Русский / Russian English / Английский

Сейчас на форуме: LoxmatbIj (+5 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Основной форум —› Aston 1.9.3.1
Посл.ответ Сообщение

Ранг: 158.7 (ветеран)
Статус: Участник

Создано: 6 января 2007 18:18 · Поправил: Assass1n New!
Цитата · Личное сообщение · #1

"Долгожданная новость для всех настоящих и будущих пользователей Aston - к Новому Году наша компания выпустила специальную рождественскую версию программы Aston 1.9.3 Xmas Edition!"
[url=http://www.astonshell.ru/files/Aston.1.9.3.1.exe
]http://www.astonshell.ru/files/Aston.1.9.3.1.exe
[/url] 5321 kb
Угу и от себя добавлю, что попутно забанила все ключики.
Вообщем посмотрел я на это и запустил PEid. Там стоит Aspr, который снялся стриппером. Триал исчез, дальше появился наг который убираеться здесь:
00404AE1 c 75 на EB
После этого решил убрать напоминания о регистрации (натыкали куда только можно по нажатию правой кнопки мыши):
нопим
4122A7, 41926A, 489578
Надпись в окне About что U N R E G I S T E R E D, так и не нашёл, ну и ладно, переживу как нить.
И вот тут, когда начал настраивать, обнаружил проблемму, оказываеться после распаковки, если запускать любую программу, то запускаеться (у меня) поиск. Причём неважно откуда запускать: иконка на раб столе, тулбар, топ панель.
Что только не пробывал , даже руками распаковал, всё равно муть.
Вообщем вопрос в следующем, от чего хотя бы отталкиваться при поиске вызова программы (которую надо запустить)? Попробывал CreateFile - у меня не прокатило, хотя к тому моменту уже смотрел вскользь (спать хочу ).

Ранг: 253.9 (наставник)
Статус: Участник

Создано: 6 января 2007 18:37 New!
Цитата · Личное сообщение · #2

возможно используют зашифрованные функции, которые появятся только после регистрации...

Ранг: 108.7 (ветеран)
Статус: Участник

Создано: 6 января 2007 18:55 · Поправил: Freecod New!
Цитата · Личное сообщение · #3

А причём тут CreateFile? CreateProcess или (врядли, старьё) WinExec

А UNREGISTERED наверняка из ресурсов грузится или из внешнего файла, см LoadResource

Ранг: 1045.7 (!!!!)
Статус: Участник

Создано: 7 января 2007 01:47 New!
Цитата · Личное сообщение · #4

Assass1n пишет:
Вообщем вопрос в следующем, от чего хотя бы отталкиваться при поиске вызова программы (которую надо запустить)?

Имхо там запуск прог или еще чего иконка на раб столе, тулбар, топ панель,так же как в проводнике такой же ярлык для запуска подменются свойства ярлыка и все


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 7 января 2007 05:02 New!
Цитата · Личное сообщение · #5

Скачиваю... Ща посмотрим, вообще прога офигенная! Сам раньше на ней сидел, но перешёл на BlackBox

Ранг: 49.0 (посетитель)
Статус: Участник

Создано: 8 января 2007 00:33 New!
Цитата · Личное сообщение · #6

Assass1n
Вообще-то рабочие ключики как всегда на руборде:
forum.ru-board.com/postings.cgi?action=edit&forum=35&topic=0080&postno=687

Ранг: 158.7 (ветеран)
Статус: Участник

Создано: 9 января 2007 01:58 New!
Цитата · Личное сообщение · #7

Freecod пишет:
А причём тут CreateFile? CreateProcess или (врядли, старьё) WinExec

Все настройки, ссылки на проги храняться в файле aston.rc. Каким то образом ведь программа его открывает и читает, для того что бы понять что запускать.
Tim пишет:
возможно используют зашифрованные функции, которые появятся только после регистрации...

Врядли, скорее косяк всё таки из за распаковки, возможно проверяеться CRC проги, и не аспровская, я встроинная функция.
simplix пишет:
Вообще-то рабочие ключики как всегда на руборде:

Спс.
Но всё таки хотелось бы хнать наверняка, из-за чего всё таки не работает.

Ранг: 310.8 (мудрец)
Статус: Участник

Создано: 9 января 2007 02:29 New!
Цитата · Личное сообщение · #8

Assass1n пишет:
Но всё таки хотелось бы хнать наверняка, из-за чего всё таки не работает.

Ну так пляши от ярлыка : смотри что вызывается и это отлаживай. Зачем кривые пути, когда можно явно посмотреть, что запускается. Если поиск запустится сразу - возможно все в DLL зашито.
Если же в ярлыке зашит вызов Поиска, то ищи почему.

Ранг: 9.3 (гость)
Статус: Участник
KpTeaM

Создано: 9 января 2007 03:23 · Поправил: Madness New!
Цитата · Личное сообщение · #9

Assass1n
>Надпись в окне About что U N R E G I S T E R E D, так и не нашёл
Она не открытым текстом лежит, пошифрована (xor иль еще чего не помню, старые версии ломал).
+ еще были стандартные проверки на наличие аспра, возможно из-за них и запускается у тебя поиск.

Ранг: 158.7 (ветеран)
Статус: Участник

Создано: 9 января 2007 15:06 New!
Цитата · Личное сообщение · #10

Madness пишет:
еще были стандартные проверки на наличие аспра,

Вот что я и хотел услышать
Спс буду дальше искать, правда пользовательский смысл потерялся уже, но остался исследовательский
 eXeL@B —› Основной форум —› Aston 1.9.3.1

Видеокурс ВЗЛОМ