 |
eXeL@B —› Вопросы новичков —› Убрать NAG-скрин |
| Посл.ответ | Сообщение |
|
|
Создано: 27 апреля 2007 09:58 · Личное сообщение · #1 Доброе время суток всем крекерам сайта crackl@b.ru! Подскажите плиз как из программы убрать NAG-скрин? 1. До распаковки проги, при ее запуске вылетает NAG-скрин (обычное окно Windows) c текстом - I love you! 2. Прогу распаковал от ASpack. Загрузил в анализатор файлов - он показал, что написана на Borland C++ 3. Запускаю распакованную прогу, опять вылетает NAG-скрин c этим текстом. 4. Запускаю распакованную прогу в отладчике Оли, начинаю кл. F8 трассировать прогу, дохожу до адреса 0046119C CALL DWORD PTR DS:[ESI+18] после нажатия кл. F8 вылетает опять этот навязчивый NAG-скрин. Вопрос: Какую команду Вы посоветуете набрать мне по адресу 0046119C (вместо CALL), для того, чтобы избавится от этого уе..ща? Буду признателен всем крекерам за оказанную подсказку!  |
|
|
Создано: 27 апреля 2007 10:01 · Поправил: asd · Личное сообщение · #2 F7 нажми для начала. А вообще если какаято команда не нравится, то nop. |
|
|
Создано: 27 апреля 2007 11:06 · Личное сообщение · #3 Ссылку дай тоже посмотрю. |
|
|
Создано: 27 апреля 2007 11:10 · Личное сообщение · #4 Привет asd! Пробовал CALL занопить (получилось 3 NOPа) Сохраняю изменения, запускаю прогу, снова начинаю трассировку кл.F8, прохожу этот NOP, дохожу до адреса 0460ED0 POP EBP нажимаю кл.F8, прога далее не трассируется (остановилась) - кл. Shift+F9 не помогает- стоит на месте, сука! MozgC в огромном FAQе отвечает на эту тему - вызов функции MesaageBoxA (у меня эта же проблема)занопьте и четыре команды push перед ним! Вопрос: а какие команды PUSH - т.е. что я должен писать после команды push? (4 раза)? |
|
|
Создано: 27 апреля 2007 11:19 · Поправил: MACKLIA · Личное сообщение · #5 morg пишет: Пробовал CALL занопить (получилось 3 NOPа) Так и должно если галочка стоит Fill with NOP's ,твой CALL -3 байта ,NOP-1 байт -вот тебе и 3 NOP'a. Даваи лучше ссылку ,если прога небольшая. ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 27 апреля 2007 11:20 · Личное сообщение · #6 Привет YouROK! Даю ссылку - www.abyss-soft.narod.ru программа - Walpaper.exe |
|
|
Создано: 27 апреля 2007 12:38 · Личное сообщение · #7 morg пишет: Даю ссылку - www.abyss-soft.narod.ru программа - Walpaper.exe Скачал запускаю exe вобще нечего не происходит не NAG'а, не хера, чё за бред. |
|
|
Создано: 27 апреля 2007 12:40 · Личное сообщение · #8 morg ты вообше сначала программу эту настрой как написанно в Info.txt ,а потом вопросы задавай.У меня всё работает и никакие NAG'и небеспокоят.  .Abyss_Soft должен находиться в той же папке что и Wallpaper.exe ,в Abyss_Soft .txt прописываеш пути для картинок и всё работает - правда прога примитивная.
----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 27 апреля 2007 13:19 · Личное сообщение · #9 morg держи учебную прогу ,там NAG точно есть   9a31_27.04.2007_CRACKLAB.rU.tgz - Nag.rar
----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 27 апреля 2007 13:28 · Личное сообщение · #10 morg пишет: 4. Запускаю распакованную прогу в отладчике Оли, начинаю кл. F8 трассировать прогу, дохожу до адреса 0046119C CALL DWORD PTR DS:[ESI+18] Не смотрел прогу, но если ты это занопишь, наг останется, и текст на нём пропадёт. Если я верно предполагаю, то CALL DWORD PTR DS:[ESI+18] загружает двойное слово или строку из стека по адресу [ESI+18]. Следовательно, ты убиваешь событие, короче смотри выше, там должно быть сравнение на 30 дней или что-то наподобие... p.s. также ты возможно попал в саму процедуру прорисовки нага, потрассируй до RET, если это так, то увидишь сравнение. ----- Ламер - не профессия :)) |
|
|
Создано: 27 апреля 2007 15:39 · Поправил: MACKLIA · Личное сообщение · #11 aspirin пишет: короче смотри выше, там должно быть сравнение на 30 дней или что-то наподобие... aspirin да нет там никакого nag'а,прога бесплатная и даже с исходниками идёт. ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 28 апреля 2007 10:53 · Личное сообщение · #12 Привет MACKLIA! Эта не та прога. Когда я ее скачивал на этом сайте она называлась Wallpaper.exe и предназначена для удаления мусора с дисков. Программист написавший эту прогу по заказу клубов, поставил на нее защиту. Если есть интерес и желание покавырять ее, могу скинуть .ехе файл тебе на мыло. С уважением morg head_63@mail.ru |
|
|
Создано: 28 апреля 2007 19:20 · Личное сообщение · #13 morg пишет: Если есть интерес и желание покавырять ее, могу скинуть .ехе файл тебе на мыло. morg залей лучше сюда dump.ru/ ----- Что один человек сделал , другой всегда сломать может... |
|
|
Создано: 28 апреля 2007 20:21 · Личное сообщение · #14 morg MessageBox не судьба занопить? скачай себе справочник по API и посмотри какими функциями могут выдаваться сообщения на экран 
|
|
|
Создано: 28 апреля 2007 20:41 · Личное сообщение · #15 Godzilla пишет: MessageBox не судьба занопить? Ну это если частейшая демка, а так глупо мочить апишки... ----- Ламер - не профессия :)) |
|
|
Создано: 28 апреля 2007 21:29 · Личное сообщение · #16 aspirin пишет: Ну это если частейшая демка, а так глупо мочить апишки... там не трудно будет выйти на проверку рег.номера по API вывода месадж бокса, я к тому что топегстартер банально не хочет читать и разбираться, уже готовое всё есть |
|
|
Создано: 29 апреля 2007 11:08 · Личное сообщение · #17 MACKLAI загрузил Wallpaper.exe на dump.ru - номер файла 45816783960. Результат исследования проги плиз сообщи. |
|
|
Создано: 29 апреля 2007 11:45 · Поправил: MACKLIA · Личное сообщение · #18 morg ты что прикалываешься чтоли - это тоже самая прога которую я качал первый раз и никакого NAG'a если её правильно настроить как я тебе писал нету.На dump.ru ты залил один екзешник ,а первая твоя ссылка -это полная программа.Закрывай тему нафиг. ----- Что один человек сделал , другой всегда сломать может... |
|
eXeL@B —› Вопросы новичков —› Убрать NAG-скрин |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати