eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 августа!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: carver, vitek9603 (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Помогите новичку c ollydbg
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Статус: Участник

Создано: 14 апреля 2014 17:27 New!
Цитата · Личное сообщение · #1

Дана программа.
Пробую ее взломать.
Язык: VB 6.
Открываю в ollydbg, когда нажимаю F9 она не хочет запускаться. В чем может быть проблема?

Ссылка на программу.

http://rghost.ru/54116549

Ранг: 241.5 (наставник)
Статус: Участник

Создано: 14 апреля 2014 17:31 New!
Цитата · Личное сообщение · #2

Это не Visual Basic, там висит прот. Найди себе цель попроще для начала обучения

Ранг: 0.2 (гость)
Статус: Участник

Создано: 14 апреля 2014 17:32 New!
Цитата · Личное сообщение · #3

Вообщем мне ее не взломать(((((

Ранг: 241.5 (наставник)
Статус: Участник

Создано: 14 апреля 2014 17:34 New!
Цитата · Личное сообщение · #4

Да

Ранг: 376.8 (мудрец)
Статус: Участник
"Тибериумный реверсинг"

Создано: 14 апреля 2014 17:35 New!
Цитата · Личное сообщение · #5

TryAga1n
Че за прот? (вроде что-то где-то видел подобное)

Ранг: 241.5 (наставник)
Статус: Участник

Создано: 14 апреля 2014 17:43 · Поправил: TryAga1n New!
Цитата · Личное сообщение · #6

Да если честно сам не понял. Сначала подумал, что вмпрот, но это что-то другое. Тоже знакомым кажется, но понять не могу. Уж очень знакомые конструкции типа:
Code:
  1. 0091E500    60              pushad
  2. 0091E501    9C              pushfd
  3. 0091E502    B2 01           mov     dl, 1
  4. 0091E504    BE 00000000     mov     esi, 0
  5. 0091E509    8DBE C8079200   lea     edi, dword ptr ds:[esi+9207C8]
  6. 0091E50F    8D3F            lea     edi, dword ptr ds:[edi]
  7. 0091E511    B9 01000000     mov     ecx, 1
  8. 0091E516    31C0            xor     eax, eax
  9. 0091E518    F0:0FB10F       lock cmpxchg dword ptr ds:[edi], ecx     ; LOCK prefix

Энигма походу
Да, энигма
Code:
  1. 0012FF5C   01683D44  ASCII "Software\Enigma Protector\D98C1DD404B2008F-980980E97E42F8EC"

Ранг: 376.8 (мудрец)
Статус: Участник
"Тибериумный реверсинг"

Создано: 14 апреля 2014 17:58 New!
Цитата · Личное сообщение · #7

TryAga1n
точняк. правда, я по messagebox определил, когда hw бряк был спален.
суть типа защищенный файло извлекается в <sect.B> ??

Ранг: 241.5 (наставник)
Статус: Участник

Создано: 14 апреля 2014 18:15 New!
Цитата · Личное сообщение · #8

ELF_7719116 пишет:
защищенный файло извлекается в <sect.B> ??

Не углублялся в изучение, т.к. криптокод без валидной пары ковырять смысла нету
 eXeL@B —› Вопросы новичков —› Помогите новичку c ollydbg

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS