Русский / Russian English / Английский

Сейчас на форуме: (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Основной форум —› Hardlock & HASP Envelope
Посл.ответ Сообщение

Ранг: 37.4 (посетитель)
Статус: Участник

Создано: 29 октября 2008 02:59 New!
Цитата · Личное сообщение · #1

Всем привет! Столкнулся c хаспом:

Целевой софт покрыт [PE Hardlock / HASP Envelope -> Aladdin].
Вопрос, однако не в снятии конверта, а именно в эмуляции девайса (основная проблема в том, что защищенных файлов много, в них масса импортов и экспортов, плюс они ещё и обновляться периодически должны). Сам ключ USB'шный.

Ищу инфу по
1 протоколу взаимодействия с этим драйвером
2 принципам анализа этого девайса вообще


Ранг: 669.3 (! !)
Статус: Участник
ALIEN Hack Team

Создано: 29 октября 2008 03:01 New!
Цитата · Личное сообщение · #2

На Васме читай статьи по ХАСП - там как раз про принцип, ибо статьи не новые, многое поменялось с тех пор

Ранг: 106.3 (ветеран)
Статус: Участник

Создано: 29 октября 2008 06:30 New!
Цитата · Личное сообщение · #3

Dian
Определяйся с ключем - HASP или Hardlock, бери соответствующий мануал с ftp://ftp.aladin.com ну и пару статей прочитать не помешает. Затем залезай под конверт в каком нибудь ехе (ИМХО можно и не снимать его, поскольку отладке особо не мешает) и идентифицируй функции обращения к ключу. Под IDA даже есть сигнатуры под это дело, но не всегда срабатывают.

Ранг: 37.4 (посетитель)
Статус: Участник

Создано: 29 октября 2008 09:28 New!
Цитата · Личное сообщение · #4

digger70, а как это узнать?
В системе драйвера как для HASP, так и для Hardlock (через последний 100% идут данные)

ARCHANGEL, спасибо, действительно познавательные статьи.
Да и староваты... но это ещё что! В мануале алладина написано:
"Хакер обладает мощным процессором (600 Mhz Pentium III)"


Похоже алладины покрыли конвертом ещё и драйвер(!)

Ранг: 37.4 (посетитель)
Статус: Участник

Создано: 29 октября 2008 09:46 New!
Цитата · Личное сообщение · #5

Может быть кто-нибудь сможет что-то сказать о передаваемых через IOCTL данных (в аттаче)?

{ Атач доступен только для участников форума } - logs.rar

Ранг: 106.3 (ветеран)
Статус: Участник

Создано: 29 октября 2008 09:51 New!
Цитата · Личное сообщение · #6

Dian
Запусти монитор Торо или Сатарона и саму программу - по логам все понятно будет.
И нафига USB то логи - готовых эмуляторов что ли мало?
Скинь в ЛС номер аськи - проконсультирую.
 eXeL@B —› Основной форум —› Hardlock & HASP Envelope

Видеокурс ВЗЛОМ