Подскажите, куда двигаться дальше

Сейчас на форуме: (+6 невидимых)

Посл.ответ	Сообщение
G_O_S_U Ранг: -1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 04 августа 2010 12:26 · Поправил: G_O_S_U · Личное сообщение · #1 Есть jnz который вызывает ивалид пассворд. Вон он Если все нормально, то ничего не происходит (вернее считается и показывается ID который подходит под этот серийник и выбираются программа которая поставится) есть 2 цикла проверки. Насколько я понимаю, там прогоняется просто серийник на предмет соответствия ASCII символам.... Зачем столько раз? Code: 0041A4E0 \|>80FB 61 /CMP BL,61 0041A4E3 \|.7C 08 \|JL SHORT Install_.0041A4ED 0041A4E5 \|.80FB 5A \|CMP BL,5A 0041A4E8 \|.7F 03 \|JG SHORT Install_.0041A4ED 0041A4EA \|.80C3 E0 \|ADD BL,0E0 0041A4ED \|>33C9 \|XOR ECX,ECX 0041A4EF \|.90 \|NOP 0041A4F0 \|>3A1C4D 4CE74200 \|/CMP BL,BYTE PTR DS:[ECX2+42E74C] 0041A4F7 \|.74 11 \|\|JE SHORT* Install_.0041A50A 0041A4F9 \|.3A1C4D 4DE74200 \|\|CMP BL,BYTE PTR DS:[ECX2+42E74D] 0041A500 \|.74 08 \|\|JE SHORT* Install_.0041A50A 0041A502 \|.41 \|\|INC ECX 0041A503 \|.83F9 10 \|\|CMP ECX,10 0041A506 \|.7C E8 \|\JL SHORT Install_.0041A4F0 0041A508 \|.EB 06 \|JMP SHORT Install_.0041A510 0041A50A \|>83F9 FF \|CMP ECX,-1 0041A50D \|.74 01 \|JE SHORT Install_.0041A510 0041A50F \|.40 \|INC EAX 0041A510 \|>8A5F 01 \|MOV BL,BYTE PTR DS:[EDI+1] 0041A513 \|.47 \|INC EDI 0041A514 \|.84DB \|TEST BL,BL 0041A516 \|.75 C8 \JNZ SHORT Install_.0041A4E0 Code: 0041A564 \|>8A0E /MOV CL,BYTE PTR DS:[ESI] 0041A566 \|.80F9 61 \|CMP CL,61 0041A569 \|.7C 08 \|JL SHORT Install_.0041A573 0041A56B \|.80F9 5A \|CMP CL,5A 0041A56E \|.7F 03 \|JG SHORT Install_.0041A573 0041A570 \|.80C1 E0 \|ADD CL,0E0 0041A573 \|>33C0 \|XOR EAX,EAX 0041A575 \|>3A0C45 4CE74200 \|/CMP CL,BYTE PTR DS:[EAX2+42E74C] 0041A57C \|.74 12 \|\|JE SHORT* Install_.0041A590 0041A57E \|.3A0C45 4DE74200 \|\|CMP CL,BYTE PTR DS:[EAX2+42E74D] 0041A585 \|.74 09 \|\|JE SHORT* Install_.0041A590 0041A587 \|.40 \|\|INC EAX 0041A588 \|.83F8 10 \|\|CMP EAX,10 0041A58B \|.7C E8 \|\JL SHORT Install_.0041A575 0041A58D \|.46 \|INC ESI 0041A58E \|.EB D4 \|JMP SHORT Install_.0041A564 0041A590 \|>83F8 FF \|CMP EAX,-1 0041A593 \|.75 03 \|JNZ SHORT Install_.0041A598 0041A595 \|.46 \|INC ESI 0041A596 \|.EB CC \|JMP SHORT Install_.0041A564 0041A598 \|>8AD8 \|MOV BL,AL 0041A59A \|.46 \|INC ESI 0041A59B \|.C0E3 04 \|SHL BL,4 0041A59E \|.881C17 \|MOV BYTE PTR DS:[EDI+EDX],BL 0041A5A1 \|>8A0E \|/MOV CL,BYTE PTR DS:[ESI] 0041A5A3 \|.80F9 61 \|\|CMP CL,61 0041A5A6 \|.7C 08 \|\|JL SHORT Install_.0041A5B0 0041A5A8 \|.80F9 5A \|\|CMP CL,5A 0041A5AB \|.7F 03 \|\|JG SHORT Install_.0041A5B0 0041A5AD \|.80C1 E0 \|\|ADD CL,0E0 0041A5B0 \|>33C0 \|\|XOR EAX,EAX 0041A5B2 \|>3A0C45 4CE74200 \|\|/CMP CL,BYTE PTR DS:[EAX2+42E74C] 0041A5B9 \|.74 12 \|\|\|JE SHORT* Install_.0041A5CD 0041A5BB \|.3A0C45 4DE74200 \|\|\|CMP CL,BYTE PTR DS:[EAX2+42E74D] 0041A5C2 \|.74 09 \|\|\|JE SHORT* Install_.0041A5CD 0041A5C4 \|.40 \|\|\|INC EAX 0041A5C5 \|.83F8 10 \|\|\|CMP EAX,10 0041A5C8 \|.7C E8 \|\|\JL SHORT Install_.0041A5B2 0041A5CA \|.46 \|\|INC ESI 0041A5CB \|.EB D4 \|\|JMP SHORT Install_.0041A5A1 0041A5CD \|>83F8 FF \|\|CMP EAX,-1 0041A5D0 \|.75 03 \|\|JNZ SHORT Install_.0041A5D5 0041A5D2 \|.46 \|\|INC ESI 0041A5D3 \|.EB CC \|\JMP SHORT Install_.0041A5A1 0041A5D5 \|>0AD8 \|OR BL,AL 0041A5D7 \|.46 \|INC ESI 0041A5D8 \|.881C17 \|MOV BYTE PTR DS:[EDI+EDX],BL 0041A5DB \|.47 \|INC EDI 0041A5DC \|.3BFD \|CMP EDI,EBP 0041A5DE \|.72 84 \JB SHORT Install_.0041A564 ВОПРОС. А дальше как (и куда)?

Coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 04 августа 2010 13:52 · Личное сообщение · #2 Не совсем понятно, скорее нужна программа, а не скрины. Помоему самое лучше восприятие глазамии - это когда черным по белому. ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
G_O_S_U Ранг: -1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 04 августа 2010 13:57 · Поправил: G_O_S_U · Личное сообщение · #3 на скринах просто видно что к чему. выдергивая код можно не то выдернуть и не оттуда Сорь, что здоровые Сама программа весит 3 гига. а где считаются пароли 300кб.... И без всего остального не пашет )
G_O_S_U Ранг: -1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 04 августа 2010 14:12 · Поправил: G_O_S_U · Личное сообщение · #4 Code: 0041B9A0 /$64:A1 00000000 MOV EAX,DWORD PTR FS:[0] 0041B9A6 \|.6A FF PUSH -1 0041B9A8 \|.68 1BDB4100 PUSH Install_.0041DB1B 0041B9AD \|.50 PUSH EAX 0041B9AE \|.8B4424 10 MOV EAX,DWORD PTR SS:[ESP+10] 0041B9B2 \|.64:8925 0000000>MOV DWORD PTR FS:[0],ESP 0041B9B9 \|.83EC 08 SUB ESP,8 0041B9BC \|.53 PUSH EBX 0041B9BD \|.55 PUSH EBP 0041B9BE \|.57 PUSH EDI 0041B9BF \|.50 PUSH EAX 0041B9C0 \|.8BF9 MOV EDI,ECX 0041B9C2 \|.E8 F9EAFFFF CALL Install_.0041A4C0 0041B9C7 \|.8BD8 MOV EBX,EAX 0041B9C9 \|.83C4 04 ADD ESP,4 0041B9CC \|.85DB TEST EBX,EBX 0041B9CE \|.8BEA MOV EBP,EDX 0041B9D0 \|.75 14 JNZ SHORT Install_.0041B9E6 0041B9D2 \|.5F POP EDI 0041B9D3 \|.5D POP EBP 0041B9D4 \|.5B POP EBX 0041B9D5 \|.8B4C24 08 MOV ECX,DWORD PTR SS:[ESP+8] 0041B9D9 \|.64:890D 0000000>MOV DWORD PTR FS:[0],ECX 0041B9E0 \|.83C4 14 ADD ESP,14 0041B9E3 \|.C2 0400 RETN 4 0041B9E6 \|>56 PUSH ESI 0041B9E7 \|.6A 1C PUSH 1C 0041B9E9 \|.E8 54DFFFFF CALL <JMP.&MFC71.#762> 0041B9EE \|.83C4 04 ADD ESP,4 0041B9F1 \|.894424 28 MOV DWORD PTR SS:[ESP+28],EAX 0041B9F5 \|.33F6 XOR ESI,ESI 0041B9F7 \|.3BC6 CMP EAX,ESI 0041B9F9 \|.897424 20 MOV DWORD PTR SS:[ESP+20],ESI 0041B9FD \|.74 09 JE SHORT Install_.0041BA08 0041B9FF \|.8BC8 MOV ECX,EAX 0041BA01 \|.E8 0AFBFFFF CALL Install_.0041B510 0041BA06 \|.8BF0 MOV ESI,EAX 0041BA08 \|>8B16 MOV EDX,DWORD PTR DS:[ESI] 0041BA0A \|.8D4424 10 LEA EAX,DWORD PTR SS:[ESP+10] 0041BA0E \|.50 PUSH EAX 0041BA0F \|.55 PUSH EBP 0041BA10 \|.53 PUSH EBX 0041BA11 \|.8BCE MOV ECX,ESI 0041BA13 \|.C74424 2C FFFFF>MOV DWORD PTR SS:[ESP+2C],-1 0041BA1B \|.FF52 08 CALL DWORD PTR DS:[EDX+8] 0041BA1E \|.85C0 TEST EAX,EAX 0041BA20 \|.0F84 80000000 JE Install_.0041BAA6 0041BA26 \|.837C24 10 0F CMP DWORD PTR SS:[ESP+10],0F 0041BA2B \|.75 79 JNZ SHORT Install_.0041BAA6 0041BA2D \|.55 PUSH EBP ; /block 0041BA2E \|.E8 F5DDFFFF CALL <JMP.&MFC71.#764> ; \free 0041BA33 \|.8B16 MOV EDX,DWORD PTR DS:[ESI] 0041BA35 \|.83C4 04 ADD ESP,4 0041BA38 \|.6A 01 PUSH 1 0041BA3A \|.8BCE MOV ECX,ESI 0041BA3C \|.FF12 CALL DWORD PTR DS:[EDX] 0041BA3E \|.8B4424 14 MOV EAX,DWORD PTR SS:[ESP+14] 0041BA42 \|.8BC8 MOV ECX,EAX 0041BA44 \|.8B31 MOV ESI,DWORD PTR DS:[ECX] 0041BA46 \|.8BD7 MOV EDX,EDI 0041BA48 \|.8932 MOV DWORD PTR DS:[EDX],ESI 0041BA4A \|.8B71 04 MOV ESI,DWORD PTR DS:[ECX+4] 0041BA4D \|.8972 04 MOV DWORD PTR DS:[EDX+4],ESI 0041BA50 \|.8B71 08 MOV ESI,DWORD PTR DS:[ECX+8] 0041BA53 \|.8972 08 MOV DWORD PTR DS:[EDX+8],ESI 0041BA56 \|.66:8B71 0C MOV SI,WORD PTR DS:[ECX+C] 0041BA5A \|.66:8972 0C MOV WORD PTR DS:[EDX+C],SI 0041BA5E \|.8A49 0E MOV CL,BYTE PTR DS:[ECX+E] 0041BA61 \|.50 PUSH EAX ; /block 0041BA62 \|.884A 0E MOV BYTE PTR DS:[EDX+E],CL ; \| 0041BA65 \|.E8 BEDDFFFF CALL <JMP.&MFC71.#764> ; \free 0041BA6A \|.83C4 04 ADD ESP,4 0041BA6D \|.8BCF MOV ECX,EDI 0041BA6F \|.E8 CCFEFFFF CALL Install_.0041B940 0041BA74 \|.3847 0C CMP BYTE PTR DS:[EDI+C],AL 0041BA77 \|.74 13 JE SHORT Install_.0041BA8C 0041BA79 \|.33D2 XOR EDX,EDX 0041BA7B \|.8917 MOV DWORD PTR DS:[EDI],EDX 0041BA7D \|.8957 04 MOV DWORD PTR DS:[EDI+4],EDX 0041BA80 \|.8957 08 MOV DWORD PTR DS:[EDI+8],EDX 0041BA83 \|.66:8957 0C MOV WORD PTR DS:[EDI+C],DX 0041BA87 \|.8857 0E MOV BYTE PTR DS:[EDI+E],DL 0041BA8A \|.EB 3C JMP SHORT Install_.0041BAC8 0041BA8C \|>5E POP ESI 0041BA8D \|.5F POP EDI 0041BA8E \|.5D POP EBP 0041BA8F \|.B8 01000000 MOV EAX,1 0041BA94 \|.5B POP EBX 0041BA95 \|.8B4C24 08 MOV ECX,DWORD PTR SS:[ESP+8] 0041BA99 \|.64:890D 0000000>MOV DWORD PTR FS:[0],ECX 0041BAA0 \|.83C4 14 ADD ESP,14 0041BAA3 \|.C2 0400 RETN 4 0041BAA6 \|>8B06 MOV EAX,DWORD PTR DS:[ESI] 0041BAA8 \|.6A 01 PUSH 1 0041BAAA \|.8BCE MOV ECX,ESI 0041BAAC \|.FF10 CALL DWORD PTR DS:[EAX] 0041BAAE \|.55 PUSH EBP ; /block 0041BAAF \|.E8 74DDFFFF CALL <JMP.&MFC71.#764> ; \free 0041BAB4 \|.8B4424 18 MOV EAX,DWORD PTR SS:[ESP+18] 0041BAB8 \|.83C4 04 ADD ESP,4 0041BABB \|.85C0 TEST EAX,EAX 0041BABD \|.74 09 JE SHORT Install_.0041BAC8 0041BABF \|.50 PUSH EAX ; /block 0041BAC0 \|.E8 63DDFFFF CALL <JMP.&MFC71.#764> ; \free 0041BAC5 \|.83C4 04 ADD ESP,4 0041BAC8 \|>8B4C24 18 MOV ECX,DWORD PTR SS:[ESP+18] 0041BACC \|.5E POP ESI 0041BACD \|.5F POP EDI 0041BACE \|.5D POP EBP 0041BACF \|.33C0 XOR EAX,EAX 0041BAD1 \|.5B POP EBX 0041BAD2 \|.64:890D 0000000>MOV DWORD PTR FS:[0],ECX 0041BAD9 \|.83C4 14 ADD ESP,14 0041BADC \.C2 0400 RETN 4 Между проверкой на допустимые символы и инвалид пассвордом такое вот Потрейсил, сюда же попадают и "хорошие" пароли P.S. добавил прожку. АККУРАТНЕЙ, ОНА СОЗДАЕТ КАТАЛОГИ НА УРОВЕНЬ ВЫШЕ ну и есс-но не запускается 50e2_04.08.2010_CRACKLAB.rU.tgz - Install Manager.exe
Kindly Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC	Создано: 04 августа 2010 15:24 · Поправил: Kindly · Личное сообщение · #5 G_O_S_U пишет: там прогоняется просто серийник на предмет соответствия ASCII символам.... ну может сверяется с хешами или с алго скрипта, так во многих инсталляторах реализовано. А что обязательно серийник найти? Я думаю, что саму процедуру call 0041B9A0 (с твоего скрина) пропатчить можно. JEEC-VBMX-NDQ9-HGBX-HXAE-66KU-9XEG-YRGA - это в приаттаченой проге было. ----- Array[Login..Logout] of Life
G_O_S_U Ранг: -1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 04 августа 2010 15:31 · Поправил: G_O_S_U · Личное сообщение · #6 нет не обязательно. только до первого апдейта Проще с серийниками разобраться, да и для самообразования самое то... на чужих примерах не научишься Глянем сейчас что там по тому адресу находится... P.S. этим серийником он в деморежим вводится. это я тоже нашел ) Можно выставить галочкой это. P.P.S. по тому адресу я привел код в 4м сообщении сижу и думаю открывать калькулятор и считать регистры что ли
G_O_S_U Ранг: -1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 04 августа 2010 16:26 · Поправил: G_O_S_U · Личное сообщение · #7 Пропатчил получил серийник для юзера 0, но тоже в демо режим (который выше для юзера номер 1) 8E3J-GCBV-T9DQ-JHHG-MTQD-EG68-TFGE-MTKM Дальше затык... Нужна подсказка
G_O_S_U Ранг: -1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 24 августа 2010 09:18 · Личное сообщение · #8 Есть знатоки или только писатели остались?

Для печати