Программа DiskGenius, нужен опытный взгляд на цикл )

Сейчас на форуме: asfa, _MBK_, Adler (+8 невидимых)

Посл.ответ	Сообщение
pivikov Ранг: 2.1 (гость) Активность: 0=0 Статус: Участник	Создано: 19 ноября 2012 13:00 · Поправил: pivikov · Личное сообщение · #1 Китайская программа DiskGenius для работы с дисками, разметка, ресиз, восстановление, клонирование и прочие радости. Возможно в китае запрещено торговать за бугор или еще чего неизвестно, но есть англ. версия - PartitionGuru. Версия программ 4,0,1 Программа не чем не упакована, ничего не навешано с виду. Данные о регистрации берутся из файла Options.ini, типа так: Code: user = email = regcode = key = Путем несложных умозаключений и гугла нашел рабочий ini файлик Есть китайская крякнутная версия, но не до конца, о этом ниже. Прога при запуске и при использовании функций доступных только в pro версии проверяет регистрационные данные из options.ini и проверяет с положительным результатом, т.е. нет надписи "unregistered" пишет на кого зарегана и т.д. Внутри всех платных функций есть еще одна проверка(про которую забыли/забили товарищи крякеры из Китая), возьмем например бэкап раздела в файл посекторно. Перед самым бэкапом идет проверка: Code: CPU Disasm Address Hex dump Command Comments 014314D8 /74 34 JE SHORT 0143150E 014314DA \|8B85 58030000 MOV EAX,DWORD PTR SS:[EBP+358] 014314E0 \|83F8 02 CMP EAX,2 014314E3 \|74 29 JE SHORT 0143150E 014314E5 \|83F8 01 CMP EAX,1 014314E8 \|74 24 JE SHORT 0143150E 014314EA \|83F8 FF CMP EAX,-1 014314ED \|74 1F JE SHORT 0143150E 014314EF \|813D D0DF4D01 4 CMP DWORD PTR DS:[14DDFD0],20000140 ;Коды ошибок 014314F9 \|0F84 37030000 JE 01431836 014314FF \|C705 D0DF4D01 1 MOV DWORD PTR DS:[14DDFD0],2000011B ;Коды ошибок 01431509 \|E9 28030000 JMP 01431836 0143150E \A1 6CE04D01 MOV EAX,DWORD PTR DS:[14DE06C] 01431513 8138 3A010000 CMP DWORD PTR DS:[EAX],13A ;Проверка рас 01431519 0F85 01030000 JNE 01431820 0143151F 813D 74E04D01 9 CMP DWORD PTR DS:[14DE074],199 ;Проверка два 01431529 0F85 F1020000 JNE 01431820 0143152F 8B0D 5CE04D01 MOV ECX,DWORD PTR DS:[14DE05C] 01431535 8139 00020000 CMP DWORD PTR DS:[ECX],200 ;Проверка три 0143153B 0F85 DF020000 JNE 01431820 01431541 C745 E8 0100000 MOV DWORD PTR SS:[EBP-18],1 ;Все ок, пошел бэкап 01431548 33C0 XOR EAX,EAX 0143154A 8945 FC MOV DWORD PTR SS:[EBP-4],EAX 0143154D 8945 EC MOV DWORD PTR SS:[EBP-14],EAX 01431550 8DB5 3CFFFFFF LEA ESI,[EBP-0C4] 01431556 E8 4520FAFF CALL 013D35A0 Я бы и сам все поправил как нужно, проблема в том, что этого кода нет в исполняемом файле программы и библиотеках. Код с адреса 014314E0 по 014314EA находится в секции данных и ниже идет что-то похожее. Вот, возможно он зашифрован или генерируется как то? Цикл ответственный за копирование кода из секции данных в память:

pivikov Ранг: 2.1 (гость) Активность: 0=0 Статус: Участник	Создано: 19 ноября 2012 13:04 · Личное сообщение · #2 Code: CPU Disasm Address Hex dump Command Comments 00493170 \|> /8BC5 /MOV EAX,EBP 00493172 \|. \|83E0 1F \|AND EAX,0000001F 00493175 \|. \|C1E0 08 \|SHL EAX,8 00493178 \|. \|894424 24 \|MOV DWORD PTR SS:[ESP+24],EAX 0049317C \|. \|83FD 20 \|CMP EBP,20 ; Switch (cases 0..1F, 2 exits) 0049317F \|. \|0F82 42010000 \|JB 004932C7 00493185 \|. \|8BDD \|MOV EBX,EBP ; Default case of switch PartitionGuru.49317C 00493187 \|. \|C1EB 05 \|SHR EBX,5 0049318A \|. \|8BCE \|MOV ECX,ESI 0049318C \|. \|4B \|DEC EBX 0049318D \|. \|2BC8 \|SUB ECX,EAX 0049318F \|. \|83FB 06 \|CMP EBX,6 00493192 \|. \|75 10 \|JNE SHORT 004931A4 00493194 \|> \|8A07 \|/MOV AL,BYTE PTR DS:[EDI] 00493196 \|. \|0FB6D0 \|\|MOVZX EDX,AL 00493199 \|. \|47 \|\|INC EDI 0049319A \|. \|03DA \|\|ADD EBX,EDX 0049319C \|. \|3C FF \|\|CMP AL,0FF 0049319E \|.^\|74 F4 \|\JE SHORT 00493194 004931A0 \|. \|8B4424 24 \|MOV EAX,DWORD PTR SS:[ESP+24] 004931A4 \|> \|8A17 \|MOV DL,BYTE PTR DS:[EDI] 004931A6 \|. \|885424 13 \|MOV BYTE PTR SS:[ESP+13],DL 004931AA \|. \|0FB6D2 \|MOVZX EDX,DL 004931AD \|. \|47 \|INC EDI 004931AE \|. \|2BCA \|SUB ECX,EDX 004931B0 \|. \|807C24 13 FF \|CMP BYTE PTR SS:[ESP+13],0FF 004931B5 \|. \|75 1F \|JNE SHORT 004931D6 004931B7 \|. \|3D 001F0000 \|CMP EAX,1F00 004931BC \|. \|75 18 \|JNE SHORT 004931D6 004931BE \|. \|0FB607 \|MOVZX EAX,BYTE PTR DS:[EDI] 004931C1 \|. \|0FB64F 01 \|MOVZX ECX,BYTE PTR DS:[EDI+1] 004931C5 \|. \|47 \|INC EDI 004931C6 \|. \|C1E0 08 \|SHL EAX,8 004931C9 \|. \|03C1 \|ADD EAX,ECX 004931CB \|. \|8BCE \|MOV ECX,ESI 004931CD \|. \|2BC8 \|SUB ECX,EAX 004931CF \|. \|47 \|INC EDI 004931D0 \|. \|81E9 FF1F0000 \|SUB ECX,1FFF 004931D6 \|> \|8D5433 03 \|LEA EDX,[ESI+EBX+3] 004931DA \|. \|3B5424 1C \|CMP EDX,DWORD PTR SS:[ESP+1C] 004931DE \|. \|0F87 2E010000 \|JA 00493312 004931E4 \|. \|8D41 FF \|LEA EAX,[ECX-1] 004931E7 \|. \|3B4424 30 \|CMP EAX,DWORD PTR SS:[ESP+30] 004931EB \|. \|0F82 21010000 \|JB 00493312 004931F1 \|. \|3B7C24 20 \|CMP EDI,DWORD PTR SS:[ESP+20] 004931F5 \|. \|73 0A \|JAE SHORT 00493201 004931F7 \|. \|0FB62F \|MOVZX EBP,BYTE PTR DS:[EDI] 004931FA \|. \|896C24 14 \|MOV DWORD PTR SS:[ESP+14],EBP 004931FE \|. \|47 \|INC EDI 004931FF \|. \|EB 08 \|JMP SHORT 00493209 00493201 \|> \|C74424 18 000 \|MOV DWORD PTR SS:[ESP+18],0 00493209 \|> \|3BCE \|CMP ECX,ESI 0049320B \|. \|75 2E \|JNE SHORT 0049323B 0049320D \|. \|8A49 FF \|MOV CL,BYTE PTR DS:[ECX-1] 00493210 \|. \|880E \|MOV BYTE PTR DS:[ESI],CL 00493212 \|. \|46 \|INC ESI 00493213 \|. \|880E \|MOV BYTE PTR DS:[ESI],CL 00493215 \|. \|46 \|INC ESI 00493216 \|. \|880E \|MOV BYTE PTR DS:[ESI],CL 00493218 \|. \|46 \|INC ESI 00493219 \|. \|884C24 28 \|MOV BYTE PTR SS:[ESP+28],CL 0049321D \|. \|85DB \|TEST EBX,EBX 0049321F \|. \|0F84 DD000000 \|JZ 00493302 00493225 \|. \|8B4C24 28 \|MOV ECX,DWORD PTR SS:[ESP+28] 00493229 \|. \|53 \|PUSH EBX 0049322A \|. \|51 \|PUSH ECX 0049322B \|. \|56 \|PUSH ESI 0049322C \|. \|E8 DF5F1900 \|CALL 00629210 00493231 \|. \|83C4 0C \|ADD ESP,0C 00493234 \|. \|03F3 \|ADD ESI,EBX 00493236 \|. \|E9 C7000000 \|JMP 00493302 0049323B \|> \|0FB651 FF \|MOVZX EDX,BYTE PTR DS:[ECX-1] 0049323F \|. \|49 \|DEC ECX 00493240 \|. \|8816 \|MOV BYTE PTR DS:[ESI],DL 00493242 \|. \|8A41 01 \|MOV AL,BYTE PTR DS:[ECX+1] 00493245 \|. \|41 \|INC ECX 00493246 \|. \|46 \|INC ESI 00493247 \|. \|8806 \|MOV BYTE PTR DS:[ESI],AL 00493249 \|. \|0FB651 01 \|MOVZX EDX,BYTE PTR DS:[ECX+1] 0049324D \|. \|41 \|INC ECX 0049324E \|. \|46 \|INC ESI 0049324F \|. \|8816 \|MOV BYTE PTR DS:[ESI],DL 00493251 \|. \|46 \|INC ESI 00493252 \|. \|41 \|INC ECX 00493253 \|. \|F6C3 01 \|TEST BL,01 00493256 \|. \|74 07 \|JZ SHORT 0049325F 00493258 \|. \|8A01 \|MOV AL,BYTE PTR DS:[ECX] 0049325A \|. \|8806 \|MOV BYTE PTR DS:[ESI],AL 0049325C \|. \|46 \|INC ESI 0049325D \|. \|41 \|INC ECX 0049325E \|. \|4B \|DEC EBX 0049325F \|> \|8BC6 \|MOV EAX,ESI 00493261 \|. \|03F3 \|ADD ESI,EBX 00493263 \|. \|D1EB \|SHR EBX,1 00493265 \|. \|83FB 04 \|CMP EBX,4 ; Switch (cases 0..4, 2 exits) 00493268 \|. \|76 46 \|JBE SHORT 004932B0 0049326A \|. \|8D53 FB \|LEA EDX,[EBX-5] ; Default case of switch PartitionGuru.493265 0049326D \|. \|C1EA 02 \|SHR EDX,2 00493270 \|. \|42 \|INC EDX 00493271 \|> \|66:8B29 \|/MOV BP,WORD PTR DS:[ECX] 00493274 \|. \|66:8928 \|\|MOV WORD PTR DS:[EAX],BP 00493277 \|. \|66:8B69 02 \|\|MOV BP,WORD PTR DS:[ECX+2] 0049327B \|. \|83C1 02 \|\|ADD ECX,2 0049327E \|. \|83C0 02 \|\|ADD EAX,2 00493281 \|. \|66:8928 \|\|MOV WORD PTR DS:[EAX],BP 00493284 \|. \|66:8B69 02 \|\|MOV BP,WORD PTR DS:[ECX+2] 00493288 \|. \|83C1 02 \|\|ADD ECX,2 0049328B \|. \|83C0 02 \|\|ADD EAX,2 0049328E \|. \|66:8928 \|\|MOV WORD PTR DS:[EAX],BP 00493291 \|. \|66:8B69 02 \|\|MOV BP,WORD PTR DS:[ECX+2] 00493295 \|. \|83C1 02 \|\|ADD ECX,2 00493298 \|. \|83C0 02 \|\|ADD EAX,2 0049329B \|. \|66:8928 \|\|MOV WORD PTR DS:[EAX],BP 0049329E \|. \|83C0 02 \|\|ADD EAX,2 004932A1 \|. \|83C1 02 \|\|ADD ECX,2 004932A4 \|. \|83EB 04 \|\|SUB EBX,4 004932A7 \|. \|83EA 01 \|\|SUB EDX,1 004932AA \|.^\|75 C5 \|\JNZ SHORT 00493271 004932AC \|. \|8B6C24 14 \|MOV EBP,DWORD PTR SS:[ESP+14] 004932B0 \|> \|85DB \|TEST EBX,EBX ; Cases 0, 1, 2, 3, 4 of switch PartitionGuru.493265 004932B2 \|. \|74 4E \|JZ SHORT 00493302 004932B4 \|> \|66:8B11 \|/MOV DX,WORD PTR DS:[ECX] 004932B7 \|. \|66:8910 \|\|MOV WORD PTR DS:[EAX],DX 004932BA \|. \|83C0 02 \|\|ADD EAX,2 004932BD \|. \|83C1 02 \|\|ADD ECX,2 004932C0 \|. \|83EB 01 \|\|SUB EBX,1 004932C3 \|.^\|75 EF \|\JNZ SHORT 004932B4 004932C5 \|. \|EB 3B \|JMP SHORT 00493302 004932C7 \|> \|45 \|INC EBP ; Cases 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C, 1D, 1E, 1F of switch PartitionGuru.49317C 004932C8 \|. \|8D042E \|LEA EAX,[EBP+ESI] 004932CB \|. \|3B4424 1C \|CMP EAX,DWORD PTR SS:[ESP+1C] 004932CF \|. \|77 41 \|JA SHORT 00493312 004932D1 \|. \|8D142F \|LEA EDX,[EBP+EDI] 004932D4 \|. \|3BD1 \|CMP EDX,ECX 004932D6 \|. \|77 3A \|JA SHORT 00493312 004932D8 \|. \|8A07 \|MOV AL,BYTE PTR DS:[EDI] 004932DA \|. \|8806 \|MOV BYTE PTR DS:[ESI],AL 004932DC \|. \|46 \|INC ESI 004932DD \|. \|47 \|INC EDI 004932DE \|. \|83ED 01 \|SUB EBP,1 004932E1 \|. \|74 0B \|JZ SHORT 004932EE 004932E3 \|> \|8A17 \|/MOV DL,BYTE PTR DS:[EDI] 004932E5 \|. \|8816 \|\|MOV BYTE PTR DS:[ESI],DL 004932E7 \|. \|46 \|\|INC ESI 004932E8 \|. \|47 \|\|INC EDI 004932E9 \|. \|83ED 01 \|\|SUB EBP,1 004932EC \|.^\|75 F5 \|\JNZ SHORT 004932E3 004932EE \|> \|3BF9 \|CMP EDI,ECX ; Sets EAX to boolean result of comparison EDI<ECX 004932F0 \|. \|1BC0 \|SBB EAX,EAX 004932F2 \|. \|F7D8 \|NEG EAX 004932F4 \|. \|894424 18 \|MOV DWORD PTR SS:[ESP+18],EAX 004932F8 \|. \|74 22 \|JZ SHORT 0049331C 004932FA \|. \|0FB62F \|MOVZX EBP,BYTE PTR DS:[EDI] 004932FD \|. \|896C24 14 \|MOV DWORD PTR SS:[ESP+14],EBP 00493301 \|. \|47 \|INC EDI 00493302 \|> \|837C24 18 00 \|CMP DWORD PTR SS:[ESP+18],0 00493307 \|. \|74 13 \|JE SHORT 0049331C 00493309 \|. \|8B4C24 20 \|MOV ECX,DWORD PTR SS:[ESP+20] 0049330D \|.^\E9 5EFEFFFF \JMP 00493170 Вот что оно делает? Помогите поправить эту чудесную программу
Nightshade Ранг: 241.9 (наставник), 107thx Активность: 0.14↘0.01 Статус: Участник	Создано: 19 ноября 2012 13:31 · Личное сообщение · #3 Делай инлайн или выпиливай копирование(расшифровку) кода. Посмотри откуда идет вызов проверки. Возможно можно при вызове этой проверки, запатчить код
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 19 ноября 2012 14:18 · Поправил: ClockMan · Личное сообщение · #4 Передача аргументов для функции по ад-су 004A68F0 Code: /46B96F/ PUSH 7CD2B0 /46B974/ PUSH 7CEEF8 /46B979/ PUSH 7CD2D8 /46B97E/ PUSH 0E0459 /46B983/ PUSH 0D0 /46B988/ PUSH 0ADC /46B98D/ PUSH 7CC470 /46B992/ PUSH 7CCF50 /46B997/ PUSH 0B /46B999/ PUSH 89ADA8 /46B99E/ PUSH 0EA08 /46B9A3/ PUSH 0C5CE /46B9A8/ PUSH 7BFE98 /46B9AD/ PUSH 183000======>размер выделенной памяти. /46B9B2/ PUSH 0CB08F /46B9B7/ PUSH 7CFD08 /46B9BC/ CALL 004A68F0 Сами данные расположены в секции data в файле PartitionGuru.ехе и упакованны х.з каким методом. самое лучшие поставить джамп по адресс 004A69C2 и используя данные со стека для проверки патчить код после расспаковки. ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
pivikov Ранг: 2.1 (гость) Активность: 0=0 Статус: Участник	Создано: 20 ноября 2012 10:20 · Поправил: pivikov · Личное сообщение · #5 Спасибо. По ковыряю еще, может чего на ум придет. Хотелось бы разобраться как оно упаковано) Вот оно че Михалыч Может кому интересно будет разобраться. Code: int __usercall sub_493140<eax>(int a1<eax>, int a2<edx>, int a3<ecx>, unsigned int a4) { int v4; // esi@1 int v5; // edi@1 char v6; // bp@1 int v7; // ecx@1 int v8; // ebp@1 int v9; // edi@1 int v10; // eax@2 unsigned int v11; // ebx@3 int v12; // ecx@3 char v13; // al@4 int v14; // edx@4 unsigned __int8 v15; // ST1F_1@6 int v16; // ecx@6 int v17; // eax@8 char v18; // cl@15 int v19; // esi@15 char v20; // dl@17 int v21; // ecx@17 char v22; // al@17 int v23; // esi@17 int v24; // esi@17 int v25; // ecx@17 int v26; // eax@19 unsigned int v27; // ebx@19 unsigned int v28; // edx@20 __int16 v29; // bp@21 int v30; // ecx@21 int v31; // eax@21 __int16 v32; // bp@21 int v33; // ebp@26 int v34; // edi@28 int i; // ebp@28 int v37; // [sp+14h] [bp-18h]@1 signed int v38; // [sp+18h] [bp-14h]@1 int v39; // [sp+1Ch] [bp-10h]@1 unsigned int v40; // [sp+20h] [bp-Ch]@1 int v41; // [sp+28h] [bp-4h]@0 v4 = a4; v5 = a3; v6 = (_BYTE )a3; v7 = a3 + a1; v8 = v6 & 0x1F; v40 = v7; v39 = a4 + a2; v37 = v8; v9 = v5 + 1; v38 = 1; while ( 1 ) { v10 = (v8 & 0x1F) << 8; if ( (unsigned int)v8 < 0x20 ) break; v11 = ((unsigned int)v8 >> 5) - 1; v12 = v4 - v10; if ( v11 == 6 ) { do { v13 = (_BYTE )v9; v14 = (_BYTE )v9++; v11 += v14; } while ( v13 == -1 ); v10 = (v8 & 0x1F) << 8; } v15 = (_BYTE )v9++; v16 = v12 - v15; if ( v15 == -1 && v10 == 7936 ) { v17 = (_BYTE )(v9 + 1) + ((_BYTE )v9 << 8); v9 += 2; v16 = v4 - v17 - 8191; } if ( v11 + v4 + 3 > v39 \|\| v16 - 1 < a4 ) return 0; if ( v9 >= v40 ) { v38 = 0; } else { v8 = (_BYTE )v9; v37 = (_BYTE )v9++; } if ( v16 == v4 ) { v18 = (_BYTE )(v16 - 1); (_BYTE )v4 = v18; v19 = v4 + 1; (_BYTE )v19++ = v18; (_BYTE )v19 = v18; v4 = v19 + 1; LOBYTE(v41) = v18; if ( v11 ) { memset((void )v4, v41, v11); v4 += v11; } } else { v20 = (_BYTE )(v16 - 1); v21 = v16 - 1; (_BYTE )v4 = v20; v22 = (_BYTE )(v21++ + 1); v23 = v4 + 1; (_BYTE )v23++ = v22; (_BYTE )v23 = (_BYTE )(v21 + 1); v24 = v23 + 1; v25 = v21 + 2; if ( v11 & 1 ) { (_BYTE )v24++ = (_BYTE )v25++; --v11; } v26 = v24; v4 = v11 + v24; v27 = v11 >> 1; if ( v27 > 4 ) { v28 = ((v27 - 5) >> 2) + 1; do { (_WORD )v26 = (_WORD )v25; v29 = (_WORD )(v25 + 2); v30 = v25 + 2; v31 = v26 + 2; (_WORD )v31 = v29; v32 = (_WORD )(v30 + 2); v30 += 2; v31 += 2; (_WORD )v31 = v32; v31 += 2; (_WORD )v31 = (_WORD )(v30 + 2); v26 = v31 + 2; v25 = v30 + 4; v27 -= 4; --v28; } while* ( v28 ); v8 = v37; } for ( ; v27; --v27 ) { (_WORD )v26 = (_WORD )v25; v26 += 2; v25 += 2; } } LABEL_32: if ( !v38 ) return v4 - a4; v7 = v40; } v33 = v8 + 1; if ( v4 + v33 > (unsigned int)v39 \|\| v9 + v33 > (unsigned int)v7 ) return 0; (_BYTE )v4++ = (_BYTE )v9; v34 = v9 + 1; for ( i = v33 - 1; i; --i ) (_BYTE )v4++ = (_BYTE )v34++; v38 = v34 < (unsigned int)v7; if ( v34 < (unsigned int)v7 ) { v8 = (_BYTE )v34; v37 = (_BYTE )v34; v9 = v34 + 1; goto LABEL_32; } return v4 - a4; }

Для печати