Сейчас на форуме: asfa (+6 невидимых)

 eXeL@B —› Вопросы новичков —› PEiD пишет WARNING -> TROJAN -> HuiGeZi *
Посл.ответ Сообщение

Ранг: 1.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 27 марта 2010 15:34
· Личное сообщение · #1

Есть небольшая прога http://link_deleted_by_forum_engine/files/jfclbasj6 ничего особенного но PEiD пишет WARNING -> TROJAN -> HuiGeZi *, что это за хрень, непонятно, но это только первый момент, после загрузки проги в WinDasm я нашел сообщение которое выпрыгивает при неправильной регистрации, как мне показалось то начинается все процедура обработки с этого места (см. аттач). Протрасировав весь код до момента когда выпрыгивает сообщение я так и не нашел место где сравнивается введенный мною код и правильный. И так снова и снова по несколько раз я тщательно трассировал код но так и не смог ничего увидеть. Разве что заметил что программа вычисляет длину строки которую я вводил. Это натолкнуло меня на мысль что она должна где-то проверятся, но опять таки ничего вразумительного я не нашел и в итоге зашел в тупик и что делать дальше не знаю. Поэтому прошу подсказки в дальнейших действиях!

3a75_27.03.2010_CRACKLAB.rU.tgz - ddd.JPG



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 27 марта 2010 16:39
· Личное сообщение · #2

Screame пишет:
место где сравнивается введенный мною код и правильный

А почему он должен сравниваться с правильным? Тут ключ не завсим от имени или чего-нибудь еще.
На первый взгляд, что нашел: Ключ должен быть в формате base64, после чего он расшифровывается, из него вроде извлекается какой-то хэш, который с чем-то сравнивается.


 eXeL@B —› Вопросы новичков —› PEiD пишет WARNING -> TROJAN -> HuiGeZi *
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати