Русский / Russian English / Английский

Сейчас на форуме: (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Крэки, обсуждения —› Problem DVD Ripper 1.3
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 11:07 New!
Цитата · Личное сообщение · #1

Hi

I find how to remove the window ask for registration,
but it only works in the debugger olly.
If i modify the exe the Programm close after 2 second
I try to change different positions somewhere in the code
but the changed exe close after short time.

This File is different from the one explaned in a topic

DVD Ripper 1.3 on this Site.

Do the File check its code ?

Thank


Ранг: 271.6 (наставник)
Статус: Участник

Создано: 15 июня 2008 11:08 New!
Цитата · Личное сообщение · #2

hackman
Post this in crack request.

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 11:11 New!
Цитата · Личное сообщение · #3

Hi Spirit
I dont want to get ready crack, i want to knew why it dont work?

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 11:13 New!
Цитата · Личное сообщение · #4

The File dont have UPX 0.8 on the exe but on the dll'S

Ранг: 33.7 (посетитель)
Статус: Участник

Создано: 15 июня 2008 12:24 New!
Цитата · Личное сообщение · #5

hackman,set breakpoint on ReadFile or WriteFile and look...
Upload your program on share hosting - rapidshare.de/ifolder or other.

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 13:20 New!
Цитата · Личное сообщение · #6

My programm
rapidshare.de/files/39724512/DVDtoRipper.exe.html

I have changed the adress 521a39 to mov al,1
and the programm ist registred but the saved programm
from olly dont work and changed in the hex editor dont work too.

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 13:22 New!
Цитата · Личное сообщение · #7

The right link

rapidshare.de/files/39724512/DVDtoRipper.exe


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 15 июня 2008 15:30 New!
Цитата · Личное сообщение · #8

May be CRC check... You must find it

Ранг: 33.7 (посетитель)
Статус: Участник

Создано: 15 июня 2008 15:56 New!
Цитата · Личное сообщение · #9

Find correct serial number is unreal
Corrected serial crypted with base64


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 15 июня 2008 16:36 New!
Цитата · Личное сообщение · #10

hackman

00345B07 JMP SHORT WS_Log.00345B4B
Good luck


Ранг: 161.0 (ветеран)
Статус: Участник

Создано: 15 июня 2008 16:37 New!
Цитата · Личное сообщение · #11

ru.wikipedia.org/wiki/Base64
en.wikipedia.org/wiki/Base64

You can encode text decoded with base64..

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 20:47 New!
Цитата · Личное сообщение · #12

Hi
i have problem with acount
so it need so long

Thank you for all you answers.
I dont think this one is so difficult
The file is protected by armadillo 4.x
I found it out by Explorer Suite from the download.
page.

I think i dont try this one more.

Thank you very much
ciao


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 15 июня 2008 21:51 New!
Цитата · Личное сообщение · #13

hackman
DVD Ripper 1.3 is not protected. It is Borland Delphi 6.0 - 7.0 file

Ранг: 55.7 (постоянный)
Статус: Участник

Создано: 15 июня 2008 22:01 New!
Цитата · Личное сообщение · #14

hackman, lol) daFix already said you what to do with that crc check, try to look again

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 22:22 New!
Цитата · Личное сообщение · #15

My PE Programm show me this Picture
and so I think its protected.

rapidshare.de/files/39729507/untitled.JPG

But I am a student, sorry it need some time.

And I dont have idea how to find the CRC check?

Ранг: 55.7 (постоянный)
Статус: Участник

Создано: 15 июня 2008 22:46 New!
Цитата · Личное сообщение · #16

hackman, seems your PE Programm did it wrong, use the newest PEiD or something good. daFix already found what you need to put there.


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 15 июня 2008 22:47 New!
Цитата · Личное сообщение · #17

hackman
CRC check executes in module WS_Log.dll. It check "DVDRipper.exe", and if CRC is bad, it terminate process.
You must patch DLL at adress 00345B07
JE 00345B4B bites(74 42)
to:
JMP 00345B4B bites(EB 42)
This will kill CRC chek

Ранг: 0.7 (гость)
Статус: Участник

Создано: 15 июня 2008 23:53 New!
Цитата · Личное сообщение · #18

I cant find the JE on Adress?
And 00345B4B does not exist?

rapidshare.de/files/39730395/untitled.JPG


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 16 июня 2008 08:53 New!
Цитата · Личное сообщение · #19

Load DVDRipper.exe in OllyDbg and then go to 00345B07.

Ранг: 0.7 (гость)
Статус: Участник

Создано: 16 июня 2008 10:32 New!
Цитата · Личное сообщение · #20

daFix
yes
i do what you say the picture shows the result.


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 16 июня 2008 11:16 New!
Цитата · Личное сообщение · #21

[RUS]
Если кто сможет то пожалуйста переведите ему следующий текст:
Всё дело в релоках, когда ты загружаешь чистую DLL в ольку, эта длл'ка загружается по ImageBase, а если загрузить EXE то библиотека загружается по релокам... Короче объясните ему что он должен загрузить EXE и оттуда уже пусть идёт на смещение 00345B07
[/RUS]

Ранг: 284.8 (наставник)
Статус: Участник

Создано: 16 июня 2008 11:39 New!
Цитата · Личное сообщение · #22

[RUS OFFTOP]
daFix
ну так не парь чела, а дай ему пропатченную длл и пускай сам сравнит или заменит ее.
[/RUS OFFTOP]

Ранг: 0.7 (гость)
Статус: Участник

Создано: 16 июня 2008 11:40 New!
Цитата · Личное сообщение · #23

Thank you I understand russian,
ups i should say you early, I cant write in russian

I load the Exe and go to adress you say

Ранг: 0.7 (гость)
Статус: Участник

Создано: 16 июня 2008 11:41 New!
Цитата · Личное сообщение · #24

I dont start the dll


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 16 июня 2008 12:01 · Поправил: daFix New!
Цитата · Личное сообщение · #25

hackman

Ok, go to adress 10005AFE in DLL and patch there Jmp
Patched file in attach


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 16 июня 2008 12:04 New!
Цитата · Личное сообщение · #26

Attach...

{ Атач доступен только для участников форума } - WS_Log.rar

Ранг: 0.7 (гость)
Статус: Участник

Создано: 16 июня 2008 12:19 New!
Цитата · Личное сообщение · #27

Ok thank you I find the address
but i could not test it,
i am on my home pc next weekend
and will see if i find it in my dll too.

Ранг: 0.7 (гость)
Статус: Участник

Создано: 20 июня 2008 20:14 New!
Цитата · Личное сообщение · #28

Great
It works,
My Problem was I dont know there is funktion TerminateProcess,
and think very long how could i set a breakpoint.
It is good that you dont say too much after patch the file,
because i want to find without much help.

To all user: Thank you very much, i like that you help the beginner.

How do you find the address in the dll?


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 22 июня 2008 14:49 New!
Цитата · Личное сообщение · #29

hackman пишет:
How do you find the address in the dll?

We must set breakepoint on ZwTerminateProcess API and run program. And when we will interrupt
on our breakpoint we have to look at stack and search the last ret's from modules of our prog.
Go to founded adress and trace code from it...

Ранг: 0.7 (гость)
Статус: Участник

Создано: 28 июня 2008 08:41 New!
Цитата · Личное сообщение · #30

I used TerminateProcess and not ZwTerminateProcess,
where is the differenz?
. 1 . 2 . >>
 eXeL@B —› Крэки, обсуждения —› Problem DVD Ripper 1.3

Видеокурс ВЗЛОМ