![]() |
eXeL@B —› Вопросы новичков —› Хочу расковырять |
Посл.ответ | Сообщение |
|
Создано: 04 ноября 2009 11:33 · Личное сообщение · #1 Доброго всем времени суток. Начал ковырять программу Бухсофт 2009 Предприятие. Пронрамма созданна на FoxPro. Регистрационный код генерится на основе данных по Инн и еще чему и пишется в файл welcome.009 . Когда регистрацию подтверждают разработчики то этот файл скачивается с сервером с уже добавленными данными о пользователе. файл шифруется методом xor я его расшифровал в FlexHEX . вроде какая то библиотечка. кто нибудь может подсказать как ее дальше покрутить что бы посмотреть ее содержимое и по возможности научится в нее записывать? файл рашшифрованный и оригинальный прилагаю. ![]() ![]() |
|
Создано: 05 ноября 2009 01:11 · Поправил: coolangel · Личное сообщение · #2 DYUMON пишет: странно. возникает чуство что я попал в форум разработчиков этой программы. Видимо программа никому не интересна ![]() DYUMON пишет: что бы посмотреть ее содержимое и по возможности научится в нее записывать Нужно изучать программу,которая использует этот файл в своей работе. Изучить логику ее работы, а потом будет понятно, что и где надо патчить. Изучать надо в дизасемблере и отладчике(возможно декомпиль нужен), изучение в обычных hex редакторах ничего не даст. ![]() |
|
Создано: 05 ноября 2009 01:49 · Поправил: _ruzmaz_ · Личное сообщение · #3 DYUMON пишет: файл рашшифрованный и оригинальный прилагаю. Какой из них какой)? Дллка File1.dll начаиная с байта 80h зашифрована, а файл welcome.009, судя по всему, зашифрован таким же методом, но уже полностью и это не File1.dll)) DYUMON пишет: файл шифруется методом xor То есть xor 89h что ли? Вряд ли так просто, потому что если расксорить таким образом зашифрованную часть File1.dll, то валидный PE файл не получается. DYUMON пишет: что бы посмотреть ее содержимое и по возможности научится в нее записывать Что конкретно ты хочешь там посмотреть и что изменить? Вообще полностью прогу не помешало бы выложить. ![]() |
|
Создано: 05 ноября 2009 07:39 · Личное сообщение · #4 ясно . программа скачивается тут просто я хочу понять это ddl или всетаки прога на foxpro в фалйе хранятся регистрации я хочу понять как они туда вписываются ![]() |
![]() |
eXeL@B —› Вопросы новичков —› Хочу расковырять |