 |
eXeL@B —› Вопросы новичков —› Ссылки на программы с простой защитой |
| << . 1 . 2 . 3 . 4 . 5 . 6 . 7 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 04 октября 2005 12:34 · Поправил: Модератор · Личное сообщение · #1 Господа, помнится мне раньше Test создал топик в котором давал ссылки на проги с простой защитой... Потом проект как-то заглох. Может имеет смысл возобновить доброе начинание? Господа Модераторы и прочие Отцы организуйте, пожалуйста.... Продолжение темы здесь: http://www.exelab.ru/f/action=vthread&forum=5&topic=6085 ----- Blame the victim!  |
|
|
Создано: 20 апреля 2006 23:56 · Личное сообщение · #2 Kishv - распаковал легко hr esp-4 и несколько раз F9 (8*F9+F7) и ты стоишь на OEP 450DE0 (кстати, Flint, как ты нашёл такой адрес. На нём прога у меня вообще не брякнулась) |
|
|
Создано: 21 апреля 2006 00:10 · Личное сообщение · #3 Animated Water Screen - очень красивые заставки software-files.download.com/sd/-_u6ydw4n0J-ujJrTEvzHCB-tLLE1Z6IQlAHc0MJdsChQed_026KTFZzCRKmJ2nDd_ZhE4BHS0zcrw60nbJPZ1i_u8RFWHX8/software/10215078/10215077/3/animatedwaterscreen.zip?ptype=3001&ontid=2407&siteId=4&edId=3&pid=10215078&psid=10215077 Пакер: нет Размер: 400 кб p.s. почти сломал, от нагов всех избавился, пытаюсь сделать делюкс |
|
|
Создано: 21 апреля 2006 00:12 · Личное сообщение · #4 Klajnor пишет: распаковал легко выложи куда-нить распакованный ехе, будет время, попытаюсь сам распаковать, но всё же залей, если можешь |
|
|
Создано: 21 апреля 2006 00:23 · Личное сообщение · #5 Kishv, держи http://slil.ru/22699517 . Просто распаковал, но на счёт регистрации не смотрел. |
|
|
Создано: 21 апреля 2006 15:44 · Личное сообщение · #6 насчёт Animated Water Screen, занопил кучу переходов, благо от всех нагов кроме последнего благополучно избавился, но последний, который порити всю малину найти не могу, ставил кучу бряков, толи он как-то пошифрован. Приметы: Включаем заставки, тут должны быть наги, их нет, хорошо, и через 2 минуты вылезает чёрный прямоугольник и пишет: Unregistered, buy nowto remove.... пробовал и в иде и в w32dasm'е, не могу найти этот наг, кто может помочь? |
|
|
Создано: 21 апреля 2006 15:56 · Личное сообщение · #7 Black9_Byte пишет: PEid можна обмануть - подменив сигнатуры.Так что это может быть вообще не Аспак Тогда бы его unpacker не схавал, а он распаковывал, но криво! Klajnor пишет: как ты нашёл такой адрес. На нём прога у меня вообще не брякнулась Распаковывал как ASProtect, тобишь перед последним нажатием Shift + F9 поставил бряк на секцию code ----- Nulla aetas ad discendum sera |
|
|
Создано: 21 апреля 2006 18:16 · Личное сообщение · #8 Flint пишет: Распаковывал как ASProtect, тобишь перед последним нажатием Shift + F9 поставил бряк на секцию code - имхо гемор, надо считать что-то(я посчитал уже когда пост писАл). Отключил все исключения. hr esp-4. Жмём F9, брякаемся, если дальше идёт джамп, то нажимаем F7. Если похоже на OEP - дампим, не похоже - F9 и т.д. и т.п. А твоим способом у меня вообще не получается =( Брякается на каком-то левом коде |
|
|
Создано: 21 апреля 2006 20:13 · Личное сообщение · #9 Flint пишет: Тогда бы его unpacker не схавал, а он распаковывал, но криво! В принципе да , но наверное все же были какие-то модийикации.Или просто распаковщик глючит |
|
|
Создано: 25 апреля 2006 16:32 · Личное сообщение · #10 Black9_Byte пишет: какие-то модийикации.Или просто распаковщик глючит отсюда вывод, всё надо уметь делать ручками. Сам обычно надеялся на ан пакер, пару раз он глючно распаковал, теперь пользуюсь ручками для распаковки, да и самому гораздо интереснее, когда что-то умеешь делать вручную |
|
|
Создано: 25 апреля 2006 21:27 · Личное сообщение · #11 Вот програмка с очень лёгкой защитой: 1. VeryPDF v1.6 2. берём отсюда(полметра) http://www.verypdf.com/pdf2word/pdf2word.exe 3. Microsoft Visual C++ 6.0 ЗЫ Полностью ломается изменением всего лишь одного условного перехода на безусловный. Для абсолютных ньюбов. |
|
|
Создано: 26 апреля 2006 11:15 · Личное сообщение · #12 VeryPDF 1.6 короче доходим до этого mov: /*42A180*/ MOV EAX,DWORD PTR SS:[ESP+4] <--- ищем по этому адресу call, чуть выше видим je, меняем на jmp, усё! /*42A184*/ MOV DWORD PTR DS:[46B7B4],EAX /*42A189*/ CALL <JMP.&MFC42.#1168> /*42A18E*/ MOV ECX,DWORD PTR SS:[ESP+8] /*42A192*/ MOV EAX,DWORD PTR DS:[EAX+8] /*42A195*/ PUSH 0 /*42A197*/ PUSH pdf2rtf.00429E10 /*42A19C*/ PUSH ECX /*42A19D*/ PUSH 0A3 /*42A1A2*/ PUSH EAX /*42A1A3*/ CALL DWORD PTR DS:[<&USER32.DialogBoxParamA>] /*42A1A9*/ MOV EAX,DWORD PTR DS:[46B7B4] /*42A1AE*/ RETN 8 |
|
|
Создано: 26 апреля 2006 22:39 · Личное сообщение · #13 Kishv пишет: отсюда вывод, всё надо уметь делать ручками. Сам обычно надеялся на ан пакер, пару раз он глючно распаковал, теперь пользуюсь ручками для распаковки, да и самому гораздо интереснее, когда что-то умеешь делать вручную Понятное дело, но иногда это надоедает. Что-то мы флуд развели.....кажись здесь надо только линки вылаживать , а не делать обсуждения.Хотя... |
|
|
Создано: 29 апреля 2006 02:34 · Личное сообщение · #14 Вот программы с диска "Хакер" за апрель 2006, которые мне удалось сломать: ConceptDrav V Professional AutoRun Pro Photo To Sketch. Если учесть, что я отладчик впервые открыл меньше 3-х недель назад, то и у других новичков может получиться. |
|
|
Создано: 29 апреля 2006 13:02 · Личное сообщение · #15 Flint пишет: Kishv Там явно не Aspack , там какая-то Гы, мега ЛОЛ. Впервые такое вижу. Там файл аспаком 3 раза пожат. Берем мой унпакер http://www.exelab.ru/f/files/f4ae_11.04.2006_CRACKLAB.rU.tgz Заходим в опции. Выбираем Memory break, Level 3. Жмем Unpack. Save dump (MaxFormat_u.exe)... [ ok ]
Смотрим в PEiD : ASPack 2.12 -> Alexey Solodovnikov (последних 2х секций нет) Жмем Open. Выбираем MaxFormat_u.exe. Жмем Unpack. Save dump (MaxFormat_u_u.exe)... [ ok ]
Смотрим в PEiD : ASPack 2.12 -> Alexey Solodovnikov (последних 2х секций нет) Жмем Open. Выбираем MaxFormat_u_u.exe. Жмем Unpack. Save dump (MaxFormat_u_u_u.exe)... [ ok ]
Смотрим в PEiD : Nothing found *(последних 2х секций нет) Выбираем Hardcore Scan -> Borland Delphi 3.0 Enjoy! ----- Yann Tiersen best and do not fuck |
|
|
Создано: 29 апреля 2006 14:10 · Личное сообщение · #16 PE_Kill, действительно LOL =) Я этого почему-то не заметил... |
|
|
Создано: 29 апреля 2006 14:35 · Поправил: PE_Kill · Личное сообщение · #17 И всё же придётся руками распаковывать. Мой анпакер каждый раз пытается ресурсы перестроить, ну и запарывает их. Либо запустить файло. Сдампить. Выдрать ресурсы и воткнуть в распакованый exe. Не нифига, это не мой косяк. Проверил. Руками таже ботва. ----- Yann Tiersen best and do not fuck |
|
|
Создано: 01 мая 2006 19:42 · Личное сообщение · #18 PE_Kill пишет: Там файл аспаком 3 раза пожат А я не знал что такое возможно! В принципе, сам пытался программу несколькими пакерами пожать - в итоге получался нерабочий exeшник. Отсюда и грабли... ----- Nulla aetas ad discendum sera |
|
|
Создано: 03 мая 2006 20:37 · Личное сообщение · #19 Да... Давненько я сюда не заглядывал... Black9_Byte пишет: Что-то мы флуд развели.....кажись здесь надо только линки вылаживать , а не делать обсуждения Правильно. И никаких "Хотя..."! [ОФФТОП] выкладывать; обсуждать. [/ОФФТОП] ----- Blame the victim! |
|
|
Создано: 21 мая 2006 22:53 · Личное сообщение · #20 WebCopierPro 4.3 - программа для скачки сайтов www.maximumsoft.com/downloads/wcopier_pro.exe Вес: 2397 Пакер: нет p.s. т.к. ограничений никаких нет, кроме 15-ти дневного триала, можно занопить 3 вызова нага. |
|
|
Создано: 23 мая 2006 18:30 · Личное сообщение · #21 Kishv пишет: можно занопить 3 вызова нага Одним байтом там тоже можно. 
|
|
|
Создано: 20 июня 2006 11:31 · Личное сообщение · #22 www.verypdf.com/?gclid=CIG4v9uRz4UCFTNdEgodEwuV3g Много маленьких утилит для работы с PDF файлами, очень простая защита, для новичков в самый раз. ----- Nulla aetas ad discendum sera |
|
|
Создано: 21 июня 2006 01:30 · Личное сообщение · #23 Всем привет, я вот напоролся на интересный для новичков --> сайт <-- http://lubosoft.narod.ru/ там за почти все программы сильно дофига просят, но сломать их просто до изнеможения (некоторые даже не интересно ) например в "Team clock" рег код храниться в открытом виде и для взлома достаточно одного dasm`а... 
|
|
|
Создано: 21 июня 2006 18:36 · Личное сообщение · #24 Люди объясните по Animated Water Screen. Нашёл процедуру проверки 0040A490. Для успешной регистрации процедура должна возвращать в памяти значение 2710. Но это значение программа изменяет только с конца процедуры со строк 0040A661 и с ключом изменение никак не связано. Почему так |
|
|
Создано: 22 июня 2006 18:49 · Личное сообщение · #25 L_Tray, Animated Water Screen можно сломать изменением всего двух переходов, не парься ты ты с этим ключом |
|
|
Создано: 30 июня 2006 12:52 · Личное сообщение · #26 Самому стало интересно зарегать с помощью номера, покопался, и увидел, что 0040A490 сразу бросается в глаза, но она не относится к номеру насколько я понял, т.к. если сделать, чтобы она всегда возвращала 1, то ничего не изменится, и всё-равно при вводе любого номера прога выдаст нехороший наг, а если сделать, чтобы процедура возвращала в памяти значение 2710, то просто обесточим кнопку регистрации, и нага вообще не будет, значит основная проверка находится не здесь, а это всего лишь какие-то параметры появления нагов, т.к. если в неё зайти, сразу бросается в глаза таймер и ещё что-то. У кого-нить есть предположения? ----- Ламер - не профессия :)) |
|
|
Создано: 30 июня 2006 13:01 · Личное сообщение · #27 Блин, не с той стороны подошёл, если брякнуться на DialogBoxParamA, то чуть выше сразу видно наше test eax,2710 а выше проверка, если в неё занести 2710, то нага нет, остаётся только чёрный квадрат Малевича, его ещё не знаю как убрать ----- Ламер - не профессия :)) |
|
|
Создано: 07 июля 2006 17:38 · Личное сообщение · #28 Японско-Английский словарь 
jardic.ru/download/jardicpro.zip Отличная программа чтобы потренероваться в расстановке Break Point-ов. В рез-те крякается одним джампом ( главное найти ту самую процедуру ) )
Ничем не запакована. |
|
|
Создано: 08 июля 2006 17:49 · Личное сообщение · #29 Программа: Lullaby 1.01 Адрес: lullaby.mp3humor.spb.ru/lullaby.zip Упакована UPX Размер 283 Kb Патчится одним байтом |
|
|
Создано: 16 июля 2006 15:27 · Личное сообщение · #30 hell пишет: Патчится одним байтом Прога для полнейших ньюбов, тем более серийник сразу же видно, зачем патчить? ----- Ламер - не профессия :)) |
|
|
Создано: 17 июля 2006 10:58 · Личное сообщение · #31 aspirin пишет: Прога для полнейших ньюбов, тем более серийник сразу же видно, зачем патчить? Ты пробовал ввести серийник? у меня пишит что зарегано и просит перезапустить я перезапускаю и снова нужно регистрировать |
| << . 1 . 2 . 3 . 4 . 5 . 6 . 7 . >> |
|
eXeL@B —› Вопросы новичков —› Ссылки на программы с простой защитой |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати