программу взял из рекомендуемых для взлома новичкам
1. uvScreenCamera v2.5.0.45 Beta
2. Ссылка на сайт производителя: _http://uvsoftium.ru/
3. Прямая ссылка на жертву: _http://uvsoftium.ru/download.php?file=0
4. Размер: 2,6Мб
5. Описание: uvScreenCamera запоминает все что происходит на экране, включая движения курсора мыши, и сохраняет в очень компактный файл с расширением avi, swf, uvf или uvcab.
6. Метод взлома: Crack, KeyFish
7. Компилятор жертвы: Borland Delphi 6.0 - 7.0
8. Известные ограничения: почитать можно тут - _http://uvsoftium.ru/RegisteredVersion.php
9. Пакер/протектор (если есть): нету
10. Olly
11. как обычно - use your brain
12. за изобретение - 5, за защиту - 2
исследую сборку 2.5.0.50
выяснил, что кейфайл должен лежать в директории проги, имя Key.txt
как я понял в файле должно быть две строки,
длиною 16 символов каждая (10h)
первая строка находится легко (вроде бы, если это она):
9322487051049209 (у меня по крайней мере)
со второй что происходит, вообще понять не могу\\
смотреть происходящее со второй строкой с этого адреса:
.4F0378
помогите, пожалуйста!
очень хочется разобраться

| Сообщение посчитали полезным:

Привет!
Слушай, я тоже взялся поковырять программулинку, но не нашел даже этого
Расскажи, пожалуйста, как ты это нашел?
Извини, что не могу ничем помочь пока.

| Сообщение посчитали полезным:

да пропатч и все. Ты вроде уже все нашел или ты кейген хочешь замутить?

| Сообщение посчитали полезным:

Sturgeon
ставишь бп на CreateFileA, пускаешь программу (F9)
сразу прерываешься и видишь, что пытается считаться файл Key.txt
создаешь его.. вписываешь одну строку (любую) - прога ругается, три - тоже,
если две строки - ничего не говорит
ну а дальше трейсишь по F8... там в принципе все видно, когда проверяется длина строк с 10h (16 символов)

cadet
да я не знаю, где ее пропатчить... да и вообще хотелось бы найти кей полностью
(еще не факт, что то, что я наисследовал - все правильно)
также интересно где то место, когда после окончательноя проверки кейфайла будет что-то типа условного перехода (если изменить который, будет приниматься любойкейфайл)
поэтому я и попросил помощи!..
залил .ехе и файл реестра (достаточно для запуска) 792 kb
_http://ifolder.ru/1907484

| Сообщение посчитали полезным:

Хм. Мля.
Ставлю бряк. Бряк срабатывает, но видно, что прога открывает файлы LButton.bmp, RButton.bmp и т.д. Про Key.txt вообще нигде не вижу. Может я чего неправильно делаю?

| Сообщение посчитали полезным:

Solitaire

Ключик так просто там не вытянуть, или подбор или весь алгоритм разбирать.
4F03a7 - это начало проверок (проверяются числа из стека, там они размещены необычно, нужно приглядеться:s1
4F0401 - первый переход, если цифры не совпали то xor eax,eax и приходит пипец
таких проверок по идее должно быть 16 (сейчас уже не помню).

| Сообщение посчитали полезным:

cadet

спасибо за помощь! все именно так, как ты сказал

| Сообщение посчитали полезным:

Ну так ты ее заломал?
Расскажи, пожалуйста, КАК??
Только для меня - чайника - поподробнее. Что-то вроде мини тутора.
У меня бряк на CreateFileA так и не сработал.

| Сообщение посчитали полезным:

Всем доброго времени суток.
Вот уже тоже сутки сижу над последней версией UVScreenCamera 3.1.0.60 final, не могу разобраться и сделать из неё Full. Версия 2.5 сломалась легко, а вот последняя. Чего-то автор намутил там )) Помогите разобраться, прога то в хозяйстве очень нужная. Все описание можно взять из первого поста практически ничего не изменилось. Кроме как теперь там появился номер лицензии привязка к железу. Как и раньше идёт проверка на наличии Key.txt в папке с установленной программы. Первое заполняемое поле"Код авторизации" на наличие 16 символов не проверяет. Второе поле "Код установщика" проверяет, должно быть 10h. И тогда файл Key.txt сам создастся в папке. Бряк ставил на CreateFileA но сам отключить проверку так и не смог.
По-прежнему не чем не запакована. Компилятор жертвы: Borland Delphi 6.0 - 7.0
Известные ограничения: _http://uvsoftium.ru/RegisteredVersion.php
Прямая ссылка на жертву: _http://uvsoftium.ru/download.php?file=0

| Сообщение посчитали полезным:

Sarvan
Мне кажется что там ломать то пока нечего, т.к. она не полнофункциональная...
Вот смотри:

00530E74 . 33C0 XOR EAX,EAX
00530E76 . A3 48555B00 MOV DWORD PTR DS:[5B5548],EAX
00530E7B . 8D45 D0 LEA EAX,DWORD PTR SS:[EBP-30]
00530E7E . B9 44115300 MOV ECX,UVScreen.00531144 ; ASCII "swf.dll"
00530E83 . 8B15 98505B00 MOV EDX,DWORD PTR DS:[5B5098]
00530E89 . E8 B636EDFF CALL UVScreen.00404544
00530E8E . 8B45 D0 MOV EAX,DWORD PTR SS:[EBP-30]
00530E91 . E8 6238EDFF CALL UVScreen.004046F8
00530E96 . 50 PUSH EAX ; /FileName
00530E97 . E8 445AEDFF CALL <JMP.&kernel32.LoadLibraryA> ; \LoadLibraryA
00530E9C . A3 00555B00 MOV DWORD PTR DS:[5B5500],EAX
00530EA1 . 833D 00555B00 >CMP DWORD PTR DS:[5B5500],0
00530EA8 . 74 4D JE SHORT UVScreen.00530EF7
00530EAA . 68 4C115300 PUSH UVScreen.0053114C ; /ProcNameOrOrdinal = "GetVersion"
00530EAF . A1 00555B00 MOV EAX,DWORD PTR DS:[5B5500] ; |
00530EB4 . 50 PUSH EAX ; |hModule => NULL
00530EB5 . E8 5E59EDFF CALL <JMP.&kernel32.GetProcAddress> ; \GetProcAddress
00530EBA . 89C3 MOV EBX,EAX
00530EBC . 85DB TEST EBX,EBX
00530EBE . 74 1E JE SHORT UVScreen.00530EDE
00530EC0 . FFD3 CALL EBX
00530EC2 . 83F8 02 CMP EAX,2
00530EC5 . 7C 17 JL SHORT UVScreen.00530EDE
00530EC7 . 68 58115300 PUSH UVScreen.00531158 ; /ProcNameOrOrdinal = "CreateSWFCoder"
00530ECC . A1 00555B00 MOV EAX,DWORD PTR DS:[5B5500] ; |
00530ED1 . 50 PUSH EAX ; |hModule => NULL
00530ED2 . E8 4159EDFF CALL <JMP.&kernel32.GetProcAddress> ; \GetProcAddress
00530ED7 . A3 48555B00 MOV DWORD PTR DS:[5B5548],EAX
00530EDC . EB 19 JMP SHORT UVScreen.00530EF7
00530EDE > 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
00530EE1 . 8B80 40050000 MOV EAX,DWORD PTR DS:[EAX+540]
00530EE7 . 8B80 20020000 MOV EAX,DWORD PTR DS:[EAX+220]
00530EED . BA 70115300 MOV EDX,UVScreen.00531170 ; ASCII "
WARNING: swf.dll is old.
"
00530EF2 . 8B08 MOV ECX,DWORD PTR DS:[EAX]
00530EF4 . FF51 38 CALL DWORD PTR DS:[ECX+38]
00530EF7 > 33C0 XOR EAX,EAX
00530EF9 . A3 4C555B00 MOV DWORD PTR DS:[5B554C],EAX
00530EFE . 8D45 CC LEA EAX,DWORD PTR SS:[EBP-34]
00530F01 . B9 98115300 MOV ECX,UVScreen.00531198 ; ASCII "gif.dll"
00530F06 . 8B15 98505B00 MOV EDX,DWORD PTR DS:[5B5098]
00530F0C . E8 3336EDFF CALL UVScreen.00404544
00530F11 . 8B45 CC MOV EAX,DWORD PTR SS:[EBP-34]
00530F14 . E8 DF37EDFF CALL UVScreen.004046F8
00530F19 . 50 PUSH EAX ; /FileName
00530F1A . E8 C159EDFF CALL <JMP.&kernel32.LoadLibraryA> ; \LoadLibraryA
00530F1F . A3 04555B00 MOV DWORD PTR DS:[5B5504],EAX
00530F24 . 833D 04555B00 >CMP DWORD PTR DS:[5B5504],0
00530F2B . 74 15 JE SHORT UVScreen.00530F42
00530F2D . 68 A0115300 PUSH UVScreen.005311A0 ; /ProcNameOrOrdinal = "CreateGIFCoder"
00530F32 . A1 04555B00 MOV EAX,DWORD PTR DS:[5B5504] ; |
00530F37 . 50 PUSH EAX ; |hModule => NULL
00530F38 . E8 DB58EDFF CALL <JMP.&kernel32.GetProcAddress> ; \GetProcAddress
00530F3D . A3 4C555B00 MOV DWORD PTR DS:[5B554C],EAX
00530F42 > 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
00530F45 . 8B80 74050000 MOV EAX,DWORD PTR DS:[EAX+574]
00530F4B . 33D2 XOR EDX,EDX

Видимо после оплаты придет ключ с 3 длл-ками для конвертирования в gif,swf,flv и еще с хз чем-нибудь.

| Сообщение посчитали полезным:

Да, печально, видимо так и есть. Будем ждать, может, покупал, кто и выложит тут.

| Сообщение посчитали полезным:

2 RSI: Ну, по крайней мере, в версии 3.1.0.60 эти DLL-ки есть.

Ну так что? Сломал кто-нибудь?

| Сообщение посчитали полезным:

Дело не в Dll'ках,у меня есть знакомец,который покупал эту софтину.После оплаты,вместе с ключиком присылается экзешник,который и надо активировать,а в демке функции экспорта в форматы SWF и.т.д не описаны,и бестолку там что либо править.Я просил поделиться исполняемым-зажопил...

| Сообщение посчитали полезным:

Хотелось бы воскресить тему. Последнюю неделю пытался расковырять uvScreenCamera 4... Ничего не получается, если введен левый ключ программа работает как с нормальным, но при самом выполнении определенных расширенных функций (например: экспорт отредактированного видео с эффектами) работает как без ключа. Где-то флаг какой-то что ли ставится, не получается разобраться. Почитал выше сказанное, видать слишком защита хорошая, раз тут никто из новичков не разломал, да и в инете после долгих поисков крэк так и не нашелся! Товарищи Магистры, если будет минутка, подскажите где искать в бинарнике, программа очень нужная...

здесь живет: _http://www.uvsoftium.ru/uvScreenCamera.zip
весит около 3х мб

| Сообщение посчитали полезным:

Good_Fry пишет:
Хотелось бы воскресить тему.
А ты прочитал внимательно. Даже в 3-й версии демка была урезанной. Нужен не только левый ключ, но инсталлятор "покупной". Стоит 500р - смешные деньги.

| Сообщение посчитали полезным:

tundra37 пишет:
Нужен не только левый ключ, но инсталлятор "покупной"
Это да, но мне, к примеру, не нужны функции типа сохранения во флеш и др., а нужна функция сохранения редактированого видео с наложеными эффектами, когда редактируешь и добавляешь эффекты, можно проиграть видео с этими эффектами, думаю что при наличии ключа фильм можно будет нормально экспортировать, хотя могу ошибаться... Возможно урезаную и зарегестрировать нельзя...

| Сообщение посчитали полезным:

Good_Fry пишет:
а нужна функция сохранения редактированого видео с наложеными эффектами, когда редактируешь и добавляешь эффекты для этого понадобится реверсировать внутренние алгоритмы, а это дороже 500р тебе обойдется. Проще какой-нибудь граббер видео натравить. Можно конечно просто "втыкнуть" перехват кадров, но это к тематике форума мало относится, кроме самой технологии "втыкнуть".

| Сообщение посчитали полезным:

Зачем вам Скрин Камера ?! Скачайте CamStudio , к ней и кряки в нете есть. Я бы выложил сюда, но много весит.

| Сообщение посчитали полезным:

Приветствую, снова хочется вернуться к программе, тут уже дело не в том что программа нужна для создания роликов, стоит действительно копейки, а в том что защита отличная! Принципиально хочется найти уязвимость. Узнал что ключик в три строки, последняя судя по всему имя юзера. Знакомый купил, правда давненько уже, но к новым версиям подходит тот же ключ. Если ключ пробовать на другом пк, программа на него не материться, но в имени пользователя абра-кадабра и функции урезаны, логично что ключ расшифровывается кодом лицензии. Код в форме регистрации по ходу картинкой выставлен, что бы найти где лежит сложней было что ли. Комплект программы, доступный на офф сайте - полный, правда есть еще несколько длл для сохранения в другие форматы, но это только дополнение. Есть идея не подбирать ключ, а под существующий подменить лицензионный код. По адресу 005081F5 процедура где идет отправка строки в браузер для проверки лицензии 'http://www.uvsoftium.ru/ShowLicense.php?acode=%s&icode=%s' думал от сюда найти место хранение лицензии, но чет с не особо разобрался, еще надо посидеть, не знаю по правильному ли пути пошел, скоро будет видно. Кому интересно - присоединяйтесь

| Сообщение посчитали полезным:

GOOD_FRY, собственно, я зарегился на форуме, дабы оказать тебе помощь. У меня есть uvScreenCamera.exe, есть три DLL, и ключ в TXT - высылаемое на ящик после перевода денег.

| Сообщение посчитали полезным:

Странно, что всё это (прога+новый ехе+длл+ключ) работает под вин7, а с хп сп3 не сохраняет, просто программа при экспорте закрывается на последнем проценте.
Что есть в вин7 чего нет на хп? (отсюда исходить ещё...)
А может просто оборудование показалось идентичным. Там кажется, по оборудованию генерятся лицензии цифры, эти цифры отправляем на офсайт, и в ответ получаем ключик с файлами. Две генерации.

| Сообщение посчитали полезным:

Всем доброго времени суток, вот выкладываю патч на UVScreenCamera необходимо засунуть в папку с установленной прогой

| Сообщение посчитали полезным:

Плюс к патчу есть еще файлики дополнительные, которые отправляются после того как зарегистрируешь проогу, они высылаются по почте, прикрепляю в два архива, необходимо распаковать в папку с установленной прогой

| Сообщение посчитали полезным:

Сейчас попробую выложить exe файл, который все компоненты копирует в папку с установленной прогой. Сейчас выкладываю несколько файлов, необходимых для работы setap их нужно скачать, положить в одну папку, и запустить patchUVScreenCamera.exe

| Сообщение посчитали полезным:

Второй файл(всего их 4)

| Сообщение посчитали полезным:

Третий файл

| Сообщение посчитали полезным:

И последний, еще раз напомню, положить все файлики в одну папку, и запустить exe

| Сообщение посчитали полезным:

Если надо могу выложить и саму прогу

| Сообщение посчитали полезным:

Есть же обменники, накой ты их все сюда лепишь. Тем более, что кряки аттачить запрещено. Тем более, что топу уже год. Ппц.

| Сообщение посчитали полезным: