имеем:
1. При запуске правленного запускаемого файла без дебаггера появляется ошибка:
"External exception ########"
2. При запуске правленного запускаемого файла под дебаггером появляется ошибка:
"Don't know to bypass command at address ########. Try to change EIP or pass exception to programm."

Если кто знает, поясните, что нужно делать дальше?
Прошелся по поисковикам, ничего внятно-разжеванного, к сожалению, не нашел.

| Сообщение посчитали полезным:

Дебаггер - OllyDbg v1.10

| Сообщение посчитали полезным:

Посмотри нет ли там антиотладки через SEH
На форуме тема есть "антиотладка "

| Сообщение посчитали полезным:

У меня ошибка в ключе код=41 и нет исключений

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

coderess пишет:
У меня ошибка в ключе код=41 и нет исключений

Насколько я понял, "ошибка в ключе" - это проверка на валидность ключа, "код=цифра" - это место в программе, после какой операции проводится проверка, где "цифра" - метка для программера.

Мне встречались, вдобавок к этой, ошибки с кодом "7" и "3". С кодом "3" я отключил.

Я забыл уточнить - после запуска модифицированного файла, нужно ввести в регистрации "оценочный ключ", либо отловить сообщение на "коде 41", они там все рядышком лежат, в описании это пункт 3 с указанным адресом отключенной ошибки с кодом "3".
Тогда, после запуска файла и нажатия кнопки "Связь" и получается исключение.

| Сообщение посчитали полезным:

Граждане, подскажите, что значит сие безобразие?

5f2f_29.01.2009_CRACKLAB.rU.tgz - 1.JPG

| Сообщение посчитали полезным:

pirowan пишет:
Посмотри нет ли там антиотладки через SEH
На форуме тема есть "антиотладка "
К сожалению, я не обладаю достаточным опытом на глаз определить антиотладчика, а при отлове исключений в отладчике, он останавливает прогу на совершенно разных участках кода.

Похоже у народа нет идей, что очень прискорбно.

| Сообщение посчитали полезным:

Граждане, подскажите, что значит сие безобразие?

значит, что зашифрован файл, и Оля не может распознать инструкцию

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

coderess пишет:
значит, что зашифрован файл, и Оля не может распознать инструкцию

... И что делают гуру в данной ситуации?

| Сообщение посчитали полезным:

coderess пишет:
значит, что зашифрован файл, и Оля не может распознать инструкцию
Нашел...
В двух словах - шифруется не файл, а процедура коннекта с сервером полностью превращается в мусор...
Топик можно закрывать, дальше я уже как-нить сам..
Спасибо всем за помощь!

| Сообщение посчитали полезным: