Русский / Russian English / Английский

Сейчас на форуме: rus935, Astap1516 (+6 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Вопросы новичков —› Помогите по исследованию зашиты определенной программы
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 1.4 (гость)
Статус: Участник

Создано: 25 февраля 2020 17:12 New!
Цитата · Личное сообщение · #1

Здравствуйте! У меня такая проблема. Есть одна программа для весового измерения ...... я скачал его с интернета и хотель пользоваться и понял что у него демонстрационный режим. Открыл таблицу ИНФО и там просить зарегистрировать программу чтобы полноценно пользоваться. Я думал что у него онлайн регистрация но нет программа автономная. Я решил самостоятельно регистрировать его (так как у меня был маленький опыт на счет этой темы ) открыл 12 мегабайтный файл на exeinfope.exe и прога показало что оно запакована на UPX и я скачал unpacker UPX и распаковал его ... все норм прога стал весить 44 мегабайт.
У меня в опыте был такой случай когда я открываю прогу на дизассемблере 64DBG делал там "поиск/все модели/ссылки на строки" там находился ключевое слово на пример "invalid key или the program is registered"
но в этой программе не могу найти ключевое слово чтоб остановить его или докопаться до регистрационного ключа. Когда на ПРОГРАММЕ нажимаю зарегистрироваться выводит окошку, там нажимаю на пример 203984209 пишет "файл ключа прошел проверку" открывается вторая окошка "Возможности программы ограничены до бесплатной версии"
(Из за любопытности я еще и открыл программу на Sisulizer 4.exe хотел там посмотреть можно ли менять интерфейс программы или иконки и увидел что что все настройки полного режима там присутствует можно менять все что угодно)
Можете помочь новичку справиться с данной проблемой? как мне найти те ключевые слова ? как найти ту точку остановки ? как найти ключ? как снять демонстрационный режим ? с чего начать ?
БУДУ ОЧЕНЬ БЛАГОДАРЕН - И ВСЕМ ЗАРАНЕЕ СПАСИБО!!!!!

Ранг: 411.8 (мудрец)
Статус: Участник
"Тибериумный реверсинг"

Создано: 4 марта 2020 17:34 New!
Цитата · Личное сообщение · #2

f13nd пишет:
На досуге можешь изучить что этот патч делает.

Нарушает п.1 и п.2 лицензинного соглашения программы gruzoves


Ранг: 256.3 (наставник)
Статус: Участник

Создано: 4 марта 2020 17:44 New!
Цитата · Личное сообщение · #3

ELF_7719116 пишет:
Нарушает п.1 и п.2 лицензинного соглашения программы gruzoves

А ну тогда не надо изучать

Ранг: 1.4 (гость)
Статус: Участник

Создано: 5 марта 2020 17:20 New!
Цитата · Личное сообщение · #4

ELF_7719116f13nd ОГРОМНОЕ СПАСИБО РЕБЯТА ! СЕЙЧАС ПОПРОБУЮ

Добавлено спустя 16 минут
ELF_7719116 по моему во всех прогах есть лиц .. соглашение и мы же все его нарушаем ))

Ранг: 14.1 (новичок)
Статус: Участник

Создано: 6 марта 2020 14:10 · Поправил: BiteMoon New!
Цитата · Личное сообщение · #5

f13ndПропатчил так,как ты писал,захожу под админом,когда пытаюсь просмотреть список пользователей программы,пишет,что бесплатная и базовая лицензии не допускают использования редактора пользователей...в файл лицензии внёс цифру 4...


Ранг: 256.3 (наставник)
Статус: Участник

Создано: 6 марта 2020 14:13 · Поправил: f13nd New!
Цитата · Личное сообщение · #6

BiteMoon пишет:
в файл лицензии внёс цифру 4...

Цифра 4 вносится сюда:
.016FAC4E 31 C0 40 E9 3E 01 00 00 (xor eax,eax/inc eax == 1)

Вот для максимальной:
.016FAC4E(gruzoves.exe:#12FA04E) B8 04 00 00 00 E9 3C 01 00 00

| Сообщение посчитали полезным: BiteMoon


Ранг: 14.1 (новичок)
Статус: Участник

Создано: 6 марта 2020 14:16 · Поправил: BiteMoon New!
Цитата · Личное сообщение · #7

f13ndА,благодарю,не досмотрел.

Добавлено спустя 1 час 41 минуту
f13nd пишет:
Вот для максимальной:
.016FAC4E(gruzoves.exe:#12FA04E) B8 04 00 00 00 E9 3C 01 00 00

Я сделал так:
.016FAC4E(gruzoves.exe:#12FA04E) 31 C0 B0 04 E9 3E 01 00 00

Ранг: 1.4 (гость)
Статус: Участник

Создано: 10 марта 2020 18:42 New!
Цитата · Личное сообщение · #8

Всем огромное спасибо за помощь ... ОСОБЕННО----BiteMoon-------f13nd и ---ELF_7719116 Удалось решить проблемУ и научиться многому _ спасибо ребята вы лучшие..................
<< . 1 . 2 .
 eXeL@B —› Вопросы новичков —› Помогите по исследованию зашиты определенной программы
Эта тема закрыта. Ответы больше не принимаются.

Видеокурс ВЗЛОМ