Приветствую всех!
Понадобилось заняться реверсингом намедни. До этого ассемблер не изучал. Программа --> Myvisualdb <--. Покопался по сайту и по другим материалам, найденным в сети и благодаря этому вроде бы удалось обнаружить вшитый серийник --> скрин <--, но в нем есть символы скрипичного ключа (указал стрелками), при копировании они пропадают, а без них программа не принимает ключ. Может, конечно, что-то делаю не так, если не трудно подскажите куда посмотреть.

| Сообщение посчитали полезным:

A-Trofim пишет:
символы скрипичного ключа
это символ новой строки

| Сообщение посчитали полезным: A-Trofim

Интересно, а в поле для ввода ключа одна непрерывная строка.

| Сообщение посчитали полезным:

А кто сказал, что это "вшитый серийник"?
Может, это список "забаненных утёкших" валидных серийников?
Да и вообще может быть чем угодно.

Открытые строки с рег.данными сейчас уже никто не хранит, да и раньше такое случалось редко.



| Сообщение посчитали полезным:

Выглядит как набор MD5 хэшей (934 шт.). Учитывая криптобиблиотеку внутри (в т.ч. SHA/AES), я бы не надеялся на открытый текст.

| Сообщение посчитали полезным:

Понятно, значит для меня это будет пока не под силу. Благодарю за ответы.

| Сообщение посчитали полезным:

A-Trofim пишет:
Интересно, а в поле для ввода ключа одна непрерывная строка.
Олли неверно обрабатывает непечатные символы.Если хотите поискать константы, даже в защищенном файле - снимите с него дамп и возьмите hex-редактор.Статический анализ тоже дает свои плоды.
A-Trofim пишет:
Понятно, значит для меня это будет пока не под силу. Благодарю за ответы.
Ищите целевой алгоритм проверки и пробуйте эти ключи.Смотрите, какие действия будут с ними происходить в процессе - занесение в файл, реестр, разбиение и т.д.В крайнем случае - запатчите, чтобы они принимались и выводился нужный вариант лицензии.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

dosprog пишет:
Открытые строки с рег.данными сейчас уже никто не хранит
ой зря вы так, гении не переводятся

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным:

A-Trofim

> До этого ассемблер не изучал.
> трудно подскажите куда посмотреть.

Ну так просто же. Лет 10 изучения архитектуры и системы. Начните с базовой документации по IA архитектуре.

-----
vx

| Сообщение посчитали полезным:

IDR привёл к обработчику нажатия кнопки "Активировать",а дальше всё видно.
В архиве всё что нужно,кроме пропатченного файла--сделай сам (в двух местах пропатчить надо).Папку с прогой помести в корень диска С,и олли подхватит udd-эшку.
http://rgho.st/private/8MzhTk9px/b2e910e8ea595464b92527f08b516fad
Я сам не шибко-то профи,но вроде как-то так.

| Сообщение посчитали полезным: A-Trofim

SSmith пишет:
В архиве всё что нужно
спасибо, все получилось!

| Сообщение посчитали полезным: