Добрый день.
Помогите понять как работает защита, а то что-то я реально запутался.
http://ergosolo.ru/download/win/Solo9RusEngNumSetup.exe

Разбираюсь для себя из любопытства, не на продажу.

Что сделано:
1. вроде не пакованная, IDA нормально все раскрутила, хотя PEiD 0.95 - пишет PEtite 1.3 -> Ian Luck
2. есть такие процедуры

.text:004EA2D4 _TfrmLogin_edtReg1Change proc near - вызывается когда вводишь ключ посимвольно
.text:004EDD34 _TfrmLogin_edtReg1PasteClipboardText proc near - вызывается когда вводишь ключ весь copy/paste

есть всякие таймеры, вроде
.text:004F78D4 TimerFunc1 proc near
.text:004F78F0 TimerFunc2_sub_4F78F0 proc near
и т.д.
но мне это нифига не помогло

3. при запуске появляется окно ввода ключа и label Демо, которая меняется на Зарегистрировать когда вводишь правильный ключ

еще раз повторю - интерес не коммерческий а любопытно как работает

| Сообщение посчитали полезным:

Что значит не пакована ?!
[!] EXE Cryptor v2.20 - v2.40 detected !
[!] Possible CD/DVD-Key or Serial Check -> SerialNumber
[CompilerDetect] -> Visual C++ 5.0
- Scan Took : 1.888 Second(s)

Там не просто сложно, там очень сложно. Ее только kioresk ломал.

-----
ds

| Сообщение посчитали полезным:

barmaleev пишет:
пишет PEtite 1.3 -> Ian Luck
ExeCryptor, только он там не в качестве упаковщика и протектора, а только в качестве протектора.

| Сообщение посчитали полезным:

И на этом спасибо )
А что значит очень сложно ? В какую сторону рыть ?!

| Сообщение посчитали полезным:

в сторону киореска

| Сообщение посчитали полезным: hlmadip, _ruzmaz_

и как бы ему - kioresk'у - переадресовать вопрос ?
в личку ? а где мыло надыбать ?

| Сообщение посчитали полезным:

http://kioresk.wordpress.com/ собственно его блоГ. нахера тебе мыло?

http://exelab.ru/f/action=userinfo&user=10650 - личка.

irc.ru.street-creed.com:6667 #revenge - ирка, он там вродь частенько бывал (не знаю как щас)

| Сообщение посчитали полезным:

угу, спасибо

| Сообщение посчитали полезным:

Там же вроде защита была самописная, а прот просто от любопытных висел,. по крайней мере раньше, если не путаю

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

Написал kioresk, пока молчит (

| Сообщение посчитали полезным:

Не знаю что там соловские горе разработчики сделали в версии 9.0.5.33 (ее не смотрел), но в предыдущих версиях было так:

1. EXECryptor используется для защиты важных участков кода (в основном защищен регистрационный механизм, т.е. проверка серийного номера)

2. Регистрационный механизм использует эллиптическую кривую со 109-битным ключом (используется MIRACL)

| Сообщение посчитали полезным:

to kioresk - спасибо за помощь, буду потихоньку копать дальше )

| Сообщение посчитали полезным: