ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
Как разбить данную защиту? |
16.02.2010, 21:12
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 88
Провел на форуме:
385072
Репутация:
17
|
|
Как разбить данную защиту?
Вот база данных подшипников типа справочника.
http://www.mniap.ru/podship/download/newact3/podshipnik.exe
Как обойти данную защиту? запакована упх, весит ~1.6мб.
Или хотя бы как подойти к взлому. написана на делфи.
а то чет кавырял крутил вертел так и не понял.  |
|
|
16.02.2010, 22:15
|
|
Познающий
Регистрация: 14.07.2007
Сообщений: 34
Провел на форуме:
268768
Репутация:
41
|
|
Снимай UPX
ставь бряк на этот адрес: 0072F1FA
сначала идет правильный номер потом введенный тобой
0072F1FA 8B45 F0 MOV EAX,DWORD PTR SS:[EBP-10] ; 99986
0072F1FD 8B55 F4 MOV EDX,DWORD PTR SS:[EBP-C] ; 1111
0072F200 E8 6B5BCDFF CALL 00404D70
0072F205 74 1A JE SHORT 0072F221
или правь этот переход:
007396B0 /0F84 A4000000 JE 0073975A
JE->JMP
Последний раз редактировалось SHAG; 17.02.2010 в 14:37..
|
|
|
|
16.02.2010, 23:16
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 88
Провел на форуме:
385072
Репутация:
17
|
|
Чет не получается( можеш видосик заснят? как делаеш...
|
|
|
|
17.02.2010, 05:20
|
|
Познающий
Регистрация: 14.07.2007
Сообщений: 34
Провел на форуме:
268768
Репутация:
41
|
|
Напиши, что делаешь, где не получается.
|
|
|
|
17.02.2010, 12:54
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 88
Провел на форуме:
385072
Репутация:
17
|
|
Делаю бряк на адрес 0072F1FA ставлю номер 99986, 1111 делаю запуск и прога не запускается. У тебя есть ася?
|
|
|
|
17.02.2010, 13:21
|
|
Reservists Of Antichat - Level 6
Регистрация: 23.08.2007
Сообщений: 1,237
Провел на форуме:
18127311
Репутация:
1676
|
|
Делаю бряк на адрес 0072F1FA ставлю номер 99986, 1111 делаю запуск и прога не запускается. У тебя есть ася?
007396B0 0F84 A4000000 JE podshipn.
Исправь тут 0F84 на 0F85 и всё
|
|
|
|
17.02.2010, 13:26
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от X-zone
Вот база данных подшипников типа справочника.
http://www.mniap.ru/podship/download/newact3/podshipnik.exe
Как обойти данную защиту? запакована упх, весит ~1.6мб.
Или хотя бы как подойти к взлому. написана на делфи.
а то чет кавырял крутил вертел так и не понял.
Ставишь сюда бряк:
Код:
0072F1FA |. 8B45 F0 MOV EAX,DWORD PTR SS:[EBP-10]
Потом запускаешь прогу на выполнение, потом управление передаст kernek32 - снова, запускай, потом ntldr - снова запускай, потом сработает бряк и смотрим в правую нижнюю колонку:
Код:
0012F514 0012F830 Pointer to next SEH record
0012F518 0072F27A SE handler
0012F51C 0012F534
0012F520 00FEABA4
0012F524 0109EF80 ASCII "<Тут правильный код, который надо ввести>"
0012F528 00000000
0012F52C 04E2A574 ASCII "0001-0001-0001-0001"
0012F530 00FE46B8 ASCII "<Тут твой сгенериный код>"
|
|
|
|
17.02.2010, 14:36
|
|
Познающий
Регистрация: 14.07.2007
Сообщений: 34
Провел на форуме:
268768
Репутация:
41
|
|
снял тебе мультик -> http://rghost.ru/1005512
UPX, можно не снимать, поэтому я это опустил.
|
|
|
|
17.02.2010, 19:58
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 88
Провел на форуме:
385072
Репутация:
17
|
|
Все разобрался, все верно делал касяк в проге был, не было плагина от фантома прога критовала, поставил все норм прошло, Спасибо большое всем за помощь.
|
|
|
|
17.02.2010, 22:39
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 88
Провел на форуме:
385072
Репутация:
17
|
|
Еще вот одна программка просит взлома темы плодить не стал новые.
Ломаю чисто для себя не для извлечения выгоды. Хотя какая там выгода))
В общем софтина типа базы данных, справочник подшипников с постоянным обновлением. Суть в том что она связывается с серваком при процедуре обновления и отсылает ключ (который генерирует система сама) на сервак. Он смотрит если или нет такова ключа в базах то не обновишся проблема в том как их скачать (базы) и что можно сделать вообще. Сама прога типа демо версия перестает быть демо после того как залогинишся. логин и пароль получаеш на сайте потом оплачиваеш и их активируют. но есть демо режим. мне бы и его хватило но новыми базами.
PEiD показал вроде ничем не упаковано...
Как подойти к данному взлому, точнее как без оплаты скачать базы, кароче как взломать?
Вот софтина весит ~13мб.
http://dump.ru/file/4328076
Последний раз редактировалось X-zone; 17.02.2010 в 22:55..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
