Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   Обращения к реестру (https://forum.antichat.xyz/showthread.php?t=49958)

scrat 27.09.2007 08:30

Обращения к реестру
 
Есть одна прога которая запускается на одном компьютере,а на другом нет(дома).Прога - закрытое по.Ставили её с диска,а домой я просто перенёс exe-шник.Есть мысль что прога проверяет значения в реестре.Как это проследить?

delay(0) 27.09.2007 08:46

regmon ?

spider-intruder 27.09.2007 11:16

Дай лучше exe - мы посмотрим )

!_filin_! 27.09.2007 11:36

используй regmon, посмотри что проверяет, также она могла создать и другие файлы на винте, кроме как в папке инсталяции...

GoreMaster 27.09.2007 13:54

Цитата:

также она могла создать и другие файлы на винте, кроме как в папке инсталяции...
Тогда FileMon+RegMon

scrat 27.09.2007 15:41

REGmon ничего не дал.Заносились тока какие-то dll-ки.Filemon показывает процедуры открытия dll-Лок.прогу не выложу ибо прав нету на это.

ProTeuS 27.09.2007 16:21

ну и 4то 4то dll'ки, привязка может быть хоть к диску, хоть к выполняемому файлу, хоть к либе-пустышке, просто проверь какой файл открывается и которого у тебя в %SYSTEMROOT% нет, в отли4ии от машины, где сотф установлен был


Время: 00:07