Посл.ответ |
Сообщение |
Ранг: 13.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 февраля 2007 17:30 · Личное сообщение · #1
Один битик в проге переправил, нажал на ОК и появилась завораживающая надпись "license by satana" но после перезапуска программы она снова Unregisted! Из-за чего так бывает?
| Сообщение посчитали полезным: |
|
Ранг: 158.7 (ветеран) Активность: 0.11↘0 Статус: Участник
|
Создано: 11 февраля 2007 17:53 · Личное сообщение · #2
Из за 1-го подправленного битика, который, дай угадаю, EB, прыжком на корректное сообщение о регистрации. (я прав???). А ты попробуй поищи перед сравнениями какой- нить call и впиши туда так что бы при правке возврат регистра (попытка угадать №2 (eax???)) всегда был приемлимым для программы.
И почитай ещё http://www.exelab.ru/art/?action=view&id=287
c фразы Это уже распакованный код, который до запуска программы найти не получится. Если просто менять условный переход
----- Я ещё не волшебник, я только учусь... | Сообщение посчитали полезным: |
Ранг: 13.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 февраля 2007 18:19 · Личное сообщение · #3
Битик я изменил в коде
cmp esi, dword ptr [XXXXXXXX] <---------Может нужно подсмотреть? Как в Olli Debug?
jne XXXXXXXX <------------------------Сообщение о неправильной регистрации
(Под jmp сообщение о правильной регистрации)
Ничего похожего на eax я в ближайших call'ах не нашел!
| Сообщение посчитали полезным: |
Ранг: 13.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 февраля 2007 18:21 · Личное сообщение · #4
Может прыжок заменить на nop и прога пройдет далее на успешную регистрацию?
| Сообщение посчитали полезным: |
 Ранг: 279.1 (наставник) Активность: 0.16↘0 Статус: Участник wizard
|
Создано: 11 февраля 2007 18:33 · Поправил: MACKLIA · Личное сообщение · #5
satana пишет:
Может прыжок заменить на nop и прога пройдет далее на успешную регистрацию?
Программа просто покажет окно об успешной регистрации,но попрежнему будет незарегестрированная.
-----
Что один человек сделал , другой всегда сломать сможет
----- Что один человек сделал , другой всегда сломать может... | Сообщение посчитали полезным: |
Ранг: 13.0 (новичок) Активность: 0.01↘0 Статус: Участник
|
Создано: 11 февраля 2007 18:36 · Личное сообщение · #6
www.neosoft.ru/files/melody.zip
Вот ссылка на прогу.
| Сообщение посчитали полезным: |
Ранг: 31.8 (посетитель) Активность: 0.02↘0 Статус: Участник
|
Создано: 12 февраля 2007 01:12 · Личное сообщение · #7
2 satana
По поводу взлома Melody почитай тут --> ahteam.org/articles.html?do=view&id=27
| Сообщение посчитали полезным: |
Ранг: 158.7 (ветеран) Активность: 0.11↘0 Статус: Участник
|
Создано: 12 февраля 2007 02:06 · Поправил: Assass1n · Личное сообщение · #8
Если просто сломать, то обрати внимание на число, которое находиться в esi
00447384 CMP ESI, DWORD PTR [XXXXXXXX]]
----- Я ещё не волшебник, я только учусь... | Сообщение посчитали полезным: |
Ранг: 203.3 (наставник) Активность: 0.22↘0 Статус: Участник UPX Killer -d
|
Создано: 12 февраля 2007 08:09 · Личное сообщение · #9
satana пишет:
Ничего похожего на eax я в ближайших call'ах не нашел!
Гы. Срочно читать теорию! Стотьи по Ассемблеру, FAQ, RTFM.
----- Я медленно снимаю с неё UPX... *FF_User* | Сообщение посчитали полезным: |
Ранг: -2.4 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 25 февраля 2007 08:25 · Личное сообщение · #10
ЕСТЬ ПРОГРАММА :PartMaker/TurnMill RUS Version: 7.8.3. ,БЕЗ КЛЮЧА-usb РАБОТАТЬ НЕ ХОЧЕТ. КАК СДЕЛАТЬ ЧТОБЫ РАБОТАЛ БЕЗ КЛЮЧА. ПОДСКАЖИТЕ ПОЖАЛУЙСТА КТО ЗНАЕТ ИЛИ КАКОЙ ПРОГРАММОЙ ВЗЛОМАТЬ.
| Сообщение посчитали полезным: |
Ранг: 21.9 (новичок) Активность: 0.02↘0 Статус: Участник
|
Создано: 25 февраля 2007 11:01 · Личное сообщение · #11
rachinskiy пишет:
ЕСТЬ ПРОГРАММА :PartMaker/TurnMill RUS Version: 7.8.3. ,БЕЗ КЛЮЧА-usb РАБОТАТЬ НЕ ХОЧЕТ. КАК СДЕЛАТЬ ЧТОБЫ РАБОТАЛ БЕЗ КЛЮЧА. ПОДСКАЖИТЕ ПОЖАЛУЙСТА КТО ЗНАЕТ ИЛИ КАКОЙ ПРОГРАММОЙ ВЗЛОМАТЬ.
Предлагаю набор инструментов Hands&Brains, сей набор предлагаю всем, вместо "убить сибя ап стену"...
Учитесь задавать вопросы.
| Сообщение посчитали полезным: |