Добрый вечер. решил тут на днях разобрать одну программу для личного интереса
вот сама программа http://rghost.ru/52793353
как я понял Age - это просто графический интерфейс и создание файла
второй файл - Update это уже инжектор в котором и проверяется лицензия и собственно весь функционал. но вот беда, нашел точку проверки перед выводом сообщения об неактиности лицензии - это KEYREG INCORRECT, DEMO MODE ACTIVATED. Но как я после определил это просто вывод сообщения в лог, но не сама лицензия. и вот она проблема, как отладить данный файл если он попросту не запускается самостоятельно, то есть через Ольку он не запускается и найти нужную точку проверки никак не могу.

по ссылке чистый исходный файл упакованный UPX , думаю никому не составит труда его убрать если решитесь посмотреть на софт
Кто может, дайте совет, буду благодарен. Спасибо

| Сообщение посчитали полезным:

Файл не смотрел, но довольно универсальный метод - на точке входа инжектируемого кода влепить EBFE (jmp $) потом когда процесс зациклится - приаттачиться олли

| Сообщение посчитали полезным:

что то ничего не получилось в ольке просто появляется dllloader и все. дальше ноль эмоций

| Сообщение посчитали полезным:

Очередная тулза для онлайн игры...Как они надоели уже

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
Очередная тулза для онлайн игры...Как они надоели уже
так самый лучший способ научиться это практиковаться в разных областях


даже умные люди не знают ?

| Сообщение посчитали полезным:

int3 отменили ?

| Сообщение посчитали полезным:

так программа даже не доходит до того момента проверки, если через вторую ее не инжектят

| Сообщение посчитали полезным:

на rf-cheats я уже писал, что патчить. Не надо еще здесь плодить флуд
Прога - чит от ArcheAge

| Сообщение посчитали полезным:

а толк от готового ? иметь то что сам не сможешь реализовать по мне так глупо, вот и хотел получить опыт
меня интересует сама суть, как отладить то , что не выполняется(может несколько непонятно выразился)

| Сообщение посчитали полезным:

Для анализа совсем не обязательно запускать данный инжектор. Более того, достаточно запустить файл в отладчике без игры, чтобы найти проверку. Раз ты не смог загрузить данный файл в отладчик, дальнейший разговор не имеет смысла.

| Сообщение посчитали полезным: tihiy_grom, Kr0ne

а еще комп запустить не могу.
ну а если серьезно, то программа закрывается в отладчике не доходя до проверки

| Сообщение посчитали полезным: