Подскажите по снятию Trial

Сейчас на форуме: localhost1, vsv1, asfa, tyns777 (+4 невидимых)

Посл.ответ	Сообщение
pragaru2020 Ранг: 0.5 (гость), 1thx Активность: 0.24=0.24 Статус: Участник	Создано: 16 июня 2020 00:43 · Личное сообщение · #1 Нашел вот что: Проверка имени и ключа вот тут, то есть по адресам: 00842A9E 00842AB4 Пробовал Nop и JMP по адресу но не проходит. Хочу добить сам программу потому и спрашиваю. А по адресу 00842B51 нашел где регистрация успешна. Я не очень опытный но знания есть, прошу помощи! Code: CPU Disasm Address Hex dump Command Comments 00842A3A \|. BE C0E79C00 MOV ESI,OFFSET Password_Protect_Video_Master.009CE7C0 ; ASCII "1234567890qwertyuioplidmshyftssnnxbsg1234567890qwertyuioplidmshyftssnnxbsg1234567890qwertyuioplidmshyftssnnxbsg" 00842A3F \|. 8DBD 2CFFFFFF LEA EDI,[LOCAL.53] 00842A45 \|. F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI] 00842A47 \|. C745 F0 01000000 MOV DWORD PTR SS:[LOCAL.4],1 00842A4E \|. C785 D4F9FFFF 00000000 MOV DWORD PTR SS:[LOCAL.395],0 00842A58 \|. EB 0F JMP SHORT Password_Protect_Video_Master.00842A69 00842A5A \|> 8B95 D4F9FFFF /MOV EDX,DWORD PTR SS:[LOCAL.395] 00842A60 \|. 83C2 01 \|ADD EDX,1 00842A63 \|. 8995 D4F9FFFF \|MOV DWORD PTR SS:[LOCAL.395],EDX 00842A69 \|> 83BD D4F9FFFF 64 \|CMP DWORD PTR SS:[LOCAL.395],64 00842A70 \|. 7D 24 \|JGE SHORT Password_Protect_Video_Master.00842A96 00842A72 \|. 8B85 D4F9FFFF \|MOV EAX,DWORD PTR SS:[LOCAL.395] 00842A78 \|. 0FBE8405 2CFFFFFF \|MOVSX EAX,BYTE PTR SS:[EAX+EBP-0D4] 00842A80 \|. 99 \|CDQ 00842A81 \|. B9 0A000000 \|MOV ECX,0A 00842A86 \|. F7F9 \|IDIV ECX 00842A88 \|. 83FA 01 \|CMP EDX,1 00842A8B \|. 75 07 \|JNE SHORT Password_Protect_Video_Master.00842A94 00842A8D \|. C745 F0 00000000 \|MOV DWORD PTR SS:[LOCAL.4],0 00842A94 \|>^ EB C4 \JMP SHORT Password_Protect_Video_Master.00842A5A 00842A96 \|> 837D F0 00 CMP DWORD PTR SS:[LOCAL.4],0 00842A9A 74 16 JE SHORT Password_Protect_Video_Master.00842AB2 00842A9C 6A FF PUSH -1 00842A9E 68 30E89C00 PUSH OFFSET Password_Protect_Video_Master.009CE830 ; UNICODE "Invalid User name and serial number!" 00842AA3 68 7CE89C00 PUSH OFFSET Password_Protect_Video_Master.009CE87C ; UNICODE "Error" 00842AA8 E8 53810000 CALL Password_Protect_Video_Master.0084AC00 00842AAD 83C4 0C ADD ESP,0C 00842AB0 EB 14 JMP SHORT Password_Protect_Video_Master.00842AC6 00842AB2 6A FF PUSH -1 00842AB4 68 88E89C00 PUSH OFFSET Password_Protect_Video_Master.009CE888 ; UNICODE "Invalid User name and serial number!" 00842AB9 68 D4E89C00 PUSH OFFSET Password_Protect_Video_Master.009CE8D4 ; UNICODE "Error" 00842ABE E8 3D810000 CALL Password_Protect_Video_Master.0084AC00 00842AC3 \|. 83C4 0C ADD ESP,0C 00842AC6 \|> C645 FC 07 MOV BYTE PTR SS:[LOCAL.1],7 00842ACA \|. 8D4D A4 LEA ECX,[LOCAL.23] 00842ACD \|. E8 E1790300 CALL Password_Protect_Video_Master.0087A4B3 ; [Password_Protect_Video_Master.0087A4B3 00842AD2 \|. C645 FC 06 MOV BYTE PTR SS:[LOCAL.1],6 00842AD6 \|. 8D8D 14FEFFFF LEA ECX,[LOCAL.123] 00842ADC \|. E8 F56B0300 CALL Password_Protect_Video_Master.008796D6 ; [Password_Protect_Video_Master.008796D6 00842AE1 \|. C645 FC 05 MOV BYTE PTR SS:[LOCAL.1],5 00842AE5 \|. 8D8D E4FAFFFF LEA ECX,[LOCAL.327] 00842AEB \|. E8 B01E0000 CALL Password_Protect_Video_Master.008449A0 00842AF0 \|. C645 FC 04 MOV BYTE PTR SS:[LOCAL.1],4 00842AF4 \|. 8D8D ECFAFFFF LEA ECX,[LOCAL.325] 00842AFA \|. E8 29520300 CALL Password_Protect_Video_Master.00877D28 00842AFF \|. C645 FC 03 MOV BYTE PTR SS:[LOCAL.1],3 00842B03 \|. 8D4D A0 LEA ECX,[LOCAL.24] 00842B06 \|. E8 951E0000 CALL Password_Protect_Video_Master.008449A0 00842B0B \|. C645 FC 02 MOV BYTE PTR SS:[LOCAL.1],2 00842B0F \|. 8D8D 28FEFFFF LEA ECX,[LOCAL.118] 00842B15 \|. E8 861E0000 CALL Password_Protect_Video_Master.008449A0 00842B1A \|. C645 FC 01 MOV BYTE PTR SS:[LOCAL.1],1 00842B1E \|. 8D8D E8FAFFFF LEA ECX,[LOCAL.326] 00842B24 \|. E8 771E0000 CALL Password_Protect_Video_Master.008449A0 00842B29 \|. C645 FC 00 MOV BYTE PTR SS:[LOCAL.1],0 00842B2D \|. 8D8D 24FEFFFF LEA ECX,[LOCAL.119] 00842B33 \|. E8 681E0000 CALL Password_Protect_Video_Master.008449A0 00842B38 \|. C745 FC FFFFFFFF MOV DWORD PTR SS:[LOCAL.1],-1 00842B3F \|. 8D8D D8F9FFFF LEA ECX,[LOCAL.394] 00842B45 \|. E8 561E0000 CALL Password_Protect_Video_Master.008449A0 00842B4A \|. E9 98000000 JMP Password_Protect_Video_Master.00842BE7 00842B4F \|> 6A FF PUSH -1 ; /Arg3 = -1 00842B51 \|. 68 E0E89C00 PUSH OFFSET Password_Protect_Video_Master.009CE8E0 ; \|Arg2 = UNICODE "Thank you for registering Password Protect Video Master Software!" 00842B56 \|. 68 64E99C00 PUSH OFFSET Password_Protect_Video_Master.009CE964 ; \|Arg1 = UNICODE "Password Protect Video Master" 00842B5B \|. E8 A0800000 CALL Password_Protect_Video_Master.0084AC00 ; \Password_Protect_Video_Master.0084AC00 \| Сообщение посчитали полезным: difexacaw

_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 04:01 · Личное сообщение · #2 А почему в этом коде в любом случае переход на ошибку? Это уже какой то погрызаный код?
Prober Ранг: 51.8 (постоянный), 58thx Активность: 0.03=0.03 Статус: Участник	Создано: 16 июня 2020 07:11 · Личное сообщение · #3 В приведённом фрагменте проверки нет. Смотрите место перехода на адрес 00842B4F и код перед ним. З. Ы. Листинг - это, конечно, хорошо, но саму программу тоже надо выкладывать. \| Сообщение посчитали полезным: pragaru2020
AE Ранг: 10.8 (новичок), 4thx Активность: 0.17=0.17 Статус: Участник	Создано: 16 июня 2020 07:15 · Личное сообщение · #4 pragaru2020 пишет: Проверка имени и ключа вот тут, то есть по адресам: Попробуй на вход дать одно и тоже, мож прокатит.... ПюСю: а "посмотреть", с чем оно там сверяет и вбить это не получится? Добавлено спустя 2 часа 2 минуты pragaru2020 пишет: А по адресу 00842B51 нашел где регистрация успешна. это, наверное, не верное утверждение....
ClockMan Ранг: 568.2 (!), 465thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 16 июня 2020 11:11 · Личное сообщение · #5 Prober пишет: З. Ы. Листинг - это, конечно, хорошо, но саму программу тоже надо выкладывать. MOV ESI,OFFSET Password_Protect_Video_Master.009CE7C0 ; ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. \| Сообщение посчитали полезным: pragaru2020, igorcauret
AE Ранг: 10.8 (новичок), 4thx Активность: 0.17=0.17 Статус: Участник	Создано: 16 июня 2020 11:31 · Личное сообщение · #6 Мля...я кокой-то хрени понаписал выше.... так а что, вот тут 00842B4F мы не можем узнать от куда прыгнули? \| Сообщение посчитали полезным: pragaru2020
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 11:39 · Личное сообщение · #7 AE пишет: так а что, вот тут 00842B4F мы не можем узнать от куда прыгнули? Очевидно нет, раз правильного пароля нет в наличии ;) Надо искать ссылку на этот адрес - именно там и будет проверка правильности пароля \| Сообщение посчитали полезным: pragaru2020
pragaru2020 Ранг: 0.5 (гость), 1thx Активность: 0.24=0.24 Статус: Участник	Создано: 16 июня 2020 12:02 · Поправил: pragaru2020 · Личное сообщение · #8 ClockMan, Prober, Вот ссылка на саму программу там 1.8 мегабайта файл : --> https://dropmefiles.com/ORekL <--
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 12:15 · Поправил: _MBK_ · Личное сообщение · #9 Code: .0040265A: 8D4DA0 lea ecx,[ebp][-060] .0040265D: E81E130000 call .000403980 --↓2 .00402662: 0FB6D0 movzx edx,al .00402665: 85D2 test edx,edx .00402667: 7405 jz .00040266E --↓3 <----------------- .00402669: E9C7030000 1jmp .000402A35 --↓4 Но там следом длиннющий кусок кода проверки идет
pragaru2020 Ранг: 0.5 (гость), 1thx Активность: 0.24=0.24 Статус: Участник	Создано: 16 июня 2020 12:34 · Личное сообщение · #10 _MBK_, Если убрать проверку (по этому адресу) то программа запускается на одну секунду и сразу закрывается.
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 12:51 · Личное сообщение · #11 Значит защита не такая простая как кажется и где-то внутри программы спрятаны таймбомбы, срабатывающие через определенное время.
pragaru2020 Ранг: 0.5 (гость), 1thx Активность: 0.24=0.24 Статус: Участник	Создано: 16 июня 2020 13:29 · Поправил: pragaru2020 · Личное сообщение · #12 _MBK_, Походу дела да. Не понятно как вообще идет проверка имя и ключ. Когда в поля имя и ключ ввожу любые данные то в отладчике ноль реакции.
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 13:31 · Личное сообщение · #13 Для начала попробуйте закоротить вот эту процедуру Code: .text:00536E4F sub_536E4F proc near ; CODE XREF: sub_533250+20p .text:00536E4F ; sub_533ABE+34p .text:00536E4F ; sub_536F3F+10Fp .text:00536E4F ; sub_53D775+2Dp .text:00536E4F .text:00536E4F uExitCode = dword ptr 8 .text:00536E4F .text:00536E4F mov edi, edi .text:00536E51 push ebp .text:00536E52 mov ebp, esp .text:00536E54 push [ebp+uExitCode] .text:00536E57 call sub_536E24 .text:00536E5C pop ecx .text:00536E5D push [ebp+uExitCode] ; uExitCode .text:00536E60 call ds:ExitProcess .text:00536E66 int 3 ; Trap to Debugger .text:00536E66 sub_536E4F endp
pragaru2020 Ранг: 0.5 (гость), 1thx Активность: 0.24=0.24 Статус: Участник	Создано: 16 июня 2020 13:41 · Личное сообщение · #14 _MBK_, Тоже самое, просто выбрасывает с программы. То есть на одну секунду главное окно появляется и сразу закрывается.
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 14:03 · Личное сообщение · #15 А что именно вы с ней делали? Надо было по адресу 536e4f вместо mov edi,edi поставить ret - так?
pragaru2020 Ранг: 0.5 (гость), 1thx Активность: 0.24=0.24 Статус: Участник	Создано: 16 июня 2020 14:12 · Личное сообщение · #16 _MBK_, Да, сделал так то есть (ret на адрес 536e4f); Добавлено спустя 6 минут Еще раз переделал. Теперь запускается но все равно (ret на адрес 536e4f) пишет Trial версия.
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 14:19 · Поправил: _MBK_ · Личное сообщение · #17 Code: .text:0053B62B mov [ebp-324h], eax .text:0053B631 call ds:IsDebuggerPresent .text:0053B637 mov dword_5BDCF0, eax .text:0053B63C push 1 .text:0053B63E call sub_548F3D .text:0053B643 pop ecx .text:0053B644 push 0 .text:0053B646 call ds:SetUnhandledExceptionFilter .text:0053B64C push offset off_587B70 .text:0053B651 call ds:UnhandledExceptionFilter .text:0053B657 cmp dword_5BDCF0, 0 .text:0053B65E jnz short loc_53B668 <--- А если тут убрать? .text:0053B660 push 1 .text:0053B662 call sub_548F3D .text:0053B667 pop ecx .text:0053B668 .text:0053B668 loc_53B668: ; CODE XREF: .text:0053B65Ej .text:0053B668 push 0C0000409h .text:0053B66D call ds:GetCurrentProcess .text:0053B673 push eax .text:0053B674 call ds:TerminateProcess .text:0053B67A leave .text:0053B67B retn Добавлено спустя 3 минуты pragaru2020 пишет: пишет Trial версия Ну тогда ищите по коду где триал отличается от обычной
pragaru2020 Ранг: 0.5 (гость), 1thx Активность: 0.24=0.24 Статус: Участник	Создано: 16 июня 2020 15:05 · Личное сообщение · #18 _MBK_, Мне удалось зарегистрировать вот так: https://d.radikal.ru/d03/2006/36/504e30ad3f61.png Но теперь когда защищаю любое видео через программу то вот такая табличка появляется при просмотре защищенного видео и все. Как её убрать с программы ? https://c.radikal.ru/c37/2006/fa/17c49043deff.png Подскажите пожалуйста ?
OKOB Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010	Создано: 16 июня 2020 18:01 · Личное сообщение · #19 Правильно мыслишь, позитивно. Помогите поломать чужую защиту, а то я не могу установить свою. ----- 127.0.0.1, sweet 127.0.0.1 \| Сообщение посчитали полезным: DimitarSerg, igorcauret, Bronco
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 16 июня 2020 21:36 · Личное сообщение · #20 Я, по своему старому мнению, вообще толком не понял, что Инди только что хотел сказать. Однако, надо быть проще - данная софтина регистрируется даже без модефекации кода - путем прописывания в реестр пары параметров. Другое дело, что толку с этого мало, ломать надо, по сути не ее, а генерируемое ей протекченое видео.

Для печати