Здравствуйте.
Нужно вызвать одну функцию на си из проекта на делфи. В CFF Explorer информация о ней такая:

Ida говорит такое:
DecryptString(&v20, v13, 8, v17, &v19);
С какими параметрами мне следует вызывать ее на Delphi?
Спасибо.

| Сообщение посчитали полезным:

Боюсь, замахаешься ты ее на делфи вызывать.
Если не ошибаюсь, это метод класса. Тоесть тебе нужно восстановить бинарно-совместимый класс и из него звать эту функцию. Плюс необходимо обеспечить бинарную совместимость объекта std::string.
Hint: напиши прокси-длл на msvc с экспортом функции в stdcall, которая будет вызывать эту функцию. А из делфей зову уже этот переходник.

-----
старый пень

| Сообщение посчитали полезным:

дешевле будет реверснуть и переписать ее на делфи
чем реализовывать на делфи std::string со всеми методами

| Сообщение посчитали полезным:

напрямую видимо не получится, поскольку std::string - шаблонный клас, коих в Дельфи нету (аль есть?)
метод r_e вроде самое оно малой кровью (если не охота RE оригинала)

| Сообщение посчитали полезным:

r_e
Ок. Я в си полный ноль, хоть примерный вариант на псевдокоде, как должен выглядеть вызов этой функции из прокси-длл?...

| Сообщение посчитали полезным:

функция на С++ выглядит так

public: virtual class std::string __thiscall DecryptString(unsigned char const *,int,unsigned char const *,class std::string const &)const
в ecx передается this
а возращаемый аргумент std::string через стек первым параметром (RVO)
в итоге преобразовывается в
mov ecx, this; void DecryptString(std::string &, unsigned char *,int,unsigned char *,std::string &)
и в итоге
mov ecx, this
DecryptString(&v20, v13, 8, v17, &v19); // void DecryptString(std::string &, unsigned char *,int,unsigned char *,std::string &)
где имеем
v20 - std::string
v13 - unsigned char *
8 - int
v17 - unsigned char *
v19 - std::string

не хватает в целом this
который нужно искать декомпилируя всю программу и находя место создания обьекта
и его уже и вызывать.

но это все ерунда по сравнению с самой главной проблемой
функция это _метод_ класса а не статическа, и значит зависит от параметров класса! приходящи через this(ecx)
и по мере работы эти параметры как то меняются
поэтому тупо вызвать функцию DecryptString и получить профит - н_е_п_о_л_у_ч_и_т_с_я.
хотя можете попробовать, но варианты успеха у вас меньше 50%

поэтому нужно реверсить всё, разбирая что там и отчего зависит
и переписать весь алго на делфи

| Сообщение посчитали полезным:

Был бы предоставлен бинарник, можно было бы сказать больше. Может там вообще по VA можно нужное дернуть.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

а не легче это на си написать то, что нужно на делфи?

| Сообщение посчитали полезным:

yanus0
киньте в студию свой файл
народ хочет помочь а не на чем

| Сообщение посчитали полезным:

Прошу прощение за заминку. Вот http://www.multiupload.com/3XHPAXIDD0
Библиотека называется LicenseTool.dll, там интересуют 2 функции:
CCryptographer::DESEncryptString и CCryptographer::DESDecryptString они обратно совместимы.
string = DESDecryptString (DESEncryptString(string))
Для вызова функций запускаем ActivateTool, пароль пустой, выбираем активация онлайн, и ввод серийного номера, серийный номер - 19AZ-1111-1111-1111
Единственное решение к которому пришел, это при вызове функции DESEncryptString, заменять кодируемую строку на свою...
В map файле находятся некоторые распознанные функции из Crypto++.
Требуется понять как самому вызвать DESEncryptString (из С, C# или Delphi) или занопить их, чтобы
string = DESEncryptString(string)

| Сообщение посчитали полезным:

Так если это ДЕС, нафига вообще эти пляски? Для дельфей возьми DCPCrypt да дерни ключ для дес-а из твоей функи.

-----
SaNX

| Сообщение посчитали полезным:

SaNX
Это вариант, но у меня не получилось на С#. Делал так, строку переводил в байтовое представление и расшифровывал, далее массив байт в строку.

| Сообщение посчитали полезным:

функция вроде статическая
можно звать ее не создавая обьект

| Сообщение посчитали полезным:

reversecode
А как вызвать на С эту функцию?

| Сообщение посчитали полезным:

обьявить прототип функции на сях в сишном прокси модуле
std::string DecryptString(unsigned char const *,int,unsigned char const *, std::string &)
и присвоить ему адресс той функции из dll
дальше можно вызывать
предварительно подготовив std::string

this указатель ему не нужен, он все равно затирается в функции, а значит не используется

а уже апи самого прокси пихать обычные char *, int итд для работы с std::string
что бы можно было работать с делфи

add
ну или если без прототипа, то то как я рассписывал выше какой параметр как куда пойдет

| Сообщение посчитали полезным:

reversecode

не все так просто

на тестовом примере -(Borland)
Unhandled exception at 0x1002ce01 in lictool_decrypt_test.exe: 0xC0000005: Access violation reading location 0x00133000.

VC - падает беззвучно
Debugger: process has exited (exit code -1073741819)
есть подозрение что падает часть внутри cryptopp
(внутри длл остались assert с подсказками, например

i:\project\3.2\dorcus26_3_2_21_17\licensetool\cryptopp552\cryptopp\cryptlib.h

думаю надо создавать екземпляр класса CCryptographer и уже с ним работать

| Сообщение посчитали полезным:

обьект там не используется
покажи код проксика,ну или код с которым ты вызываешь
и попробуй поймать дебагером где ассерт вызывается

| Сообщение посчитали полезным:

reversecode
дальше можно вызывать
предварительно подготовив std::string
Вот здесь собака и зарыта, в Дельфи объект std::string не создать, да и в VC могут быть с этим проблемы - нужна 100% идентичность не только студий, но также и параметров компиляции std модуля, причем абсолютно не важно как вызываются методы std::string статически или динамически.

Мне приходилось подключать "чужие" dll с std классами к своему проекту - геморрою очень много...

-----
Everything is relative...

| Сообщение посчитали полезным:

ну std::string вроде так что бы особо не менялся в позиции своих данных
дворд на каждую позицию
разве что пробовать угадать компилятор которым собрана именно та dll
и компилировать проксик или тест тем компилем тогда и std тот же подцепится

| Сообщение посчитали полезным:

Если все так трудно, тогда бог с ним. Выход вижу в создании снифера для получения нужных значений. Пока не закрываю, может кто-то даст какую-то наводку... Спасибо все откликнувшимся.

| Сообщение посчитали полезным:

ну std::string вроде так что бы особо не менялся в позиции своих данных
сам класс string даже в одной студии при разных опциях компиляции имеет 4 разных размера, не говоря о том, что есть DEBUG и RELEASE режимы
Вот пример подгонки std классов в одинаковых студиях, причем в нем испльзованы ещё не все возможные опции компиляции


-----
Everything is relative...

| Сообщение посчитали полезным: sendersu

yanus0 пишет:
Если все так трудно, тогда бог с ним. Выход вижу в создании снифера для получения нужных значений.
столько мучений только ради этого?)
а в дебагере поймать нельзя?

Vamit пишет:
сам класс string даже в одной студии при разных опциях компиляции имеет 4 разных размера,
это все не имеет значения если выравнивание там одинаково
и между данными не мешаются данные о дабеге и прочем

что бы было понятно о чем мы говорим

если есть класс

то даже с включеным DEBUG он таким классом и останется
другое дело если


| Сообщение посчитали полезным:

reversecode
ты полную структуру класса std::string представляешь? во всех студиях что видится юзеру - это один дворд - указатель на якобы строку, а фактически на класс хранилище самой строки, который и имеет переменный размер для разных опций компиляции... Если создать его с одними опциями и передать в вызываемую функцию, которая оперирует с классом созданным с другими опциями, то гарантировано исключение.

-----
Everything is relative...

| Сообщение посчитали полезным:

шаблонный класс что его представлять
но то каким образом при определенных компиляциях он меняет свою структуру что не возможно его использовать, я не вижу в его шаблонах

ассерт кстати упал не в std::string а в программе
там рядом с ним даже проверка есть в тексте, но место ассерта названо небыло

| Сообщение посчитали полезным:

reversecode пишет:
столько мучений только ради этого?)
а в дебагере поймать нельзя?
Поймать, то я поймал, но задача не разовая, потому и спрашивал. Если с наскоку у вас не получилось, то не нужно заморачиватся - буду делать через попу.

| Сообщение посчитали полезным:

тут нашел интересные идеи.... но надо чуток покодировать

http://www.codeproject.com/KB/DLL/classesexportedusingLL.aspx

в class CCryptographer - 16 методов включая екзотику
public: class CCryptographer & __thiscall CCryptographer::operator=(class CCryptographer const &)

а воообще беря во внимание замечания ув. Vamit - нету гарантий что ето пройдет
по хорошему надо б .lib файл сделать (если ли такая утиль?) с входной длл, тогда можно пробовать статично линковать (ну и самому накидать хидер класса)

| Сообщение посчитали полезным:

вся эта функция полностью построена на библиотеке cryptopp552.zip
они ничего своего вроде даже не писали
просто скомпоновали все примитивы с той библиотеки и получили DESDecryptString

sendersu
не заморачивайся класс не нужен, функция статична
лучше покажи ассерт на котором упало,

| Сообщение посчитали полезным:

по хорошему надо б .lib файл сделать (если ли такая утиль?) с входной длл, тогда можно пробовать статично линковать (ну и самому накидать хидер класса)
Таких утилей нету, но это довольно просто делается в студии:
1. Создается dll проект с требуемым именем.
2. Создается def файлик с экспортируемыми функциями.
3. Создается cpp файлик с пустышками этих функций.
4. Можно создать h файлик объяв этих функций для включения в свой проект, хотя и необязательно.
5. Компилируем и получаем "пустой" lib файлик, который прекрасно хавается нашим проектом.

-----
Everything is relative...

| Сообщение посчитали полезным:

?
http://www.binary-soft.com/dll2lib/dll2lib.htm

| Сообщение посчитали полезным:

reversecode пишет:
не заморачивайся класс не нужен, функция статична
Я по ходу вас ввел в заблуждение, пропатчив код:

по адресу LicenseT.CLicenseManagerBase::ReadFile+123
на такой:

Прошу прощения.
http://www.multiupload.com/QAXNN7O2OS - библиотека без каких либо изменений.

| Сообщение посчитали полезным: