 |
eXeL@B —› Программирование —› Помогите написать KeySniffer на Delphi7 |
| Посл.ответ | Сообщение |
|
|
Создано: 24 января 2009 22:19 · Поправил: makmak · Личное сообщение · #1 Дело обстоит так... есть у меня одна прога... она в процессе запуска и последующего выполнения подгружает несколько DLL'ок и выполняя код одной из них по определенному адресу в ЕAX кладет правельный ключь...! Вот как бы, так бы мне програмно затащить прогу в поток и отпустить на исполнение с проверкой текущего адреса исполняемой в данный момент комманды... и как только этот адрес равен нужному мне, считать содержимое регистра EAX и слить его в файл... Конечно мож я тут перемудрил  и есть проще решения... подскажите пожалуста.
Зарание примного благодарен за любую инфу!  |
|
|
Создано: 24 января 2009 22:34 · Личное сообщение · #2 А при чем здесь кейснифер? Здесь нужно смотреть на DebugAPI, это на васм (wasm.ru), и читать. Или ждать пока кто-нибудь поделится движком дэбугера 
----- Я медленно снимаю с неё UPX... *FF_User* |
|
|
Создано: 24 января 2009 22:40 · Поправил: makmak · Личное сообщение · #3 ДА нет...! Все гораздо проще... (ну мож название я неудачное придумал... как не назови... ) мне бы программно отловить выполнение определенного адеса и считать значение регистра...!?...Все! ...А дэбагер писать у меня не времени, не желания, не знаний...  а к
|
|
|
Создано: 24 января 2009 23:01 · Личное сообщение · #4 ну а бряк на этот адрес в отладчике поставить если? 
|
|
|
Создано: 24 января 2009 23:10 · Личное сообщение · #5 ... да ё - моё...! Я уже зарэгал прогу... ну а ща хочу програмку написать чтобы на другие компы с отладчиком не тоскаться... ну подобие кейгена!!! Чтобы моя прога сама вынимала правильный ключ и запущеной программы в нужный момент из ЕАХ... Во как...! |
|
|
Создано: 24 января 2009 23:18 · Личное сообщение · #6 вот тутор от Team-53 по написанию сериал снифера  d35f_24.01.2009_CRACKLAB.rU.tgz - Coding.Serial.Sniffer.txt.7z
----- Лучше быть одиноким, но свободным © $me |
|
|
Создано: 24 января 2009 23:18 · Личное сообщение · #7 пропатчи ее и всего делов. Зачем через  всё делать? =)
|
|
|
Создано: 24 января 2009 23:20 · Личное сообщение · #8 Я делал для одного своего проекта примерно следующее: 1. создается замороженный процесс 2. по известным адресам прописываются переходы на мои обработчики, типа mov eax,моя_неправильная_строка mov edx,сгенеренная_правильная_строка call cmpstr <-- вместо этой команды вписывается jmp процесс отпускается 3. как только управление получают мои обработчики, то процесс замораживается, из него извлекаются все нужные данные и он благополучно убивается. |
|
|
Создано: 24 января 2009 23:21 · Личное сообщение · #9 Ara да я наоборот без , а красиво хочу это замутить...
|
|
|
Создано: 24 января 2009 23:23 · Личное сообщение · #10 makmak Че за порга то ? глянуть можно ? ----- Don_t hate the cracker - hate the code. |
|
|
Создано: 24 января 2009 23:24 · Личное сообщение · #11 borov СПС ! Уже что-то ...! Ща буду пробовать ... |
|
|
Создано: 24 января 2009 23:29 · Личное сообщение · #12 mysterio ща попробую разобраться с тем чтоborov подогнал... и ежели не получится - то залью. А то 38,5 Мб - чего-то как-то.. |
|
|
Создано: 24 января 2009 23:32 · Личное сообщение · #13 ManHunter ВО! Во! .. а исходнички не сохранились!? А то теорию я тож понимаю (ну принцип) , а вот лексическо-Дэлфийской грамоты не хватает ! |
|
|
Создано: 24 января 2009 23:42 · Личное сообщение · #14 Йа писал такое. Используя дебагапи ставишь бряк на нужный адрес и вытаскиваешь то что тебе надо. Про дебагапи почитай все же. По другому никак не напишешь имхо, тебе же нужно отлавить что в данный момент в регистре, то есть нужно ставить бряк и запускать прогу чтобы она выполнилась до бряка. ----- xchg dword [eax], eax |
|
|
Создано: 24 января 2009 23:43 · Личное сообщение · #15 v0id2k пишет: По другому никак не напишешь имхо напишешь, например, как сказал ManHunter |
|
|
Создано: 24 января 2009 23:47 · Личное сообщение · #16 v0id2k ...благодарю за даденое направление - ща буду просвещаться! Ara да мысль есть, вот бы ещё ManHunter исходничек на винте нашел - был бы рай...! |
|
|
Создано: 24 января 2009 23:49 · Личное сообщение · #17 makmak пишет: ВО! Во! .. а исходнички не сохранились!? исходники только на ассемблере, я на дельфи не пишу. да и проект рисовался для внутреннего использования. |
|
|
Создано: 24 января 2009 23:54 · Личное сообщение · #18 ManHunter слушай дружище ежели не в лом - поделись Асмовыми  скомпилить то пади ума хватит - раньше хватало! Единственное, закоментируй переменную в которой хранится имя файла.
Если сильно в напряг - то бог с ним! |
|
|
Создано: 25 января 2009 00:39 · Личное сообщение · #19 makmak Если осилишь вот это http://www.delphimaster.ru/articles/Dapi/index.html - никаких вопросов больше не возникнет 
Не смотри что там написано про перехват API, если есть мозги - разберешься |
|
|
Создано: 25 января 2009 07:28 · Личное сообщение · #20 tihiy_grom - ЕП ТЕ!!! Вот это в десятку...! Респект и СПС! Проснулся утром , а тут такой подарок... ещё раз спасибо! *********************** И не сочтите назойлевым, позволю ещё раз обратить внимание на свой пост в заказах: 1. Ansare RusChinaTel 2.4.1.0 2. Руссификация китайских телефонов, флэшер, редактор ресурсов и языковых пакетов... 3. www.ansare.ru/?lang=en&page=download 4. 7726078 байт 5. Themida 1.8.x.x -> Oreans Technologies * ...а так Borland C++ 1999 6. Без USB-ключа считает себя Дэмо... а как только ты присунешь ей USB-ключь - полный функционал! (и поверхностный осмотр распакованой проги не обнаруживает всяких HASP, Dongle, PC-Guard защит... похоже используют свой алгоритм защиты). 7. ЛС, форум PS ... вот распакованый CyberGod'ом + файл прошивки (для проверки) + пошаговая инструкция как "напороться" на ограничения проги - rapidshare.com/files/187981878/Unpacked_Flash_Manual_for_Test.r ar.html заранее благодарен. ... РЕбят посмотрите пожалуйста... чего там можно сделать..!? *********************** Господа модераторы, тему можно закрыть!!! |
|
|
Создано: 25 января 2009 09:59 · Личное сообщение · #21 Тему и сам закрыть можешь, кнопка Закрыть тему под кнопкой Отправить сообщение. |
|
eXeL@B —› Программирование —› Помогите написать KeySniffer на Delphi7 |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати