Сейчас на форуме: _MBK_, vsv1, ut2004 (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Про взлом=)
Посл.ответ Сообщение

Ранг: 13.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 11 февраля 2007 17:30
· Личное сообщение · #1

Один битик в проге переправил, нажал на ОК и появилась завораживающая надпись "license by satana" но после перезапуска программы она снова Unregisted! Из-за чего так бывает?



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 11 февраля 2007 17:53
· Личное сообщение · #2

Из за 1-го подправленного битика, который, дай угадаю, EB, прыжком на корректное сообщение о регистрации. (я прав???). А ты попробуй поищи перед сравнениями какой- нить call и впиши туда так что бы при правке возврат регистра (попытка угадать №2 (eax???)) всегда был приемлимым для программы.
И почитай ещё http://www.exelab.ru/art/?action=view&id=287
c фразы Это уже распакованный код, который до запуска программы найти не получится. Если просто менять условный переход

-----
Я ещё не волшебник, я только учусь...




Ранг: 13.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 11 февраля 2007 18:19
· Личное сообщение · #3

Битик я изменил в коде

cmp esi, dword ptr [XXXXXXXX] <---------Может нужно подсмотреть? Как в Olli Debug?
jne XXXXXXXX <------------------------Сообщение о неправильной регистрации
(Под jmp сообщение о правильной регистрации)

Ничего похожего на eax я в ближайших call'ах не нашел!



Ранг: 13.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 11 февраля 2007 18:21
· Личное сообщение · #4

Может прыжок заменить на nop и прога пройдет далее на успешную регистрацию?




Ранг: 279.1 (наставник)
Активность: 0.160
Статус: Участник
wizard

Создано: 11 февраля 2007 18:33 · Поправил: MACKLIA
· Личное сообщение · #5

satana пишет:
Может прыжок заменить на nop и прога пройдет далее на успешную регистрацию?

Программа просто покажет окно об успешной регистрации,но попрежнему будет незарегестрированная.

-----
Что один человек сделал , другой всегда сломать сможет


-----
Что один человек сделал , другой всегда сломать может...




Ранг: 13.0 (новичок)
Активность: 0.010
Статус: Участник

Создано: 11 февраля 2007 18:36
· Личное сообщение · #6

www.neosoft.ru/files/melody.zip

Вот ссылка на прогу.



Ранг: 31.8 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 12 февраля 2007 01:12
· Личное сообщение · #7

2 satana
По поводу взлома Melody почитай тут --> ahteam.org/articles.html?do=view&id=27



Ранг: 158.7 (ветеран)
Активность: 0.110
Статус: Участник

Создано: 12 февраля 2007 02:06 · Поправил: Assass1n
· Личное сообщение · #8

Если просто сломать, то обрати внимание на число, которое находиться в esi
00447384 CMP ESI, DWORD PTR [XXXXXXXX]]

-----
Я ещё не волшебник, я только учусь...




Ранг: 203.3 (наставник)
Активность: 0.220
Статус: Участник
UPX Killer -d

Создано: 12 февраля 2007 08:09
· Личное сообщение · #9

satana пишет:
Ничего похожего на eax я в ближайших call'ах не нашел!

Гы. Срочно читать теорию! Стотьи по Ассемблеру, FAQ, RTFM.

-----
Я медленно снимаю с неё UPX... *FF_User*




Ранг: -2.4 (нарушитель)
Активность: 0=0
Статус: Участник

Создано: 25 февраля 2007 08:25
· Личное сообщение · #10

ЕСТЬ ПРОГРАММА :PartMaker/TurnMill RUS Version: 7.8.3. ,БЕЗ КЛЮЧА-usb РАБОТАТЬ НЕ ХОЧЕТ. КАК СДЕЛАТЬ ЧТОБЫ РАБОТАЛ БЕЗ КЛЮЧА. ПОДСКАЖИТЕ ПОЖАЛУЙСТА КТО ЗНАЕТ ИЛИ КАКОЙ ПРОГРАММОЙ ВЗЛОМАТЬ.



Ранг: 21.9 (новичок)
Активность: 0.020
Статус: Участник

Создано: 25 февраля 2007 11:01
· Личное сообщение · #11

rachinskiy пишет:
ЕСТЬ ПРОГРАММА :PartMaker/TurnMill RUS Version: 7.8.3. ,БЕЗ КЛЮЧА-usb РАБОТАТЬ НЕ ХОЧЕТ. КАК СДЕЛАТЬ ЧТОБЫ РАБОТАЛ БЕЗ КЛЮЧА. ПОДСКАЖИТЕ ПОЖАЛУЙСТА КТО ЗНАЕТ ИЛИ КАКОЙ ПРОГРАММОЙ ВЗЛОМАТЬ.


Предлагаю набор инструментов Hands&Brains, сей набор предлагаю всем, вместо "убить сибя ап стену"...
Учитесь задавать вопросы.


 eXeL@B —› Вопросы новичков —› Про взлом=)
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати