Помощь в разборе ключа

Сейчас на форуме: (+7 невидимых)

Посл.ответ	Сообщение
DimasBlin Ранг: 1.0 (гость) Активность: 0=0 Статус: Участник	Создано: 19 мая 2014 09:28 · Личное сообщение · #1 Исследую программу - http://rghost.ru/55388441 Цель получить валидный ключ: 0040B7A8 - проверка контрольной суммы файла (хотя если в папке имеется не модифицированный файл с именем Recipes.exe, проверка лесом) 00412AB0 - похоже проверка зарегестрированости 004110AA - читаем содержимое файла Recipes.key но при попытке подсунуть левый рег. файл прога в ужасе падает... Буду рад любой помощи

Vovan666 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник	Создано: 19 мая 2014 09:41 · Личное сообщение · #2 Вот ключевой файл http://rghost.ru/55389472 проверить не могу, прога что-то не запускается. \| Сообщение посчитали полезным: DimasBlin
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 19 мая 2014 17:22 · Личное сообщение · #3 Vovan666 пишет: прога что-то не запускается. Видимо кретин, который кодил "защиту", засунул исполнение данного кода в стек(типа отключите DEP): Code: 0012FDC0 C705 F0D04100 0 MOV DWORD PTR DS:[Recipes.41D0F0],1010001 0012FDCA 8BE5 MOV ESP,EBP 0012FDCC 5D POP EBP 0012FDCD C3 RETN предполагаю, что оное, как раз читается из файло Recipes.key \| Сообщение посчитали полезным: DimasBlin

Для печати