Здравствуйте.
Столкнулся с прогой защищённой этим аппаратным ключом.
Меня интересуют и вопросы эмуляции этого ключа и вопросы его распаковки.
В гугле не могу найти. Ссылки на GiA_Guardant 2.7 битые. У кого есть статьи, примеры, любые материалы по этой защите? Сразу говорю - мне интересно заняться самому с начала, поэтому в "Запросы на взлом программ" не отправляйте.

| Сообщение посчитали полезным:

Если самому, то отправлю на ру-борад. Там по ключам всегда самая сильная тусовка была и есть что почитать.

| Сообщение посчитали полезным: Vnv

http://hungosh.fatal.ru/id=dox&dat=guardant_api

| Сообщение посчитали полезным:

Перетрём в аське, всё реализуемо

-----
Research For Food

| Сообщение посчитали полезным:

У меня 3 проги в пакете было, защищённые одним ключом.
С двух защиту снял, но в третьей было ограничение на количество запусков, встроенное в Guardant.
Прога распаковывается, но вместо импорта номера фунок стоят.
Защита пишет: "Счётчик запусков исчерпан". Как протрассировать, что функи импорта узнать?
OEP я уже знаю.

Читаю Guardant API: nse_GPis0 5 Счетчик запусков GP исчерпан (имеет нулевое значение)

36 (6) kmGP Счетчик GP (счетчик #1).
И его значение можно изменить?

| Сообщение посчитали полезным:

Насколько я помю, коль пролюбил нужное число запусков, суши портянки, оно больше не расшифрует код.
Хотя, возможно, это только на относительно новых ключах.

| Сообщение посчитали полезным:

GodFather
Есть некая функция считывающая количество запусков с ключа. Тоесть в буфер считывается какое-то число.
И теперь ключа нету и буфер, соответственно, остаётся пустым после считывания. И прога считывает
значение с буфера. Там конечно нулик... Зайди в аську

-----
Research For Food

| Сообщение посчитали полезным:

Archer пишет:
Насколько я помю, коль пролюбил нужное число запусков, суши портянки, оно больше не расшифрует код.
Всегда можно найти выход. Стоила бы овчина выделки. Вскрыть кристалл контроллера, поставить на иглы-контакты. Найти нужный адрес ЭСППЗУ и иглой или лазером вправить ему аппаратно. Только в моём случае выделки не стоит.

| Сообщение посчитали полезным:

и иглой или лазером вправить ему аппаратно

это сильно

-----
...или ты работаешь хорошо, или ты работаешь много...

| Сообщение посчитали полезным: SergX, GodFather, mushr00m

Там конверт, на ключе закончились тестовые запуски, защищённый импорт и на последок виртуалка(ворованные инструкции).
Кто запускал прогу с закончившимися тестовыми запусками? Лень ковырять это, я на отдыхе

-----
Research For Food

| Сообщение посчитали полезным:

У кого есть сие программы?
Список:
Backup for Guardant - программа для сохранения копии ключа (не дампа)
GiA Guardant 2.7 - эмулятор
GiA Logger 2.1 - логгер вопросов/ответов. Пригодится для эмулятора.
Guardant key dumper - дампер ключей Guardant.
Lz Driver Control - еще один хороший эмулятор.

Попробую пока эмуль сделать, чтоб отвязаться от ключа.

| Сообщение посчитали полезным:

GodFather пишет:
У кого есть статьи, примеры, любые материалы по этой защите? Сразу говорю - мне интересно заняться самому с начала
SDK на оф сайте. ни модели ключа-версии дров-версии конверта не приведено. о чем можно говорить?

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

Версия драйвера - 5.31
GrdVkc32.dll - 5.30

| Сообщение посчитали полезным:

GodFather пишет:
У кого есть сие программы?Список:
Почти всё это есть на ру-борде: http://forum.ru-board.com/topic.cgi?forum=55&bm=1&topic=2969

| Сообщение посчитали полезным:

Почитал, там темы почти 100 страниц
Запускал Guardant key dumper.
Получил следующие файлы.

xxxxxxxx.bin
al_00_xxxxxxxx.bin
al_01_xxxxxxxx.bin
al_02_xxxxxxxx.bin
al_03_xxxxxxxx.bin
fd_00_xxxxxxxx.bin
fd_01_xxxxxxxx.bin
fd_02_xxxxxxxx.bin
fd_03_xxxxxxxx.bin
fd_80_xxxxxxxx.bin
fd_81_xxxxxxxx.bin
fd_82_xxxxxxxx.bin
fd_83_xxxxxxxx.bin
mem_xxxxxxxx.bin
s2_05_xxxxxxxx.bin
s2_06_xxxxxxxx.bin

Как их эмулятору MK скормить?

| Сообщение посчитали полезным:

А чем мультикей не устраивает? Там и дампер свой, и эмуль сразу.

-----
SaNX

| Сообщение посчитали полезным:

GodFather пишет:
Как их эмулятору MK скормить?
Это просто сделать, а вот посчитать дескрипторы - Скорее всего без них не сработает, надо прогу смотреть. А если там используется GSII64 - то только табличный эмулятор.

| Сообщение посчитали полезным:

Vnv
SaNX
а вы бы подсказали ему, как таблички вынимать. такой вариант должен работать без расчета дескрипторов в любом случае

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

У меня как раз используется GSII64
Подскажите как таблицу вынимать. Какой логгер юзать?

| Сообщение посчитали полезным:

Думаю что логгером ты таблицы будешь получать вечно ну или почти вечно. Т.е. получил таблицы на сегодня, а завтра все заново ;). Таблицы нужно добывать из программы другим путем. Используя отладчик например.

| Сообщение посчитали полезным:

Есть прога защищена Guardant Stealth 3. Кому нить удалось эмулировать эти ключи? Необходима помощь в эмуляции ключей. Предложения в почту alex@kiwi-tour.ru

| Сообщение посчитали полезным:

Топик за давностью лет закрыт.
Alexso
В запросы.

| Сообщение посчитали полезным: