Беда вот в чем. Скачал прогу(Promt standard 7). Инсталлирую. В процессе инсталляции необходимо

указать ключ. Вся фишка в том, что главный файл расширения .msi

Т.е. Olly его не берет, а в IDA в стринге никак не могу найти. Что делать?

Promt_7 http://rapidshare.de/files/17815178/Promt_Standard_7.rar.html

В архиве несколько основный файлов необходимых для запуска инсталлятора. Файлы data.cab(101 Mb) и instmsiw.exe & instmsia.exe (по 1.4 Mb) не стал выкладывать по понятной причине.

| Сообщение посчитали полезным:

Matrix_Neo, не помню если для этих инсталяторов распаковщики. Попробуй поищи.
Добавлено: инсталятор - Windows installer service, если ты не догадался.

| Сообщение посчитали полезным:

Нашел. Распаковал. Правда ничего интересного не нашел. 300 мегов "мусора".

Может как-нибудь по другому можно? Как обычно msi поступают?: хранят пароли в dll'ках(а потом в Temp)
или зашиты в самом файле?

| Сообщение посчитали полезным:

Matrix_Neo пишет:
Как обычно msi поступают
В Msi кроме самого дистрибутива ( файлов), есть еще куча разных вещей - скрипты, например.
Есть тулза самого Микрософта - orca.exe называется. Она позволяет посмотреть все, но
не распаковывает. Есть msi2ex ( за точность названия не ручаюсь) - на wasm.ru была, но она вроде скрипты не вытаскивает, только операции с реестром.

| Сообщение посчитали полезным:

С помощью msiex2 я и вытащил этот мусор. Через orca тоже ничего не нашел. Подскажите где(в каком разделе/ячейке) искать.

| Сообщение посчитали полезным:

Зачем такие сложности? Запусти свой msi и подцепись олей к выполняемому процессу!!!

| Сообщение посчитали полезным:

Дык подцепляться надо к c:\windows\system32\MSIEXEC.exe А там ничего интересного нету.

| Сообщение посчитали полезным:

Matrix_Neo пишет:
Через orca тоже ничего не нашел.
www.wasm.ru/print.php?article=msi
В Промте пароль может быть реализован по-другому. Поэтому не жди готового рецепта - ищи сам.
Может, как в рапиду пробьюсь - подскажу что-то.

Matrix_Neo пишет:
подцепляться надо к c:\windows\system32\MSIEXEC.exe А там ничего интересного нету.
При установке запускается MSIEXEC.exe ХХХХХХХ.msi и возможно какие-то ключи.
Поэтому в olly надо , либо задать ХХХХХХХ.msi как аргумент при запуске MSIEXEC.exe,
либо сделать attach(подцепляться) к MSIEXEC.exe в момент запроса пароля.

| Сообщение посчитали полезным:

Matrix_Neo пишет:
Через orca тоже ничего не нашел
В разделе Control есть параметр SerialNumber. В разделе ControlEvent есть IF с ним связанные.
К сожалению, удалось только найти темплейт для PIDTemplate - <??????????-??????>
PIDTemplate вроде завязан при проверке, но дальше увы - не имею желания копаться.
Самого номера может и не быть - там есть сообщение про аппаратный ключ. Может он из него читает.
+++++++++++++++++++++++++++++++++++++++
В разделе Component есть любопытное :
OPENTRIAL ~= "Yes" F83301_Register.exe

| Сообщение посчитали полезным:

tundra37 пишет:
В разделе Component есть любопытное :
OPENTRIAL ~= "Yes" F83301_Register.exe

Вероятно эта прога http://rapidshare.de/files/18715209/F83301_Register.rar.html для регистрации уже проинсталлированной Promt.

| Сообщение посчитали полезным:

Matrix_Neo
Т.е. ты хочешь, чтобы я за тебя прочитал статью на wasm-e и проверил ?!
Если ты думаешь, что еще что-нибудь скажем - зря. Засучай рукава и вперед - трудиться.
Кстати крак на pt7 уже в Инете - я скачал.

| Сообщение посчитали полезным:

Да нет, нехочу. Прога уже установилась Осталось ломануть 30 дней триала.

| Сообщение посчитали полезным:

Matrix_Neo пишет:
Осталось ломануть 30 дней триала.
Чего уж осталось? Если кряк уже в инете. Самому что ли интересно взломать?

| Сообщение посчитали полезным:

tundra37 пишет:
OPENTRIAL ~= "Yes" F83301_Register.exe
Matrix_Neo пишет:
Вероятно эта прога для регистрации уже проинсталлированной Promt.
Последняя подсказка : OPENTRIAL - по названию определяет триал или нет. Когда не триал вызывается F83301_Register.exe(возможно инсталлируется или выполняется из временной папки, как Register.exe . Все это естественно только предположения. Читай wasm, разбирайся в груде информации из .msi на основе статьи - может повезет. Еще подсказка, статья не совсем про твой случай, но работа с .msi там есть - поэтому читай творчески и не говори "у них написано так, а у меня все по другому". Интернет большой - там при желании и увы умении все можно найти.

| Сообщение посчитали полезным:

crazyalex пишет:
Чего уж осталось? Если кряк уже в инете. Самому что ли интересно взломать?
Что-то я не видел в инете кряка А взломать самому:: во-первых: просто хочется во-вторых: ничего другого не остается

| Сообщение посчитали полезным:

Matrix_Neo пишет:
во-вторых: ничего другого не остается
Не знаю подойдет ли это к твоему дистрибутиву, но к китайскому подходит - правда сам не проверял.
Токо на вирусы проверил, чтоб хрюшку не подложить.

fab9_13.05.2006_CRACKLAB.rU.tgz - keygen-pt7.exe

| Сообщение посчитали полезным:

"Ошибка регистрации" Странно...

| Сообщение посчитали полезным:

Matrix_Neo пишет:
Что-то я не видел в инете кряка
да хотя бы здесь
narod.yandex.ru/100.xhtml?morfios.narod.ru/files/Crack_Promt_7.zip
Или вот Артикульный номер.... - RGG7PEBD
Лицензионный номер.... - SSGSUZSFAM-2223

| Сообщение посчитали полезным:

Matrix_Neo пишет:
"Ошибка регистрации"
У них инсталлятор на английском, а главное ПРО.

| Сообщение посчитали полезным:

crazyalex спасибо ОГРОМНОЕ В инете я находил кучу кряков, но все они были не для standard

| Сообщение посчитали полезным:

Это.. всё конечно интересно...
Но у меня вопрос несколько иного характера.
Нашлась тут прога, которая устанавливается по такой схеме: первым запускается инсталер InstallShield, он через себя обращается к инсталеру Windows Installer, в *.cab файле которого и лежит вся прога. Но! Windows Installer требует ключевую дискетку (текст этой мессаги прямо в хексе .msi светится). С *.ехе все было бы просто, а вот с *.msi, что делать, - занопить вызов фиг получится..., ибо как его найти... ?
Вообщем, можно ли убить вызов в *.msi? ...Или плюнуть лучше на это и начать сразу ковырять распакованные из .cab файлы проги. Прога при запуске запускается и виснет так, что почти 98 % ресурсов проца сразу ест... Не выдавая при этом никаких мессаг
И видимо еще очень хочет файлик лицензии в корне системного диска...
Но ниче, добью я ее все-равно, там по сути ничего супер-сложного быть не может, просто в таком случае придется делать релиз с инсталером для этой проги, а все эти msi выкидывать нафик... А весит вся прога под 20 метров... И весь прикол, что у меня есть еще одна такая с идентичной защитой, та под 50 метров весит....
А вообще прикольная защита по всей видимости, многоуровневая и оригинальная, так что поковыряться в любом случае интересно.

| Сообщение посчитали полезным:

Nopall
Напиши что за программа и лучше заведи новую тему, типа "msiexec и прога такая-то".
Я бы на твоем месте не раскидывался .msi - без него тебе придется работу с реестром самому делать. А без реестра дистрибутив, лишь куча программ, которая может никогда нормально не заработать.

| Сообщение посчитали полезным: