Программа ничем не упакована.
Имеет триальный период. По истечению триального периода - при запуске открывается окошко, информирующее о том что триал-период закончен.
Открываю софтину в OllyDbg. Требуется найти ShowMessage с этим сообщением. Но проблема в том, что заголовок ShowMessage-а пустой, в самом сообщении все на русском. А в ольке не видны русские символы.
Т.е. даже не могу найти место куда брейкпоинт всунуть. Натолкните, пожалуйста,на мысль.

| Сообщение посчитали полезным:

cardiroot пишет:
Открываю софтину в OllyDbg. Требуется найти ShowMessage с этим сообщением. Но проблема в том, что заголовок ShowMessage-а пустой, в самом сообщении все на русском. А в ольке не видны русские символы.
Ищите хекс код сообщения (можете предварительно его набрать в файлике) и ставьте на него бп.
Или ставьте бп на саму апи, и смотрите там буфер, и так же ставите бп.

| Сообщение посчитали полезным:

cardiroot пишет:
Программа ничем не упакована.
А у программы имя есть? Или хотя бы ссылка?

| Сообщение посчитали полезным:

cardiroot Да имя проги было бы узнать не плохо.
Ну или попробуй в Olly трассировать. До вывода окна.
Ну и тоже было бы не плохо в IDA посмотреть.

| Сообщение посчитали полезным:

если сообщения на русском встроены в экзешник, то я в таком случае делал так: в hex-редакторе менял русские буквы на латинские в нужном сообщении и искал это измененное сообщение в Olly.

p.s. мысль от дилетанта=)

| Сообщение посчитали полезным:

cardiroot
Ставь бряк на ShowWindow затем выходи по F8 потихоньку до начала создания окна. Обычно 2-3 выхода и ты на месте.

| Сообщение посчитали полезным:

cardiroot пишет:
А в ольке не видны русские символы.

Видны, надо шрифт выставить с поддержкой unicode. Т.е. пкм -> Appearance -> Font (all) -> Lucida (UNICODE)

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Видны, надо шрифт выставить с поддержкой unicode.
Только что проверил, с 2 олькой (win7) на АNSI и UNICODE апи, русский текст отображается как "...", а вот 1 олька нормально читает только UNICODE апи с русским текстом.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Видны, надо шрифт выставить с поддержкой unicode. Т.е. пкм -> Appearance -> Font (all) -> Lucida (UNICODE)

Пробовал. Видел данный совет на этом форуме. Не помогло.
Djeck пишет:
Ставь бряк на ShowWindow затем выходи по F8 потихоньку до начала создания окна. Обычно 2-3 выхода и ты на месте.

На главное окно? Там перед сообщением о триалке открывается окно ввода имени и пароля (не регистрационное, а для входа в БД)
deniskore пишет:
Ищите хекс код сообщения (можете предварительно его набрать в файлике) и ставьте на него бп.
Или ставьте бп на саму апи, и смотрите там буфер, и так же ставите бп.
Написал... открыл в текстовом файле - скопировал HEX-значения. В проге они найдены не были. Или искал не там, или автор сделал там вместо текста картинку с текстом.
To all:
Речь о программе для Сервисного центра. Но там Firebird ставить надо чтобы мучать ее. Думаю, не у многих желание появится)
Нашел по ключевому слову Trial...но не сильно понятные инструкции. Как понял - пропатчил. Программа запускается, нормально функционирует, но при запуске 3-4 экзепшена выскакивает)) но дальше запускается гуд и работает. Или лишнее занопил, или хз) Пока что продолжаю разбираться дальше)

| Сообщение посчитали полезным:

cardiroot
Причем здесь главное окно,ты его хочешь убрать или окно о триале?
Ставишь bp ShowWindow
Нажимаешь F9
В стеке смотришь, что за окно будет показано (в классе окна обычно пишется TTrial или что-то подобное)
Когда дойдешь до своего окна нажимаешь Alt+F9 и по F8 начинаешь выходить из вложенных функций

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Видны, надо шрифт выставить с поддержкой unicode. Т.е. пкм -> Appearance -> Font (all) -> Lucida (UNICODE)
cardiroot пишет:
Пробовал. Видел данный совет на этом форуме. Не помогло.
В окне (Dump или Stack) ольки нажми на ASCII на хедере, чтобы появился Unicode

-----
IZ.RU

| Сообщение посчитали полезным:

Djeck пишет:
Причем здесь главное окно,ты его хочешь убрать или окно о триале?
Ставишь bp ShowWindow
В Text strings referenced :CODE не нашел ShowWindow.....
Или не там ищу?
Или вообще следует это делать с плагином CommandBar ?
DenCoder пишет:
В окне (Dump или Stack) ольки нажми на ASCII на хедере, чтобы появился Unicode
Сделал, все равно - крякозяблики...

| Сообщение посчитали полезным:

Шо за театрально-цирковой подход (это и к отвечавшим относится)
Еще обьясните как отладчик запусать.

Я за все время реверсинга ни разу не искал русские строки, а тут чуть ли не как основной подход хотят заюзать.

cardiroot
Конкретно по твоей проге - пляши от даты триального периода, она в проге зашита жестко, преобразуй её в тот вид в котором она хранится в программе.
Потом бряки на GetLocalTime ну и ищи классические проверки даты (сравнение чисел с плав.точкой (double)) вида

в твоей программе самое простое - "перезашить дату конца триала"
Но как делать - выбирай сам.

| Сообщение посчитали полезным:

cardiroot пишет:
В Text strings referenced :CODE не нашел ShowWindow.....Или не там ищу?
не там. Это импортируемая функция. ПКМ -> Search for -> Names (Ctrl + N)

JMPer пишет:
Потом бряки на GetLocalTime ну и ищи классические проверки даты (сравнение чисел с плав.точкой (double)) вида
GetLocalTime сама по себе не работает с плавающей с точкой. В Delphi есть функция Now, в которой используется GetLocalTime и суть её преобразовать дни в целое число, а время в дробную часть. Но откуда такая уверенность, что программа писана на дельфях? Телепатия? Firebird можно и в C++ Builder использовать, а программист мог совсем по-другому подойти - GetLocalTime, NtQuerySystemTime, GetSystemTimeAsFileTime, SystemTimeToFileTime

-----
IZ.RU

| Сообщение посчитали полезным:

DenCoder пишет:
GetLocalTime сама по себе не работает с плавающей с точкой.
Я это знаю, может немножко сумбурно высказался. Просто в дельфе type TDateTime = type Double;
Ну и собственно, как ты и сказал


DenCoder пишет:
Но откуда такая уверенность, что программа писана на дельфях? Телепатия?
Да, телепатия знаю что это за программа.

| Сообщение посчитали полезным:

cardiroot пишет:
Или вообще следует это делать с плагином CommandBar ?
Да. bp ShowWindow -> Enter -> F9
Или можешь Ctrl+G -> вводишь ShowWindow -> Enter ->F2

| Сообщение посчитали полезным:

Может не в тему, но таки да, что-то кириллица в окне дизасма показывается "..." (шрифты менял). В окне дампа все нормально.

| Сообщение посчитали полезным: