Извиняюсь , что так быстро создал еще одну тему, но с этой проблемой довольно часто сталкивался.
Скажите, вот предположим я через текст ищу откуда поступает сообщение об активации, но все сообщение было выведено на русском и Олька считать его не может. как же мне найти нужный адрес в таком случае ?

| Сообщение посчитали полезным:

skew, по бинарному поиску же (ctrl + B) Ну или ввести на английском или цифорки.

| Сообщение посчитали полезным:

постав кодировку Lucida(UNICODE) или Courier(UNICODE)

| Сообщение посчитали полезным:

ппц походу он в этой проге вообще не видит текст, или я туплю. вот сама прога, это как бы чит к онлайн игре. Я пробовал и шрифт менять и через Ctrl + И не находит не в какую
http://yadi.sk/d/BP6fON-A3oMpm

| Сообщение посчитали полезным:

skew
наверное потому что упаковано MPRESS

| Сообщение посчитали полезным:

IDR поможет тебе, введённый серийник в открытую сравнивается с валидным.
В IDA бряки на ShowMessage можно поставить, если в IDR грузить не хочешь.

| Сообщение посчитали полезным:

skew
Чтобы взломать эту программу не нужно ни мпресс анпакать ни искать ничего, знания отладчика минимальные нужны...
Ввёл серийник любой, получил мессагу о неправильном вводе, нажал в отладичке ПАУЗУ, посмотрел что в стеке (5 секунд полистать) - увидишь нужный серийник.

Примерно так:


-----
ds

| Сообщение посчитали полезным:

DimitarSerg это я и сам увидел, но я хочу чтобы любой серийник подходил, проще говоря я тренируюсь, и вот хотел узнать, как найти исходную точку, откуда начинается проверка

сразу возникло несколько вопросов, как распаковать mpress? я пробовал quick unpacker , в нем выбираю программу выбираю автоматически найденный адрес и жму распаковать. после этого программа запускается но не распаковывается.

еще вопрос: у меня windows 7 x64 пробовал ставить Ida pro, но она не может нормально работать с отладкой. это у меня с виндой проблемы или программа не работает сама по себе?

| Сообщение посчитали полезным:

skew пишет:
сразу возникло несколько вопросов, как распаковать mpress?
hr esp-4 и джампом на ОЕП выходишь, затем дамп + импорт.

В общем вот тебе мини-видео по снятию мпресс с данной проги и дамп, который грузи в ИДР для облегчения анализа и создание мапы.
--> Link <--

add:
QU 2.2
Force OEP от Фюрера и Арчера находит верный ОЕП 005C7F80, и распаковывает.

-----
ds

| Сообщение посчитали полезным:

DimitarSerg спасибо большое с пар приду посмотрю. а что за ИДР?

| Сообщение посчитали полезным:

skew пишет:
а что за ИДР?
Издательский дом Родионова Но если серьезно: IDR(ИДР) - Interactive Delphi Reconstructor

| Сообщение посчитали полезным:

ELF_7719116XDD , спасибо за помощь

| Сообщение посчитали полезным:

А вот еще такой вопросик. Возможно ли из стека перейти в сам код, то есть взять эту же программу например, и не просто копировать и вставить код, а убрать функцию проверки, а для этого как то надо перейти по тем же найденным параметра в дизассемблированый код

| Сообщение посчитали полезным:

skew пишет:
Возможно ли из стека перейти в сам код
Перефразируй вопрос (не совсем понятно, о чем идет речь). Вообще, техническим языком, это делается через адрес возврата(return address). Если твоя прога юзает, к примеру, WinAPI MessageBox для вывода смс о не угаданном ключе, то идешь в User32 и ставишь точку останова на ret MessageBoxA или MessageBoxW. Ну а дальше-прямиком в конец проверки, а там выше TEST EAX, EAX ... Классика!

| Сообщение посчитали полезным:

ну вот моя же программа. не могу у нее сломать защиту никак, хотя знаю даже как она построена
http://zalil.ru/34414672 сможете объяснить?

| Сообщение посчитали полезным:

skew
Знающие люди все уже рассказали выше!
Детали: для начала(для приличия)надо в OEP попасть, т.е. сюды

Короче ставишь аппаратную точку останова на 0076B10Ch! Тут имеет некоторый смысл взять и снять дамп (LordPE, PeTools) и восстановить таблицу импорта(ImportRec). Стартовый код по виду - Delphi, соответственно имеет смысл использовать IDR.

Если самому до сих пор никак. Могу еще посоветовать посмотреть тут:

как всякая хрень пишется в Config.ini. Короче, фигню какую-то Вы ковыряете

| Сообщение посчитали полезным: DimitarSerg, skew

ELF_7719116программа сделана на Delphi 2010/ А на IDR 2012 стоит пароль. какой ключ от него скажите ? буду очень благодарен

| Сообщение посчитали полезным:

skew пишет:
А на IDR 2012 стоит пароль. какой ключ от него скажите ?
Скажу. http://kpnc.org/idr32/ru/download.htm. Предварительно посмотри в PeID какая версия Delphi
зы. кстати, благодарность можно выразить, нажав на палец вверх (полезное сообщение) под сообщением

| Сообщение посчитали полезным:

ELF_7719116 пишет:
Скажу
а так какой пароль ?

| Сообщение посчитали полезным:

Пароль распространяется среди донаторов и тех, кому решит предоставить crypto.

| Сообщение посчитали полезным:

Gideon Vi так в инете full распространяют даром, почему он тогда секретный?

| Сообщение посчитали полезным:

Случилось вот так в жизни. Напиши автору в личку и задай ему все эти 333 вопроса персонально.

| Сообщение посчитали полезным: