Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Помогите новичку c ollydbg
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 апреля 2014 17:27
· Личное сообщение · #1

Дана программа.
Пробую ее взломать.
Язык: VB 6.
Открываю в ollydbg, когда нажимаю F9 она не хочет запускаться. В чем может быть проблема?

Ссылка на программу.

http://rghost.ru/54116549



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 14 апреля 2014 17:31
· Личное сообщение · #2

Это не Visual Basic, там висит прот. Найди себе цель попроще для начала обучения



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 14 апреля 2014 17:32
· Личное сообщение · #3

Вообщем мне ее не взломать(((((



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 14 апреля 2014 17:34
· Личное сообщение · #4

Да



Ранг: 419.0 (мудрец), 647thx
Активность: 0.460.51
Статус: Участник
"Тибериумный реверсинг"

Создано: 14 апреля 2014 17:35
· Личное сообщение · #5

TryAga1n
Че за прот? (вроде что-то где-то видел подобное)



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 14 апреля 2014 17:43 · Поправил: TryAga1n
· Личное сообщение · #6

Да если честно сам не понял. Сначала подумал, что вмпрот, но это что-то другое. Тоже знакомым кажется, но понять не могу. Уж очень знакомые конструкции типа:
Code:
  1. 0091E500    60              pushad
  2. 0091E501    9C              pushfd
  3. 0091E502    B2 01           mov     dl, 1
  4. 0091E504    BE 00000000     mov     esi, 0
  5. 0091E509    8DBE C8079200   lea     edi, dword ptr ds:[esi+9207C8]
  6. 0091E50F    8D3F            lea     edi, dword ptr ds:[edi]
  7. 0091E511    B9 01000000     mov     ecx, 1
  8. 0091E516    31C0            xor     eax, eax
  9. 0091E518    F0:0FB10F       lock cmpxchg dword ptr ds:[edi], ecx     ; LOCK prefix

Энигма походу
Да, энигма
Code:
  1. 0012FF5C   01683D44  ASCII "Software\Enigma Protector\D98C1DD404B2008F-980980E97E42F8EC"




Ранг: 419.0 (мудрец), 647thx
Активность: 0.460.51
Статус: Участник
"Тибериумный реверсинг"

Создано: 14 апреля 2014 17:58
· Личное сообщение · #7

TryAga1n
точняк. правда, я по messagebox определил, когда hw бряк был спален.
суть типа защищенный файло извлекается в <sect.B> ??



Ранг: 262.5 (наставник), 337thx
Активность: 0.340.25
Статус: Участник

Создано: 14 апреля 2014 18:15
· Личное сообщение · #8

ELF_7719116 пишет:
защищенный файло извлекается в <sect.B> ??

Не углублялся в изучение, т.к. криптокод без валидной пары ковырять смысла нету


 eXeL@B —› Вопросы новичков —› Помогите новичку c ollydbg
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати