ÑÞÕÃ’ëÕ àÞÑÞâë:
ÑÞÕÃ’ëÕ àÞÑÞâë:
ÑÞÕÃ’ëÕ àÞÑÞâë:
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Âçëîì<br />
CRACKING: ÑÊÐÓ×ÈÂÀÅÌ Ñ×ÅÒ×ÈÊ<br />
Àëåêñàíäð À Ôåäåíêî (fedenko_soft@mailru)<br />
ÕÀÊÅÐ\¹48\Äåêàáðü\2002<br />
098431509723495982734018358234580932815410435092843509284509734<br />
984315097<br />
0984315097234959827340183582345809328154104350928435092845097<br />
PEiDentifier - ÷åêàëêà çàïàêîâàííûõ<br />
EXE ôàéëîâ<br />
Òåïåðü ñìîòðèì, â êàêîì ìîäóëå ìû îêàçàëèñü<br />
Åñëè ýòî íå LDProMenu - æìåì [F5] äëÿ ïðîäîëæåíèÿ<br />
ðàáîòû<br />
ÏÎÁÅÄÀ! ÇÀÌÅÍÀ ÓÑËÎÂÍÎÃÎ<br />
ÏÅÐÅÕÎÄÀ ÍÀ ÁÅÇÓÑËÎÂÍÛÉ<br />
Íåîáõîäèìî ïðîäåëûâàòü âûøåîïèñàííûå äåéñòâèÿ<br />
(ïðîâåðÿòü áðåéêïîèíòû) äî òåõ ïîð, ïîêà òåêóùèì<br />
ïðîöåññîì íå îêàæåòñÿ LDProMenu, è âûçîâ<br />
ôóíêöèè GetLocalTime íå áóäåò ïðîèçâåäåí èç<br />
ìîäóëÿ LDProMenu Åñëè òû äîñòèã ýòîãî, ñëåäóÿ<br />
ìîèì ðåêîìåíäàöèÿì, òî ñåé÷àñ íàõîäèøüñÿ â<br />
ïðîöåäóðå, èç êîòîðîé áûë ïðîèçâåäåí âûçîâ<br />
ôóíêöèè GetLocalTime, íà èíñòðóêöèè, ñëåäóþùåé<br />
çà ýòèì âûçîâîì Ñêîðåå âñåãî, äàííàÿ ïðîöåäóðà<br />
ÿâëÿåòñÿ áèáëèîòå÷íîé ôóíêöèåé ÿçûêà Delphi<br />
(èìåííî íà íåì íàïèñàíà ïðîãðàììà LockDown<br />
Millennium Pro) Ïîýòîìó âîçâðàùàåìñÿ åùå íà<br />
îäèí âûçîâ ââåðõ (îïÿòü [F12]) Ñìîòðèì íà îêíî<br />
êîäà Íåñêîëüêî êîìàíä äëÿ âîññòàíîâëåíèÿ ðåãèñòðîâ<br />
èç ñòåêà è êîìàíäà âîçâðàùåíèÿ - RET Ìû<br />
â êîíöå êàêîé-òî ïðîöåäóðû, ïîýòîìó ïðîñòî<br />
æìåì [F12] Íà ýòîò ðàç ìû îêàçàëèñü â î÷åíü èíòåðåñíîì<br />
ìåñòå Âîò êàêèå êîìàíäû ÿ óâèäåë:<br />
004694DC CALL 00466ED8<br />
004694E1 TEST AL, AL<br />
004694E3 JNZ 004695C0<br />
004694E9 CALL 004667A8<br />
004694EE DEC EAX<br />
004694EF JGE 00469523<br />
Òåêóùåé ÿâëÿåòñÿ èíñòðóêöèÿ ïî àäðåñó<br />
004694EE, òå ìû òîëüêî ÷òî âåðíóëèñü èç âûçîâà<br />
ôóíêöèè ïî àäðåñó 004667A8 À äàëåå èäåò<br />
óìåíüøåíèå ðåãèñòðà EAX íà åäèíèöó è, åñëè îí<br />
îñòàëñÿ ðàâåí èëè áîëüøå íóëÿ - ïåðåõîä ïî àäðåñó<br />
00469523 Ó ìåíÿ åãî çíà÷åíèå îêàçàëîñü<br />
îòðèöàòåëüíûì, òå óñëîâíûé ïåðåõîä íå äîëæåí<br />
áûë ñðàáîòàòü Ïîýòîìó, ïðåæäå ÷åì âûïîëíèòü<br />
èíñòðóêöèþ JGE, ÿ ñêèíóë ôëàã S â ðåãèñòðå<br />
ôëàãîâ (êîìàíäà R FL=-S), è ïåðåõîä<br />
áûë âûïîëíåí Âñå äàëüíåéøèå áðåéêè ÿ ïðîïóñêàë<br />
Ìîæíî áûëî ïðîñòî óäàëèòü òî÷êó îñòàíîâà<br />
(êîìàíäà BC 0) èëè âðåìåííî îòêëþ÷èòü åå<br />
(êîìàíäà BD 0) Ïîñëå ïðîäîëæåíèÿ âûïîëíåíèÿ<br />
LockDown Millennium Pro ñîîáùèë, ÷òî êîëè÷åñòâî<br />
îñòàâøèõñÿ äíåé äåìîíñòðàöèîííîé<br />
ðàáîòû ìåíüøå íóëÿ (òå îòðèöàòåëüíîå), íî îí<br />
ãîòîâ âûïîëíÿòü âñå äåéñòâèÿ, íå âèäÿ â ýòîì<br />
íèêàêèõ ïðîòèâîðå÷èé Òå â ðåãèñòðå EAX ïîñëå<br />
âûïîëíåíèÿ ôóíêöèè ïî àäðåñó 004667A8<br />
ñîäåðæèòñÿ êàê ðàç êîëè÷åñòâî îñòàâøèõñÿ<br />
äíåé Âñå, ÷òî íóæíî - èñïðàâèòü óñëîâíûé ïåðåõîä<br />
ïî àäðåñó 004694EF íà áåçóñëîâíûé Íî ÿ<br />
íå çðÿ ïðèâåë â ëèñòèíãå åùå è òðè èíñòðóêöèè,<br />
ïðåäøåñòâóþùèå âûçîâó ïî àäðåñó 004694E9<br />
Òàì íàõîäèòñÿ åùå îäèí âûçîâ íåêîé ôóíêöèè,<br />
è â çàâèñèìîñòè îò ðåçóëüòàòîâ åå âûïîëíåíèÿ,<br />
âåñü ýòîò ó÷àñòîê êîäà ìîæåò âîâñå íå âûïîëíÿòüñÿ,<br />
à îáõîäèòüñÿ ñòîðîíîé Çàìåíèâ óñëîâíûé<br />
ïåðåõîä ïî àäðåñó 004694E3 íà áåçóñëîâíûé,<br />
ÿ ïîëó÷èë ñëåäóþùèé ðåçóëüòàò: ïðîãðàììà<br />
íå òîëüêî ñòàëà ðàáîòàòü ïîñëå îêîí÷àíèÿ 30<br />
äíåé, íî è ïåðåñòàëà íàïîìèíàòü îá èõ îòñ÷åòå<br />
è íåîáõîäèìîñòè ðåãèñòðèðîâàòüñÿ Î÷åðåäíàÿ<br />
ïîáåäà Ïèâî, íàäåþñü, òû â ïðîøëûé ðàç íå<br />
âñå äîïèë Òàê ÷òî ñäåëàé ðèòóàëüíûé ãëîòîê Î<br />
òîì, êàê íàéòè íóæíîå ìåñòî â èñïîëíÿåìîì<br />
ôàéëå è âíåñòè èçìåíåíèÿ, ÿ ðàññêàçûâàë â<br />
ïðåäûäóùåé ñòàòüå Ïîýòîìó ïîñòàðàéñÿ ñäåëàòü<br />
ýòî ñàì<br />
ÑÎÇÄÀÅÌ ÊÐÝÊ ÔÀÉË<br />
Íî ýòî åùå íå âñå Òû âåäü ïîìíèøü, ÷òî<br />
LockDown Millennium Pro ñîñòîèò èç íåñêîëüêèõ<br />
èñïîëíÿåìûõ ôàéëîâ Îêàçàëîñü, çàùèòà ñîäåðæèòñÿ<br />
â êàæäîì èç íèõ Âïðî÷åì, ýòî íå<br />
ïðîáëåìà, òàê êàê îíà âî âñåõ îäèíàêîâà Àëãîðèòì<br />
âçëîìà - òàêîé æå, êàê äëÿ LDProMenu<br />
Ãëàâíîå - íå çàáûòü ðàñïàêîâàòü îñòàëüíûå<br />
ôàéëû ïðåæäå, ÷åì ïðèñòóïàòü ê îïåðàöèè Ïîñëå<br />
âñåé ðàáîòû ñîçäàâàé êðýê ôàéë Òî, ÷òî<br />
ïîëó÷èëîñü ó ìåíÿ, ìîæíî ñêà÷àòü ïî àäðåñó<br />
http://wwwxakepru<br />
Èòîã Ñåãîäíÿ ìû âçëîìàëè äâå ïðîãðàììû, ïîòðàòèâ<br />
íà ýòî ìèíèìóì âðåìåíè è óñèëèé Ìû íàó÷èëèñü<br />
ëîìàòü çàùèòû, îñíîâàííûå íà îãðàíè-<br />
÷åííîì ñðîêå ðàáîòû (trial-ïåðèîäå), è âñêðûâàòü<br />
çàïàêîâàííûå èñïîëíÿåìûå ôàéëû Îñâîèëè íîâûé<br />
èíñòðóìåíòàðèé: Registry Monitor, PE<br />
iDentifier è ðàñïàêîâùèêè Âûÿñíèëè, íàñêîëüêî<br />
âàæíî îïðåäåëÿòü ñàìîå ñëàáîå ìåñòî â çàùèòå,<br />
÷òîáû íàíåñòè åäèíñòâåííûé ðåøàþùèé óäàð À<br />
ñëåäóþùàÿ ñòàòüÿ áóäåò ïîñâÿùåíà ðåãèñòðàöèîííûì<br />
íîìåðàì Òû óçíàåøü, êàê ñàìîìó<br />
ïîëó÷èòü ðàáî÷èé ñåðèéíèê è äàæå êàê íàïèñàòü<br />
ãåíåðàòîð íîìåðîâ Óñïåõîâ<br />
984315097234959827340183582345<br />
66 Íüþñû 1 Ôåððóì 2 Inside 3 PC_Zone 4 Âçëîì
Change language