Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Взлом Alcohol 52% в помощь юзерам
Посл.ответ Сообщение

Ранг: 62.5 (постоянный), 2thx
Активность: 0.050
Статус: Участник

Создано: 01 августа 2007 21:06
· Личное сообщение · #1

Решил я попробовать Alcohol 52% Trial скачал с сайта разработчиков
Эмулирует стар форс 4.50 на ура благодаря драйверу SPTD.sys
(этот стар палит алкоголь 120% а этот (52%) не палит)
тридцать дней работал с характерной десятисекундной задержкой запуска
дальше прога писала что пробный период закончен
создал пользователя с правами администратора (запускаю от его имени) работает тридцать дней потом опять требует зарегиниться потом удаляю пользователя создаю снова и дальше работает
никаких ограничений в программе я не обнаружил
файлмоном и регмоном ничего характерного запалить не смог
юзал проги для очистки реестра тожн не момогли
сдается что ключ пишется в какой-то файл в "документс анд сеттингс" ntuser.dat?
дальше стал Peid написал UPX
UPX распаковал но в проге есть проверка на вшивость
которая заключается в том что алкоголь отказывается монтировать образа
при неисправном модуле и его ДЛЛ библиотек
пробовал менять код в памяти в отладчике алкоголь не видит подмены
значит проверка на чтение файла с жесткого диска
меняю в WinHexe
This program cannot be run in DOS mode на
THis program cannot be run in DOS mode
убеждаюсь что проверка с жесткого диска
далее bpx CreateFileA и т.д.
вижу алкоголь проверяет свои плагины и длл НО НЕ СВОЙ EXE
логично проверку запихнуть в какой-нибудь длл
так как заранее не знаешь с какой контрольной суммой exe закомпилится
смотрел файл alcoholx.dll вижу в нем проверки IsDebugPresent GetTickCount
эти проверки олли вроде обходит
но другие палятся даже с Advansed плагином
в общем кто-нибудь посмотрите этот файл это не запрос на взлом программы
я всего лишь прошу найти этк проверку на вшивость с остальным я сам справлюсь, я надеюсь....
просто охота иметь Алкоголь который любой стар виртуалит
я надеюсь юзеры меня поддержат

вот файл

godfather.jino-net.ru/Alcohol52_trial_1.9.6.4719.exe

[url=godfather.jino-net.ru/Alcohol52_trial_1.9.6.4719.exe]--> godfather.jino-net.ru/Alcohol52_trial_1.9.6.4719.exe <--[/url]




Ранг: 106.6 (ветеран)
Активность: 0.10
Статус: Участник

Создано: 02 августа 2007 00:11
· Личное сообщение · #2

Чето я недогоняю, вроде бы Alcohol 52% freeware прога, нах ее тогда ломать? Я ставил какую-то прошлую версию, некакого триала не было, это ведь Alcohol 120%, только нет функции записи/стирания дисков, она даже изначально задумывалась как фривар прога



Ранг: 62.5 (постоянный), 2thx
Активность: 0.050
Статус: Участник

Создано: 02 августа 2007 21:41
· Личное сообщение · #3

VAD87 не знаю откуда ты качал свою прогу
а я свою качал с сайта разработчиков
и там версия триал 1.9.6.4719 отличается вроде бы наличием драйвера SPTD
www.alcohol-soft.com/landing.php
да кстати когда открывал alcoholx.dll
наткнулся на странную API
GetSystemTimeAsFileTime
есть у кого-нибудь её описание?



Ранг: 21.1 (новичок)
Активность: 0.030
Статус: Участник

Создано: 02 августа 2007 21:49
· Личное сообщение · #4

а чё, типа MSDN отменили?

GetSystemTimeAsFileTime


Retrieves the current system date and time. The information is in Coordinated Universal Time (UTC) format.
void WINAPI GetSystemTimeAsFileTime(
LPFILETIME lpSystemTimeAsFileTime
);
Parameters
lpSystemTimeAsFileTime
[out] A pointer to a FILETIME structure to receive the current system date and time in UTC format.
Return Value

This function does not return a value.
Requirements
Client
Requires Windows Vista, Windows XP, Windows 2000 Professional, Windows NT Workstation 3.5 and later, Windows Me, Windows 98, or Windows 95.

Server
Requires Windows Server 2008, Windows Server 2003, Windows 2000 Server, or Windows NT Server 3.5 and later.

Header
Declared in Winbase.h; include Windows.h.

Library
Use Kernel32.lib.

DLL
Requires Kernel32.dll.



Ранг: 62.5 (постоянный), 2thx
Активность: 0.050
Статус: Участник

Создано: 02 августа 2007 22:05
· Личное сообщение · #5

Satyr спасибо



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 03 августа 2007 01:55
· Личное сообщение · #6

У меня Alcohol 52% 1.9.6.5429

Попробуй поменять на jmp по адресу 00401CD4

Не тестил, но окно об ошибки загрузки драйвера пропадает...



Ранг: 62.5 (постоянный), 2thx
Активность: 0.050
Статус: Участник

Создано: 03 августа 2007 16:02
· Личное сообщение · #7

N_E_O а задержка исчезает?
образ потом монтируется?
а что окно пропасть то и я знаю где этот переход лежит вот тока драйвер потом не
грузится и образ монтировать нельзя когда файл изменишь



Ранг: 23.6 (новичок)
Активность: 0.030
Статус: Участник

Создано: 03 августа 2007 23:28
· Личное сообщение · #8

GodFather

Да вроде нет не какой задержки и образ монтировать (и демонтировать:s2 можно как и создавать...



Ранг: 62.5 (постоянный), 2thx
Активность: 0.050
Статус: Участник

Создано: 04 августа 2007 18:28
· Личное сообщение · #9

щас бабла на нете нет чтобы проверить прав ли NEO
когда скачаю проверю


 eXeL@B —› Вопросы новичков —› Взлом Alcohol 52% в помощь юзерам
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати