Всем привет.
Вообще никогда не занимался реверсом, но появилась нужда и я решил попробовать. Естественно получилось как всегда: первый блин комом.

Нужно взломать активацию бота написанного на делфи (Dwar Rapid Bot если кому-то интересно).

Начал с простого: прогнал в PeID. Показало что нема никаких упаковщиков.

Прогнал через OllyDBG. Возле поля ввода ключа активации в проге есть текстовое поле "Введите код активации". Решил найти это поле в Search for > All referenced strings. И проблема заключается в том, что там нет вообще полей с русскими символами.
Но в одной из строк вижу это:


Соответственно, прога написана на делфи, и по идее её не должно создавать никакого труда декомпилировать.

Паралельно вспоминаю про Detect It Easy, загоняю туда. Компилятор: Embarcadero Delphi(XE2-XE4)[-], Линкер: Turbo Linker(2.25*,Delphi)[EXE32]

Заганяю это дело в Delphi Decompiler. При открытии процесса, после того как вылазит окно "Press OK when target fully loaded" ничего не вылазит. Просто отказывается запускаться процесс. DeDe даёт тот же результат.

Куда двигаться реально уже не знаю. Просвятите новичка, пожалуйста

| Сообщение посчитали полезным:

ccc0der пишет:
Куда двигаться реально уже не знаю
--> СЮДА <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

ccc0der пишет:
Возле поля ввода ключа активации в проге есть текстовое поле "Введите код активации". Решил найти это поле
Зачем? Ну намазаны на окно два контрола, что тебе даст поиск места, где был создан один из них? Тебя должно интересовать либо где значение ключа забирается, либо где выводится результат проверки. Ставь бряки в GetWindowTextA/GetWindowTextW/SetWindowTextA/SetWindowTextW/SendMessageA/SendMessageW/ShowWindow и если сработает, думай что с этим делать.

-----
2 оттенка серого

| Сообщение посчитали полезным:

Вовсе не факт, что там действительно дельфи и все так шоколадно декомпилируется. Ну или давайте по порядку - вы хотите научиться кириллический текст в олли искать? Я так понял, что вы искали в памяти процесса кириллическую юникодную строку в момент загруженной формы, но не нашли или как?

| Сообщение посчитали полезным:

ccc0der пишет:
Вообще никогда не занимался реверсом, но появилась нужда и я решил попробовать.
И ВНЕЗАПНО оказалось, что реверсить софт - не такое уж и простое дело.

f13nd пишет:
и если сработает...
... то окажется он где-то глубоко в потрохах vcl, которые часами придется трассировать, пока не вылезем в метод класса TRegistrationForm::OnActivateClick().

| Сообщение посчитали полезным: DimitarSerg

rmn пишет:
которые часами придется трассировать
На поиск ctrl-F9 в отладчике меньше времени уйдет.

-----
2 оттенка серого

| Сообщение посчитали полезным:

А зачем мой пост потёрли, там был url из сабжа для проверки ключа. Модеры вы сошли с ума!

ccc0der

Там url для проверки в открытом виде лежит. А ActivationKey в реестре. Что касаемо кода ввода и проверки, то он тебе точно не нужен. Сам интерфейс ввода занимает более сотни ветвей. А с проверкой вообще большое покрытие могу точные данные привести. Лучше сразу декомпилить, а не копаться в дизе оно очень толстое.

Добавлено спустя 21 минуту
~ 50 процедур между вводом ключа и выводом сообщения:



--> Link <--

-----
vx

| Сообщение посчитали полезным:

Господи, Инди, опять ты какого-то мусора на копипастил. Этот говнобот ломается патчем двух байт, ибо все проверки внутри софта и похер что он шлет на гейт мд5 хэш и имя компа, это вообще ни на что не влияет

| Сообщение посчитали полезным:

TryAga1n

1. Проверку как то нужно найти, иголку в стоге сена.
2. ТС задал вопрос про начало обработки ввода.

Это ты пишешь какой то бред. А я дал конкретный ответ.

-----
vx

| Сообщение посчитали полезным:

Конкретный ответ - это 00598300:9090

| Сообщение посчитали полезным:

TryAga1n

Можно найти по строкам validkey", но врядле тс нужно готовое. Ему нужен сам путь решения, а не адреса.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Ему нужен сам путь решения
Ты поистине удивительный человек, если искренне считаешь, что это так

| Сообщение посчитали полезным:

TryAga1n

Иначе бы он задал вопрос в соотв теме по запросам на взлом.

-----
vx

| Сообщение посчитали полезным: ccc0der

difexacaw пишет:
Иначе бы он задал вопрос в соотв теме по запросам на взлом.
ты снова не читаешь текст он же чётко пишет

ccc0der пишет:
появилась нужда и я решил попробовать

Тут всем насрать на правила форума.


| Сообщение посчитали полезным: bartolomeo

difexacaw пишет:
Иначе бы он задал вопрос в соотв теме по запросам на взлом.

Да. Я на самом деле ищу путь, а не решение. Это я себе такой своеобразный крекми выбрал.
Просто из-за вообще полного отсутствия скилла потерялся в трёх соснах.

Добавлено спустя 4 минуты
_MBK_ пишет:
Ну или давайте по порядку - вы хотите научиться кириллический текст в олли искать? Я так понял, что вы искали в памяти процесса кириллическую юникодную строку в момент загруженной формы, но не нашли или как?
Я даже не удосужился подумать о том, что тупо кириллицу оно не проглотит.

Добавлено спустя 11 часов 27 минут
difexacaw пишет:
Лучше сразу декомпилить, а не копаться в дизе оно очень толстое.

Ну я вот когда увидел объём кода в ассемблере сразу так и подумал. Но что-то оно напрочь отказывается декомпилиться.

| Сообщение посчитали полезным:

ccc0der

Плохой значит пример взял. Дельфя это стог мусора в котором закопаешься.

-----
vx

| Сообщение посчитали полезным:

ccc0der загрузи куда-нибудь программу и выложи ссылку.

| Сообщение посчитали полезным:

cache
Зачем? Название есть, качается с оффсайта спокойно, кряк тоже уже есть(для html5 версии):
TryAga1n пишет:
00598300:9090
Автор хочет, чтобы все сделали за него, поэтому топик вообще можно закрывать

| Сообщение посчитали полезным:

ccc0der, IDR (Interactive Delphi Reconstructor)

| Сообщение посчитали полезным: