Сейчас на форуме: asfa, _MBK_ (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Хочу расковырять
Посл.ответ Сообщение

Ранг: 0.9 (гость)
Активность: 0=0
Статус: Участник

Создано: 04 ноября 2009 11:33
· Личное сообщение · #1

Доброго всем времени суток. Начал ковырять программу Бухсофт 2009 Предприятие.
Пронрамма созданна на FoxPro. Регистрационный код генерится на основе данных по Инн и еще чему и пишется в файл welcome.009 . Когда регистрацию подтверждают разработчики то этот файл скачивается с сервером с уже добавленными данными о пользователе. файл шифруется методом xor я его расшифровал в FlexHEX . вроде какая то библиотечка. кто нибудь может подсказать как ее дальше покрутить что бы посмотреть ее содержимое и по возможности научится в нее записывать?
файл рашшифрованный и оригинальный прилагаю.

4673_04.11.2009_CRACKLAB.rU.tgz - fail1-2.7z



Ранг: 20.5 (новичок), 3thx
Активность: 0.010
Статус: Участник

Создано: 05 ноября 2009 01:11 · Поправил: coolangel
· Личное сообщение · #2

DYUMON пишет:
странно. возникает чуство что я попал в форум разработчиков этой программы.


Видимо программа никому не интересна

DYUMON пишет:
что бы посмотреть ее содержимое и по возможности научится в нее записывать


Нужно изучать программу,которая использует этот файл в своей работе. Изучить логику ее работы, а потом будет понятно, что и где надо патчить. Изучать надо в дизасемблере и отладчике(возможно декомпиль нужен), изучение в обычных hex редакторах ничего не даст.



Ранг: 114.8 (ветеран), 41thx
Активность: 0.10
Статус: Участник

Создано: 05 ноября 2009 01:49 · Поправил: _ruzmaz_
· Личное сообщение · #3

DYUMON пишет:
файл рашшифрованный и оригинальный прилагаю.

Какой из них какой)? Дллка File1.dll начаиная с байта 80h зашифрована, а файл welcome.009, судя по всему, зашифрован таким же методом, но уже полностью и это не File1.dll))

DYUMON пишет:
файл шифруется методом xor

То есть xor 89h что ли? Вряд ли так просто, потому что если расксорить таким образом зашифрованную часть File1.dll, то валидный PE файл не получается.

DYUMON пишет:
что бы посмотреть ее содержимое и по возможности научится в нее записывать

Что конкретно ты хочешь там посмотреть и что изменить?

Вообще полностью прогу не помешало бы выложить.



Ранг: 0.9 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 ноября 2009 07:39
· Личное сообщение · #4

ясно . программа скачивается тут
http://www.buhsoft.ru/download/BuhSoft2009.exe
просто я хочу понять это ddl или всетаки прога на foxpro
в фалйе хранятся регистрации я хочу понять как они туда вписываются


 eXeL@B —› Вопросы новичков —› Хочу расковырять
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати