HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ПРОГРАММИРОВАНИЕ > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

SAR.exe - крек?!...
  #1  
Старый 02.07.2009, 09:58
Knait
Новичок
Регистрация: 01.07.2009
Сообщений: 3
Провел на форуме:
2056

Репутация: 0
Question SAR.exe - крек?!...

Здравствуйте, не знаю поможете или нет... Есть прога под названием SAR.exe (Semi-Automatic Reg) Не получается найти то место где идет проверка кода, может поможете разобраться? Вот адрес где можно ее скачать, весит 1,90 мб. _http://topicalsoft.com/program/TopicalSoft_SAR_1.0.rar
 
Ответить с цитированием

  #2  
Старый 02.07.2009, 11:52
Sunzer
Познающий
Регистрация: 17.05.2008
Сообщений: 30
Провел на форуме:
100551

Репутация: 20
По умолчанию

А какие там ограничения?

Распакованая: http://www.sendspace.com/file/nc7jv3

0051145A . /0F85 BF000000 JNZ 0051151F ; unpack.0051151F

Заменяй на джамп и будет работать кнопка загрузить список.
А так там вроде и так все работает.

Там привязка к процу идет.
 
Ответить с цитированием

bug
  #3  
Старый 04.08.2009, 17:44
Suteki
Новичок
Регистрация: 18.05.2009
Сообщений: 12
Провел на форуме:
129116

Репутация: 19
Exclamation bug

Цитата:
Сообщение от Sunzer  
Распакованая: http://www.sendspace.com/file/nc7jv3
Твоя распакованная версия у меня выдает следующие ошибки:



 
Ответить с цитированием

  #4  
Старый 05.08.2009, 17:13
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

вот нормально распакованная и взломанная
http://www.sendspace.com/file/4qu8jm

Цитата:
Сообщение от kostjanych  
Попробовал. Брикпойнт не риагирует совершенно. Программа работает без изменений.
потому что не MessageBoxA а совсем другая методика вызова. Это ShowMessage, потомок TCustomForm, как вариант можно отловить по вызову GetActiveWindow, далее по цепочке->TCustomForm@Show->...->ShowMessage и выйдешь наружу. Юзай сигнатуры в IDA либо плагин Godup в ollydbg

Последний раз редактировалось neprovad; 05.08.2009 в 17:18..
 
Ответить с цитированием

  #5  
Старый 02.07.2009, 16:06
Knait
Новичок
Регистрация: 01.07.2009
Сообщений: 3
Провел на форуме:
2056

Репутация: 0
По умолчанию

Огромное спасибо ))))) Порадовали ду..ка ))) Я 3 дня сидел статьи перечитывал и книжки качал! Спасибо!
 
Ответить с цитированием

  #6  
Старый 02.07.2009, 16:10
Knait
Новичок
Регистрация: 01.07.2009
Сообщений: 3
Провел на форуме:
2056

Репутация: 0
По умолчанию

Еще вопросик, а как можно найти то что мне нужно? Допустим эту самую кнопку...
 
Ответить с цитированием

  #7  
Старый 02.07.2009, 21:21
Sunzer
Познающий
Регистрация: 17.05.2008
Сообщений: 30
Провел на форуме:
100551

Репутация: 20
По умолчанию

Декомпиляторы, или вручную ищи
 
Ответить с цитированием

  #8  
Старый 04.07.2009, 13:29
ex3me
Участник форума
Регистрация: 07.01.2009
Сообщений: 186
Провел на форуме:
1247273

Репутация: 166
Отправить сообщение для ex3me с помощью ICQ
По умолчанию

Sunzer, зачем же ты распакованную выложил? Надо было своим крумом накрыть и сверхой парой десятков пакеров =\
 
Ответить с цитированием

  #9  
Старый 05.07.2009, 11:31
Sunzer
Познающий
Регистрация: 17.05.2008
Сообщений: 30
Провел на форуме:
100551

Репутация: 20
По умолчанию

Цитата:
Sunzer, зачем же ты распакованную выложил? Надо было своим крумом накрыть и сверхой парой десятков пакеров =\
Нахера? Максимум UPX ))
 
Ответить с цитированием

  #10  
Старый 17.07.2009, 17:59
kostjanych
Новичок
Регистрация: 12.07.2009
Сообщений: 11
Провел на форуме:
18251

Репутация: 1
По умолчанию

Народ. Может я эффектно туплю, но как туда влепить джамп? Всю голову себе сломал!
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ