Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› ASProtect 2.11 и забаненный ключ?
Посл.ответ Сообщение

Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 25 мая 2007 08:12
· Личное сообщение · #1

Программа OziExplorer v3.95.4q защищена ASProtect 2.11 (по версии плагина VerA 1.5 для PEid).
Имеется ключ, который подходил для версий до v3.95.4m включительно.
Можно ли с его помощью "поиметь" OziExplorer v3.95.4q ?



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 25 мая 2007 09:41
· Личное сообщение · #2

Ссылку в студию + имеющийся ключ



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 25 мая 2007 09:53
· Личное сообщение · #3

N_E_O пишет:
Ссылку в студию + имеющийся ключ


Version 3.95.4q Download OziExplorer Software (5.0 MBytes)
www.oziexplorer3.com/eng/downloads/395/oziexp_setup.exe

Name: Staffan Lцvgren
Code: $6AA0B707



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 25 мая 2007 16:13
· Личное сообщение · #4

ciler
А с чего ты взял что это защита АСПРА!!!

Там простая проверка, на зареганность - начало процедуры 005C9204!!!

Поэтому распаковывай и патчи!!!



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 26 мая 2007 07:48
· Личное сообщение · #5

RSI Не надо так кричать, я же не знал
Уже распаковал и зарегал....



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 28 мая 2007 13:29
· Личное сообщение · #6

RSI
Однако нифига не выходит с регистрацией
Проверку по 005C9204 (обработчик bSaveClick) можно обойти, но только регфайл-то не создается!
Что-то не найду место, где он создается, поможешь?



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 28 мая 2007 14:37 · Поправил: ciler
· Личное сообщение · #7

можно ли и как сменить название топика?



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 28 мая 2007 16:17
· Личное сообщение · #8

ciler
А какие там ограничения?



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 28 мая 2007 17:42
· Личное сообщение · #9

Я не нашел ограничений, но вот что нашел:

007EC8F4 > A1 086C8400 MOV EAX,DWORD PTR DS:[846C08]
007EC8F9 . BA E8E97E00 MOV EDX,de_OziEx.007EE9E8
007EC8FE . 33C9 XOR ECX,ECX
007EC900 . 8A08 MOV CL,BYTE PTR DS:[EAX]
007EC902 . 41 INC ECX
007EC903 . E8 C864C1FF CALL de_OziEx.00402DD0 <- сравнение масивов по адресам в eax,edx
007EC908 . 75 16 JNZ SHORT de_OziEx.007EC920 (если совпали то не прыгаем)
007EC90A . A1 60838400 MOV EAX,DWORD PTR DS:[848360]
007EC90F . BA 5CE77E00 MOV EDX,de_OziEx.007EE75C
007EC914 . 33C9 XOR ECX,ECX
007EC916 . 8A08 MOV CL,BYTE PTR DS:[EAX]
007EC918 . 41 INC ECX
007EC919 . E8 B264C1FF CALL de_OziEx.00402DD0 <- сравнение массивов по адресам eax,edx
007EC91E . 74 3A JE SHORT de_OziEx.007EC95A <- если совпали то прыгаем
007EC920 > E8 AB55FBFF CALL de_OziEx.007A1ED0
007EC925 . A1 44758400 MOV EAX,DWORD PTR DS:[847544]
007EC92A . 8B00 MOV EAX,DWORD PTR DS:[EAX]
007EC92C . E8 97FAC3FF CALL de_OziEx.0042C3C8
007EC931 . 8B0D 686B8400 MOV ECX,DWORD PTR DS:[846B68] ; de_OziEx.00957B50
007EC937 . A1 04788400 MOV EAX,DWORD PTR DS:[847804]
007EC93C . 8B00 MOV EAX,DWORD PTR DS:[EAX]
007EC93E . 8B15 58E77300 MOV EDX,DWORD PTR DS:[73E758] ; de_OziEx.0073E798
007EC944 . E8 1326C4FF CALL de_OziEx.0042EF5C
007EC949 . A1 686B8400 MOV EAX,DWORD PTR DS:[846B68]
007EC94E . 8B00 MOV EAX,DWORD PTR DS:[EAX]
007EC950 . E8 4BFBC3FF CALL de_OziEx.0042C4A0 <- Наг при старте
007EC955 . E8 4A59FBFF CALL de_OziEx.007A22A4
007EC95A > A1 90808400 MOV EAX,DWORD PTR DS:[848090]
007EC95F . 8038 00 CMP BYTE PTR DS:[EAX],0

Теперь копай отсюда!!! смотри где заполняются эти массивы и вперед...



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 29 мая 2007 07:31
· Личное сообщение · #10

RSI
Ограничений там полно (см. полное описание в хэлпе), одно из них, к примеру:
загрузи демо-проект File->Load from file->Load project file (Demo1.ozp) и попробуй нажать кнопку "Show/Hide the map view window".
После ввода правильного серийника, в папке проги должен создаться файл "oziexp.reg" (80 байт). Вот где эта зараза создается??!!

Сейчас попробую покопать, отталкиваясь от твоего кода.....



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 29 мая 2007 15:29
· Личное сообщение · #11

Копание привело к тому, что из Shareware версии, прога стала запускаться как Trial... %)
Там настолько хитрая многоуровневая защита, что у меня не хватает знаний на нее просто
Может кого из гуру заинтересует? В общем, требуется помощь....



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 29 мая 2007 15:36
· Личное сообщение · #12

Я тебе говорю, вот начало функции заполнения этих массивов - 007A4BD8

Если потом на них поставить бряк, и посмотреть с чем они сравниваются ( я правил в памяти ),
то потом по крайней мере ограничение что ты написал исчезло, и наверное другие тоже!!!



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 29 мая 2007 15:51
· Личное сообщение · #13

Кароч я поправил функцию таким образом чтою 4 массива из 5 заполнялись валидными значениями!!!

Теперь вроде и нага нет и твоего ограничения тоже!!!

Тести - dump.ru/files/3/33261071685/



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 30 мая 2007 07:53
· Личное сообщение · #14

RSI
Спасибо. Более-менее похожего результата я тоже добился.
А вот как бы валидный серийник получить? Потому что неизвестно сколько там еще скрытых проверок существует... а серийник гарантированно бы вылечил прогу



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 30 мая 2007 09:52
· Личное сообщение · #15

ciler
Ну получить его то не мудрено (всего то надо отправить 80$ автору :s12!

Просто неинтересно копаться в проге, которая тебе не нужна + еще сессия началась

В инете видел проломанную OziExplorer v3.95.4m - чем она тебя не устраивает? я думаю там уже все проверки отломали



Ранг: 284.8 (наставник), 6thx
Активность: 0.150
Статус: Участник

Создано: 30 мая 2007 09:57
· Личное сообщение · #16

Как вариант если сильно хочешь покопаться и найти правильный серийник,
то качни версию к которой подходит твой ключ и посмотри что там происходит в обработчике (btnSaveClick) я не думаю что они сильно изменили защиту! А потом если врубишься, то как по накатанной сделаешь тоже для этой версии!



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 30 мая 2007 12:03
· Личное сообщение · #17

OziExplorer v3.95.4m + ключ у меня есть, но хочется последнюю версию
Попробую по твоему совету глянуть как в ней происходит регистрация..



Ранг: 26.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 07 июня 2007 07:33 · Поправил: ciler
· Личное сообщение · #18

Ну всё, разобрался, закейгенил - тему можно закрывать
PS Кому надо ищите валидный серийник на руборде.



Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 июля 2007 15:32
· Личное сообщение · #19

ciler пишет:
PS Кому надо ищите валидный серийник на руборде.

Что то не нашел, может плохо искал...
Не поделишься?
Можно на мыло - ixbt@nm.ru



Ранг: 13.0 (новичок)
Активность: 0.020
Статус: Участник

Создано: 16 июля 2007 22:38
· Личное сообщение · #20

Хоть бы написал чтоли как ты это сделал. Только так, чтоб можно было бы чему научиться. Например чем отличается новая версия от старой. Только сколько ты раз нажал на F8 итд. имхо не будет интересно для читающих. Я имею ввиду раз уж ты и начал тему, то отпишись если не влом. Тебе ведь помогли.


 eXeL@B —› Вопросы новичков —› ASProtect 2.11 и забаненный ключ?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати