Как украсть из реестра ключ Аспра 2.xx?

Сейчас на форуме: ut2004, vsv1 (+7 невидимых)

Посл.ответ	Сообщение
0xy Ранг: 218.5 (наставник), 2thx Активность: 0.09↘0 Статус: Участник	Создано: 20 ноября 2006 04:16 · Поправил: 0xy · Личное сообщение · #1 Первые аспры создают параметр "key" (чаще всего в HKCUSoftwareProgramName). В общем, если не нашли ProgramName, то забираем все подозрительные "key" -- и дело сделано (можно еще HWid прихватить) А со второй версией (SKE) как действовать???

PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 20 ноября 2006 05:25 · Личное сообщение · #2 А там ключег должен в реестре в ветке самой программы храниться. А может и не храниться, а прога сама его будет хранить и давать аспру в CheckAndDecrypt ----- Yann Tiersen best and do not fuck
sniperZ Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник	Создано: 20 ноября 2006 06:30 · Поправил: sniperZ · Личное сообщение · #3 0xy, ты наверно Multi Screen Emulator 1.4.0.1 из запроса на взлом копаешь... Я тоже её копал. PE_Kill пишет: А там ключег должен в реестре в ветке самой программы храниться АспрСтриппер распаковывает и чтение из HKEY_CURRENT_USER_Software_SiComponents_MSEW_key прекращается. RegMon'om смотрел. В запакованной версии всё OK. Вопрос остаётся открытым... P.S Чё слеши из сообщения исчезают?
0xy Ранг: 218.5 (наставник), 2thx Активность: 0.09↘0 Статус: Участник	Создано: 20 ноября 2006 06:32 · Поправил: 0xy · Личное сообщение · #4 PE_Kill пишет: А там ключег должен в реестре в ветке самой программы храниться Не понятно: прога ведь не обязана иметь свою ветку в реестре. Тогда где ключик искать? А имя ключа всегда "key"?
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 20 ноября 2006 19:55 · Поправил: PE_Kill · Личное сообщение · #5 Ну ёптить 1.3x [HKEY_LOCAL_MACHINE\SOFTWARE\LAN2NET] "Key"="0SQ6W4t1yqe9Fy09/aW3GGhQNR/COnoB1SKELto2hHaBh3JZYKvE7HPRoR61VBH 3M6SU9krrCimA1cvW6dupO1OT2xEdlud+vXROnMGNfNIuvz50iEBsHGGFObm2XJM8RlntK YxN0+N/RbF68krJZ5o6OQ1gItrPBEYIe9ELdaSU=" 2.x SKE [HKEY_LOCAL_MACHINE\SOFTWARE\ForexTester] "RegistrationKey"="1000-1000-1000-1000-1000-1000" "UserName"="PE_Kill" А возможно автор сам отвечает за ключ, тогда он хоть где может быть, хоть в файле, хоть на нулевой дорожке винта. А можно взять отломаный аспр и самому позащищать свои проги, тогда все вопросы отпадут. ----- Yann Tiersen best and do not fuck
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 20 ноября 2006 19:56 · Поправил: PE_Kill · Личное сообщение · #6 sniperZ пишет: и чтение из ... прекращается. Это как раз, когда аспр сам ключ читает, нет аспра, нет чтения ключа, нет декриптовки кусков. ----- Yann Tiersen best and do not fuck

Для печати