Русский / Russian English / Английский

Сейчас на форуме: haous (+9 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Крэки, обсуждения —› Что делает программа
Посл.ответ Сообщение

Ранг: 0.1 (гость)
Статус: Участник

Создано: 22 июня 2014 12:27 New!
Цитата · Личное сообщение · #1

Доброго времени суток, форумчане!
Есть программа (ссылка внизу), которая в консольном виде выводит (в моем случае) 2 числа. Посмотрел в Ида, пробежав по графу от вывода вверх, сложилось впечатление, что это id устройств. Как она их получает?
--> http://rghost.ru/56511286 <--

Ранг: 95.8 (постоянный)
Статус: Участник

Создано: 22 июня 2014 13:15 · Поправил: unknownproject New!
Цитата · Личное сообщение · #2

Серийные номера считываются как процессора, так и всех подключенных хардов [В моем случае консоль вывела 4 строки].
http://msdn.microsoft.com/en-us/library/aa384463(v=vs.85).aspx

Ранг: 50.0 (постоянный)
Статус: Участник

Создано: 22 июня 2014 14:27 New!
Цитата · Личное сообщение · #3

unknownproject пишет:
Серийные номера считываются как процессора

А чо, после 3-го пня разве эта фича в каких-то камнях осталась?

Ранг: 415.8 (мудрец)
Статус: Участник
"Тибериумный реверсинг"

Создано: 22 июня 2014 14:37 New!
Цитата · Личное сообщение · #4

-> WMI <-
Code:
  1. .text:0040198F                 mov     ecx, offset aWin32_physical ; "Win32_PhysicalMedia"
  2. .text:00401994                 call    sub_401550
  3. .text:00401999                 push    esi
  4. .text:0040199A                 push    edi
  5. .text:0040199B                 mov     ecx, offset aWin32_baseboar ; "Win32_BaseBoard"
  6. .text:004019A0                 call    sub_401550
  7. ...

| Сообщение посчитали полезным: unknownproject


Ранг: 95.8 (постоянный)
Статус: Участник

Создано: 22 июня 2014 18:17 New!
Цитата · Личное сообщение · #5

spinz пишет:
А чо, после 3-го пня разве эта фича в каких-то камнях осталась?

Трейслог прикладывать ? Нет ?.Ок, не буду.


Ранг: 72.3 (постоянный)
Статус: Участник

Создано: 24 июня 2014 23:58 New!
Цитата · Личное сообщение · #6

Загрузить в Анубис и посмореть лог, наверно не понятно ничего будет в логе том
 eXeL@B —› Крэки, обсуждения —› Что делает программа

Видеокурс ВЗЛОМ