Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите разобраться с программой-тестом
Посл.ответ Сообщение

Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 09 июня 2012 01:43
· Личное сообщение · #1

Есть 3 файла:
Testavt.exe - программа для тестов.
VOPROSI.TXT, OTVETI.TXT - зашифрованные файлы с вопросами и ответами соответственно.

Помогите расшифровать файлы с ответами и вопросами.

PEiD показал, что Testavt.exe ничем не упакован, и скомпилен в "Borland C++ 1999".
Так программа запускается без проблем, но когда открываю в OllyDbg и пытаюсь запустить, то получаю "Неудается открыть исполняемый файл!" Как быть?

Я так понимаю, что после того, как тест запущен - вопросы и ответы расшифрованы и есть где-то в памяти... можно ли их как-то стянуть из памяти?

e5db_08.06.2012_EXELAB.rU.tgz - tests.zip




Ранг: 164.6 (ветеран), 65thx
Активность: 0.120
Статус: Участник
Волшебник

Создано: 09 июня 2012 02:28 · Поправил: neomant
· Личное сообщение · #2

Замени
Code:
  1. 0040167C                 mov     byte ptr [eax+edx-2], 20h

на
Code:
  1. 0040167C                 mov     byte ptr [eax+edx-1], 20h

и приложение запустится под отладчиком.

Это поправь для обхода контроля целостности
Code:
  1. 00401811                 jmp      short loc_40185C


Вызовы функции декодирования для вопросов и ответов
Code:
  1. 004019CB                 call    _TForm1_decoding
  2. 00401AC8                 call    _TForm1_decoding


-----
Следуй за белым кроликом




Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 09 июня 2012 02:46 · Поправил: hlmadip
· Личное сообщение · #3

Смотри в сторону
text:0040BFC4 _TForm1_decoding proc near

Не забудь в олли шрифт юникодовый для окна дампа выбрать, а то всё пропустишь




Ранг: 307.9 (мудрец), 196thx
Активность: 0.180
Статус: Участник

Создано: 09 июня 2012 03:09
· Личное сообщение · #4

Что это, как это и чем это смотреть и понимать решай сам:
http://www.upload.ee/files/2413124/Yohoho.txt.html
За полноту и правильность не ручаюсь.

-----
Don_t hate the cracker - hate the code.




Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 11 июня 2012 17:19
· Личное сообщение · #5

mysterio, спасибо большое! Можете рассказать, как Вы это сделали?

У нас много таких тестов - не хочется каждый раз форум тревожить...



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 21 мая 2014 16:16 · Поправил: nuta1235
· Личное сообщение · #6

Ребята, у меня такой же вопрос как у romkoll, и видимо даже тесты такие-же....подскажите пожалуйста как можно расшифровать файлы с ответами и вопросами... Testavt.exe - программа для тестов.
VOPROSI.TXT, OTVETI.TXT - зашифрованные файлы с вопросами и ответами соответственно. Очень нужна помощь! Такие тесты выносятся на зачеты,экзамены(( Я так поняла это можно сделать с помощью прог OllyDbg и HexEditorNeo крутила, вертела, так и не поняла как это сделать, потому что с программированием не настолько дружу(((




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 21 мая 2014 16:21
· Личное сообщение · #7

значит иди учи экзамены



Ранг: 33.8 (посетитель), 38thx
Активность: 0.060
Статус: Участник

Создано: 21 мая 2014 16:40
· Личное сообщение · #8

reversecode., ну зачем же так грубо, чел парился, имя придумывал (женское вроде) - автор выложивай чего-нибудь



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 21 мая 2014 17:00 · Поправил: nuta1235
· Личное сообщение · #9

Сюда не получается прикрепить.... Файл лежит на файлообменнике http://dropmefiles.com/fV9aI Немного проблематично выучить 300 вопросов, когда из них нужно ответить на 100, а из них должно быть правильнымне меньше 50(




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 21 мая 2014 17:12
· Личное сообщение · #10

лол , что бы их потом можно было загнать за бабло?
300 ответов на вопросы..



Ранг: 617.3 (!), 677thx
Активность: 0.540
Статус: Участник

Создано: 21 мая 2014 17:13
· Личное сообщение · #11

nuta1235
http://dropmefiles.com/oKbgx



Ранг: 95.1 (постоянный), 247thx
Активность: 0.260.01
Статус: Участник

Создано: 21 мая 2014 18:08
· Личное сообщение · #12

dimka_new пишет:
имя придумывал (женское вроде)

И пароль, скорее всего, такой же

-----
TEST YOUR MIGHT





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 21 мая 2014 19:06
· Личное сообщение · #13

Закрыт старый топ.


 eXeL@B —› Вопросы новичков —› Помогите разобраться с программой-тестом
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати