PDA

Просмотр полной версии : Lombard2 Для 1C:7.7


2pick
15.04.2008, 08:43
Есть такая замечательная конфигурация для 1ски обзывается ломбард. Помимо защиты 1с (уже крякнута), защитка встроена в саму конфигурацию, точнее в dll'ку, которую подгружает конфигурация. Называется она Lombard2.dll. Написана она на Дельфи 7 (что было установлено опытным путем :) ) и упакована UPX'ом. Это чудо я распаковал, но редакторы ресурсов ругаются что она все же упакована или закриптована. Насчет упаковки скажу точно что нет, т.к. определил прогой PeID что все в поряде. Пробовал грабить DeDe, но походу срабатывает защита и выгружает эту dll'ку, что ДеДе и сообщает. Вопрос: кто-нибудь поможет крякнуть эту dll'ку? :) Как вариант нужно где-нить у кого работает эта конфигурация запустить ДеДе и сграбить... Либо софтайс, но поскольку с ним я неумею работать - хочу отдать в более опытные руки :)

ProTeuS
15.04.2008, 11:06
распаковую упх, дампь, фикси импорт и суй банарь в иду. даже если бинарь не будет запускаться - продизассмишь, найдешь защиту и напишешь лоадер, который будет ее обходить, пат4у напрямую в памяте при запуске

2pick
15.04.2008, 20:18
Эм я ламак наполовину в этом деле. Можно поконкретнее чем и когда? :)

taha
16.04.2008, 05:56
>>но редакторы ресурсов ругаются что она все же упакована или закриптована

Просто ты, скорее всего, не восстановил секцию ресурсов, поэтому многие редакторы ресурсов да и DeDe(может быть) ругаются... Юзай Resource Binder или типа того...
Если DeDe, всетаки, не запашет, попробуй плуги для Olly на подобии: ida_sigs, CodeHelper(спец фо делфи), Point E(eng), MapConv.. И будет тебе счастье +)
Вместо DeDe, можешь попробовать еще MiniDE

Дальше все как написал Прот.. ну опуская распаковку

2pick
16.04.2008, 22:13
Ок. Спасибо. Попробую обязательно.
Не мне кажется еслиб я чего-то не сделал то она бы не работала вообще, а путем подмены - она так же матюкается что нет ключей её...