Помогите разобраться с программой Add Web Promoter 8

Сейчас на форуме: (+5 невидимых)

Посл.ответ	Сообщение
Dead_Angel Ранг: 13.0 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 01 ноября 2010 14:40 · Личное сообщение · #1 Прога запакована ASPack 2.12 -> Alexey Solodovnikov я её распаковывал при помощи AspackDie, а также находил OEP по адресу 00А5С508. Подгрузил рапакованный вариант проги в IDA пробовал искать текст из нага о неправильном пароле, но увы не вышло не чего подскажите как эту прогу капать начать, а то я только новичок и не могу сообразить. Вот ссылка на прогу downloads.cyberhq.com/addweb/awebpro.exe

gena-m Ранг: 87.8 (постоянный), 10thx Активность: 0.07↘0 Статус: Участник	Создано: 01 ноября 2010 15:57 · Личное сообщение · #2 я её распаковывал, а также находил OEP Распакованную выложи тоже. ----- Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше
verdizela Ранг: 129.0 (ветеран), 116thx Активность: 0.06↘0 Статус: Участник	Создано: 01 ноября 2010 16:05 · Поправил: verdizela · Личное сообщение · #3 Dead_Angel пишет: Подгрузил рапакованный вариант проги в IDA пробовал искать текст из нага о неправильном пароле, но увы не вышло не чего подскажите как эту прогу капать начать, а то я только новичок и не могу сообразить. А ты не пробовал использовать поиск строк, например. Unregistered или Registration? Их там полно... Начни с этого, а дальше уже сам думай. P.S. И Registration Number там просто валяется. ----- We do what we want because we can.
Dead_Angel Ранг: 13.0 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 17 ноября 2010 10:43 · Личное сообщение · #4 ivan23hacker.ucoz.org/_ld/0/9__ZIP-WinRAR.zip -- распакованная версия
verdizela Ранг: 129.0 (ветеран), 116thx Активность: 0.06↘0 Статус: Участник	Создано: 17 ноября 2010 11:05 · Поправил: verdizela · Личное сообщение · #5 Dead_Angel пишет: http://ivan23hacker.ucoz.org/_ld/0/9__ZIP-WinRAR.zip -- распакованная версия Ну и кому нужна твоя распакованная версия? Любой автоматический анпакер распаковывает эту прогу на ура, чем ты и воспользоваллся... Не показав своей работы за 17 дней ты выложил распакованную версию для чего? ----- We do what we want because we can.
gena-m Ранг: 87.8 (постоянный), 10thx Активность: 0.07↘0 Статус: Участник	Создано: 17 ноября 2010 15:02 · Личное сообщение · #6 Ставишь бряк в Олли на ShowWindow, после выхода из этой функции оказываешься здесь: Code: 004D4A5D 8B0485 8C07A600 MOV EAX,DWORD PTR DS:[EAX4+A6078C] 004D4A64 50 PUSH* EAX 004D4A65 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 004D4A68 E8 D763FEFF CALL AddWeb8.004BAE44 004D4A6D 50 PUSH EAX 004D4A6E E8 C55AF3FF CALL <JMP.&user32.ShowWindow> вывод твоей мессаги Дальше можешь в Иде смотреть как на это сообщение попадаешь, а можешь в отладчике,но лучше в обоих, дальше пока сам разбирайся, если будут вопросы пиши. ----- Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше
Dead_Angel Ранг: 13.0 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 19 ноября 2010 16:54 · Личное сообщение · #7 verdizela Распакованную выложил так как gena-m просил для чего не знаю, а ломануть к меня не вышло пока, а написал через 17 дней так как был забанен.
gena-m Ранг: 87.8 (постоянный), 10thx Активность: 0.07↘0 Статус: Участник	Создано: 19 ноября 2010 17:25 · Личное сообщение · #8 просил для чего не знаю Тест на то что хотя бы что то делал, во вторых что делать дальше написал, листинг приложил, есть пока чем занятся вместо того, что бы посты не клепать. ----- Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше
hlmadip Ранг: 58.1 (постоянный), 42thx Активность: 0.06↘0.01 Статус: Участник	Создано: 19 ноября 2010 23:28 · Поправил: hlmadip · Личное сообщение · #9 008548BC нажатие кнопки Continue. Не стоит пренебрегать тем, что прога на Delphi написана.

Для печати