Пипол, помогите брякнуть окно или выхватить ввод данных.

:/ PlsssG

MessageBoxA
GetDlgItemTextA
GetWindowTextA не пахают

| Сообщение посчитали полезным:

А на что ты пробовал ставить бряки?Попробуй на MessageBoxA,MessageBoxW,MessageBoxIndirectA.А ввод данных попробуй через - GetWindowTextA,GetDlgitem,GetDltItemTextA.Ну еще можешь моим топорным методом отловить нажатие на кнопку и там найти ввод данных - чЕрез SendMessageA.Потому, очень часто (не всегда) сообщение отправляется именно этой функцией.

| Сообщение посчитали полезным:

acid spirit
На чем прога написана? если на Дельфи то попробуй ShowMessage

| Сообщение посчитали полезным:

Программа запакована новым аспротект. Я ума не вставлю чтобы ее распаковать.
Снял с нее дамп (естественно не работающий), но узнал, что написана она на Delphi.
Ресурсы вытянул. Деделфи ей сделал.
На этой форме frmRegistration: TfrmRegistration

Developer Express компоненты

В процедуре есть функция
procedure TfrmRegistration.btnOkClick(Sender : TObject);
и есть
TfrmRegistration.FormKeyPress(Sender : TObject);

все вышеперечисленные бряки не работают... ни Get ни Message....
:/

Я может чего не понимаю, но нету бряка на showmessage, шоумессадж это процедура делфи.
Но окно с ругательством это созданная программой форма...
Вот только как на нее выйти?

| Сообщение посчитали полезным:

acid spirit
procedure TfrmRegistration.btnOkClick(Sender : TObject); Смотри какой у этой процедуры адрес и ставь на него бряк
acid spirit пишет:
Я может чего не понимаю, но нету бряка на showmessage, шоумессадж это процедура делфи.
Эта процедура вызывает сообщение похожее на MessageBox

| Сообщение посчитали полезным:

Программа запакована аспаком, бряк не срабатывает

| Сообщение посчитали полезным:

acid spirit пишет:
Программа запакована аспаком, бряк не срабатывает
надо сначала распаковать, а потом бряк ставить.
ЗЫ Че за прога? Выложил бы где нибудь?

| Сообщение посчитали полезным:

acid spirit пишет:
Программа запакована аспаком, бряк не срабатывает
Вообще-то не мешало бы статейки почитать. Я ломаю программы не первый год, но не гнушаюсь изучать чужой опыт. Аспротект одолел только с пятого раза. А если бы воспользовался поиском по форуму, то вообще может нашел автоматический распаковщик.

| Сообщение посчитали полезным:

hell Вот тут GSnotes.exe - acid.bofh.ru/GoldenSection_Notes.rar
Это очень удобный, во всяком случае субъективно, хранитель различной информации, я около 50 видел, это на мой взгляд лучший.
tundra37 Стриппер не берет эту прогу.
Сама программа запакована Version: ASProtect 2.3 SKE build 06.26 Beta [Extract]

Дамп с нее не рабочий на делфе написан. Деде ее берет кое как, ресурсы вытащить можно и т.п.
Но упакованность мешает. (

| Сообщение посчитали полезным:

Ты же говорил, что там аспак?Уже аспр?
acid spirit пишет:
Но упакованность мешает. (
А последний Стриппер берет новые аспры?А если нет то учись распаковывать вручную.НО про это прогу придется на некоторое время забыть.

| Сообщение посчитали полезным:

Black9_Byte То я опечатался, аспротект там...

| Сообщение посчитали полезным:

acid spirit пишет:
Стриппер не берет эту прогу
Ну так поэтому я и написал только с пятого раза . И скрипты пробовал и стрипперы. По моему помог какой-то скрипт к олли из вновь докачанных. Но до этого я научился распаковывать руками. До конца правда не распаковал - просто не хватило терпения, да и делал все чисто из интереса.

Black9_Byte пишет:
Ты же говорил, что там аспак?Уже аспр?
Кстати, читая про стриппер, прочел что он распаковывает аспак и аспр ?! Это точно не опечатка, т.к. стриппер выдает списочек версий.

| Сообщение посчитали полезным:

Тут фишка уже идет не в том, чтобы распаковать, а хотя бы зарегистрировать под дебагером. Остальное прийдет, ведь ничто не должно мешать бряканию на распакованную работающую программу...
Но никакие хендлы вышеуказанные не брякают.
Вообще в этой форме регистрации есть процедура онформкейпресс, может как то ее выловить?

| Сообщение посчитали полезным:

acid spirit
DeDe должен был создать файл events.txt - там все процедуры и ищи.

| Сообщение посчитали полезным:

Программа запакована, ее исследование мало что дает.

Black9_Byte А топорным способом как нажатие кнопки выловить? Через хендл ее у меня не получается. HWND говорит хендл, но bmpx говорит что такого хендла нет. Волшебство.

| Сообщение посчитали полезным:

как делаю я в таких случаях, перед нами плохое окно, жмём в олли паузу,
потом отпускаем прогу по F8, жмём на нашем окне "ок" (или чё там у нас),
возвращаемся в олли и исследуем код (на дельфи придётся несколько раз дойти до ret
прежде чем выйти к нормальному коду)

з.ы. попробуй Source Rescuer

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

1) Программа позволяет делать аттач и ставить бряки.
2) Аттачим DeDe и после обработки ставим галку "include TXT event handler RVA description" и сохраняем файлы. В evetns.txt видим, где можно прерваться :

TfrmRegistration.btnOkClick 008DED54

3) Олли прекрасно останавливается на 008DED54
4) Т.к. программа стоит всего 500 р. больше помогать не буду

| Сообщение посчитали полезным:

Hellspawn Спасибо, буду пытаться разбираться.
tundra37 Фишка в том, что я Олей не умел пользоваться. Адрес этот у меня второй день на листочке записан. Можно просто в деде по кнопке щелкнуть и она выскочит на этом адресе. Но в любом случае большое спасибо! Спасибо всем за то, что поддерживаете. Я совсем не скрываю того, что являюсь новичком в этом деле, п.э. даже такие наброски многое значат.

| Сообщение посчитали полезным:

acid spirit
Ну так бы и сказал. В олли в окне CPU( где дизассемблер) кликаешь на правой кнопке мыша. Вываливается меню(я всегда и везде правую кнопку проверяю и тебе советую), там выбираешь Goto и Expression. В Expression вводишь нужный адрес и смотришь дизассемблер и можешь ставить бряк. Для совсем новичков конечно удобнее пользоваться командной строкой, но я любитель мышей.
Я вылавливал сравнение строк в system.@LStrCmp на другой программе, но судя по отсутствию защиты от аттача DeDe здесь тоже должно сработать. Делая бряки на LStrxxx лови регистрационные данные и смотри, что с ними делают. Обычно все-таки сравнение маскируют, но если автор не мазохист, то со строками должен работать через стандартные функции и все равно выйдешь на сравнение.

| Сообщение посчитали полезным:

Вроде бы брякать научился, и туда сюда, так сказать... Сдвиги есть!


вот этот кол 008DED5C E81BFEFFFF call 008DEB7C
008DED61 84C0 test al, al
отправил сюда ->
008DED63 7429 jz 008DED8E
Мимо теста. Только это всего лишь вывод окошка. :/ Ну я хотя бы знаю как оно должно выглядеть.
А на LStrCMP, что я нашел вроде не брякает

| Сообщение посчитали полезным:

acid spirit пишет:
А на LStrCMP, что я нашел вроде не брякает
acid spirit пишет:
008DED5C E81BFEFFFF call 008DEB7C
008DED61 84C0 test al, al
Ну так смотри процедуру 008DEB7C и следи за вызовом функций LStrXXX. Советую, сначала выписать адреса всех таких функций и в олли их поименовать(Label) - будет гораздо удобнее.
Смотри внимательно на стек и регистры - там появятся твои строчки. А возможно, что al в самой процедуре или даже после проверки и джампа кладут в ячейку. Положи туда, то что ждут.
Чтобы не "мучаться" в олли, я всегда делаю "Выделить все" и "записать в файл". Весь дизассемблер пишется в файл и там просто поиском прыгаем по адресам, хотя иногда в олли удобнее. А чаще всего в олли стоит на одном адресе, а в соседнем окне открываем дизассемблер. Хотя сейчас сообразил, что в олли можно открыть кучу окошек "дампов памяти" и в них это все проделать.

| Сообщение посчитали полезным:

Мде. LStrXXX пометил, не брякает ничего. Программа я думаю не простым сравнением строк работает.
TGSLabs навряд ли в платную прогу вставили что то простое.
Если бы я сам писал что то подобное, так просто бы не делал. Просмотрел дамп и содержимое регистров практически по всему листингу и подпрограммам, серийника там не нашел.
Жестяк. А это ведь вероятнее всего не самый сложный алгоритм. А в олли очень не удобно перемещаться с одного адреса на другой. И отображение пустых строк стека... Пока пролистаешь его весь, уснешь. :/

| Сообщение посчитали полезным:

acid spirit там аспровая проверка рег.ключа... проверка идет по хешу.. LStr и не далжно брякать.

-----
StarForce и Themida ацтой!

| Сообщение посчитали полезным:

Maximus пишет:
LStr и не далжно брякать.
Согласен.

acid spirit
Посмотрел программу проверки - куча jump. Можно конечно IDA натравить, но по-моему проще 500 р. автору заплатить.

| Сообщение посчитали полезным:

Уже поломано, всем спасибо за помощь и поддержку.

| Сообщение посчитали полезным: