Исправление CRC проверки после распаковки.

Сейчас на форуме: asfa (+6 невидимых)

Посл.ответ	Сообщение
wskam Ранг: 4.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 02 апреля 2010 15:05 · Поправил: wskam · Личное сообщение · #1 Здравствуйте! Помогите пожалуйста обойти CRC проверку в этой проге после распаковки www.devcad.com/download/DevFusCamSetup1_05.exe.Прога упакована EXECriptor 2.4.0 Стандартная замена 0f9545f7 не помогла вот распакованый файлrghost.ru/download/1297711/48072c37531dddb3cbac2593f2a8af93f78840be/DevFusCam_u.zip

NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 02 апреля 2010 15:30 · Личное сообщение · #2 Юзани плагин от пейда.
wskam Ранг: 4.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 02 апреля 2010 16:02 · Личное сообщение · #3 NikolayD пишет: Юзани плагин от пейда. Это не помогло.
NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 02 апреля 2010 16:24 · Поправил: NikolayD · Личное сообщение · #4 www.tuts4you.com/download.php?view.2228" target="_blank">--> ExeCryptor 2.4.x (Disabling CRC Checks) <-- сорри не заметил. 74.125.77.132/search?q=cache:u71s2ede_cUJ:forum.tuts4you.com/index.php%3Fshowtopic%3D14032%26st%3D20+crc+site:http://tuts4you.com&cd=9&hl=ru&ct=clnk&gl=ru&client=opera 74.125.77.132/search?q=cache:_mOjIDKQkM8J:forum.tuts4you.com/index.php%3Fshowtopic%3D20811+crc+site:http://tuts4you.com&cd=10&hl=ru&ct=clnk&gl=ru&client=opera
wskam Ранг: 4.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 02 апреля 2010 17:20 · Поправил: wskam · Личное сообщение · #5 NikolayD пишет: ExeCryptor 2.4.x (Disabling CRC Checks) Этот метод не работает. Правка приводит к аварийному завершению. До появления весии 1.05 этой проги с обходом CRC все было ОК .
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 02 апреля 2010 20:12 · Личное сообщение · #6 Я файл не смотрел, но попробуйте отловить момент, когда криптор только начинает готовиться к проверке CRC (CreateFileA), и просто верните ему ошибку после этого.
RusEm Ранг: 13.9 (новичок), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 02 апреля 2010 21:01 · Личное сообщение · #7 а метод отрубания тредов катит??
wskam Ранг: 4.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 03 апреля 2010 09:50 · Личное сообщение · #8 Вот так выглядит Code: 0096EA2A B0 49 mov al , 49h 0096EA2C 8509 test dword ptr [ecx] , ecx 0096EA2E 50 push eax 0096EA2F AD lodsd 0096EA30 - E9 D06FB1FF jmp 00485A05h 0096EA35 0F9545 F7 setne byte ptr [ebp-09h] 1-й кусок (если привить вылетает) 0096EA39 8A45 F7 mov al , byte ptr [ebp-09h] 0096EA3C ^ E9 82B2FCFF jmp 00939CC3h 0096EA41 83C4 F4 add esp , F4h 0096EA44 8945 F8 mov dword ptr [ebp-08h] , eax 0096EA47 E8 6A6B0400 call 009B55B6h 00939CC0 8A45 F7 mov al , byte ptr [ebp-09h] переход из второго 00939CC3 8BE5 mov esp , ebp переход из первого 00939CC5 5D pop ebp 00939CC6 C3 ret 00939CC7 55 push ebp 00939CC8 8BEC mov ebp , esp 00939CCA 55 push ebp 00939CCB 8BEB mov ebp , ebx 00939CCD E9 D2660400 jmp 009803A4h 00939CD2 0F84 2F8A0100 je 00952707h 00939CD8 E9 56650100 jmp 00950233h 00939CDD 5F pop edi 009B44C2 8BCD mov ecx , ebp 009B44C4 8B09 mov ecx , dword ptr [ecx] 009B44C6 33C8 xor ecx , eax 009B44C8 894D 00 mov dword ptr [ebp+00h] , ecx 009B44CB 59 pop ecx 009B44CC 5D pop ebp 009B44CD 837D FC 00 cmp dword ptr [ebp-04h] , 00h 009B44D1 0F9545 F7 setne byte ptr [ebp-09h] 2-й кусок 009B44D5 ^ E9 E657F8FF jmp 00939CC0h 009B44DA 81C7 D220670E add edi , 0E6720D2h 009B44E0 E8 43ADFAFF call 0095F228h 009B44E5 ^ E9 9045FDFF jmp 00988A7Ah 009B44EA 81C2 BCA55F34 add edx , 345FA5BCh 009B44F0 E8 3BE2FDFF call 00992730h 009B44F5 48 dec eax
SReg Ранг: 315.1 (мудрец), 631thx Активность: 0.3↗0.33 Статус: Модератор CrackLab	Создано: 03 апреля 2010 21:14 · Личное сообщение · #9 wskam оно? www.multiupload.com/BBFDQSE6N0
wskam Ранг: 4.4 (гость) Активность: 0.01↘0 Статус: Участник	Создано: 05 апреля 2010 11:24 · Личное сообщение · #10 SReg пишет: оно? Спасибо всем откликнувшимся!

Для печати