Сейчас на форуме: tyns777, localhost1, vsv1, asfa (+5 невидимых)

 [email protected] —› Вопросы новичков —› Помогите по исследованию зашиты определенной программы
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 1.4 (гость)
Активность: 0.09=0.09
Статус: Участник

Создано: 25 февраля 2020 17:12
· Личное сообщение · #1

Здравствуйте! У меня такая проблема. Есть одна программа для весового измерения ...... я скачал его с интернета и хотель пользоваться и понял что у него демонстрационный режим. Открыл таблицу ИНФО и там просить зарегистрировать программу чтобы полноценно пользоваться. Я думал что у него онлайн регистрация но нет программа автономная. Я решил самостоятельно регистрировать его (так как у меня был маленький опыт на счет этой темы ) открыл 12 мегабайтный файл на exeinfope.exe и прога показало что оно запакована на UPX и я скачал unpacker UPX и распаковал его ... все норм прога стал весить 44 мегабайт.
У меня в опыте был такой случай когда я открываю прогу на дизассемблере 64DBG делал там "поиск/все модели/ссылки на строки" там находился ключевое слово на пример "invalid key или the program is registered"
но в этой программе не могу найти ключевое слово чтоб остановить его или докопаться до регистрационного ключа. Когда на ПРОГРАММЕ нажимаю зарегистрироваться выводит окошку, там нажимаю на пример 203984209 пишет "файл ключа прошел проверку" открывается вторая окошка "Возможности программы ограничены до бесплатной версии"
(Из за любопытности я еще и открыл программу на Sisulizer 4.exe хотел там посмотреть можно ли менять интерфейс программы или иконки и увидел что что все настройки полного режима там присутствует можно менять все что угодно)
Можете помочь новичку справиться с данной проблемой? как мне найти те ключевые слова ? как найти ту точку остановки ? как найти ключ? как снять демонстрационный режим ? с чего начать ?
БУДУ ОЧЕНЬ БЛАГОДАРЕН - И ВСЕМ ЗАРАНЕЕ СПАСИБО!!!!!



Ранг: 419.0 (мудрец), 647thx
Активность: 0.460.51
Статус: Участник
"Тибериумный реверсинг"

Создано: 04 марта 2020 17:34
· Личное сообщение · #2

f13nd пишет:
На досуге можешь изучить что этот патч делает.

Нарушает п.1 и п.2 лицензинного соглашения программы gruzoves




Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 04 марта 2020 17:44
· Личное сообщение · #3

ELF_7719116 пишет:
Нарушает п.1 и п.2 лицензинного соглашения программы gruzoves

А ну тогда не надо изучать

-----
2 оттенка серого




Ранг: 1.4 (гость)
Активность: 0.09=0.09
Статус: Участник

Создано: 05 марта 2020 17:20
· Личное сообщение · #4

ELF_7719116f13nd ОГРОМНОЕ СПАСИБО РЕБЯТА ! СЕЙЧАС ПОПРОБУЮ

Добавлено спустя 16 минут
ELF_7719116 по моему во всех прогах есть лиц .. соглашение и мы же все его нарушаем ))



Ранг: 15.7 (новичок), 12thx
Активность: 0.050.07
Статус: Участник

Создано: 06 марта 2020 14:10 · Поправил: BiteMoon
· Личное сообщение · #5

f13ndПропатчил так,как ты писал,захожу под админом,когда пытаюсь просмотреть список пользователей программы,пишет,что бесплатная и базовая лицензии не допускают использования редактора пользователей...в файл лицензии внёс цифру 4...




Ранг: 271.2 (наставник), 331thx
Активность: 0.321.49
Статус: Участник

Создано: 06 марта 2020 14:13 · Поправил: f13nd
· Личное сообщение · #6

BiteMoon пишет:
в файл лицензии внёс цифру 4...

Цифра 4 вносится сюда:
.016FAC4E 31 C0 40 E9 3E 01 00 00 (xor eax,eax/inc eax == 1)

Вот для максимальной:
.016FAC4E(gruzoves.exe:#12FA04E) B8 04 00 00 00 E9 3C 01 00 00

-----
2 оттенка серого


| Сообщение посчитали полезным: BiteMoon

Ранг: 15.7 (новичок), 12thx
Активность: 0.050.07
Статус: Участник

Создано: 06 марта 2020 14:16 · Поправил: BiteMoon
· Личное сообщение · #7

f13ndА,благодарю,не досмотрел.

Добавлено спустя 1 час 41 минуту
f13nd пишет:
Вот для максимальной:
.016FAC4E(gruzoves.exe:#12FA04E) B8 04 00 00 00 E9 3C 01 00 00

Я сделал так:
.016FAC4E(gruzoves.exe:#12FA04E) 31 C0 B0 04 E9 3E 01 00 00



Ранг: 1.4 (гость)
Активность: 0.09=0.09
Статус: Участник

Создано: 10 марта 2020 18:42
· Личное сообщение · #8

Всем огромное спасибо за помощь ... ОСОБЕННО----BiteMoon-------f13nd и ---ELF_7719116 Удалось решить проблемУ и научиться многому _ спасибо ребята вы лучшие..................


<< . 1 . 2 .
 [email protected] —› Вопросы новичков —› Помогите по исследованию зашиты определенной программы
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати