PDF - Xakep Online

ÂçëîìÕÀÊÅÐ\¹45\Ñåíòÿáðü\2002CRACKING: ØÀà ÂÒÎÐÎÉÀëåêñàíäð À Ôåäåíêî aka badman forever(fedenko_soft@mailru)íà âûïîëíåíèå (êîìàíäà X èëè G, ëèáî êëàâèøà [F5])Êàê âèäèøü, òû ïðàêòè÷åñêè ñðàçó æå îêàçàëñÿ îïÿòüâ îòëàä÷èêå Ýòî ñðàáîòàë íàø breakpoint Òå ïðîãðàììàñîáèðàåòñÿ âûâåñòè îêíî (ìû åå îñòàíîâèëè âíà÷àëå ïðîöåäóðû âûâîäà) Ïðîäîëæè âûïîëíåíèåÏîÿâèëàñü çàñòàâêà, è òû ñíîâà âûâàëèëñÿ â îòëàä-÷èê Ñåé÷àñ áóäåò âûâåäåíî åùå îäíî îêíî Æìåì[F5] è âèäèì òîò ñàìûé nag-screen, îò êîòîðîãî õîòèìèçáàâèòüñÿ Çíà÷èò, âòîðîé âûçîâ ïðîöåäóðû è âûâîäèòíå ïîëþáèâøååñÿ íàì îêíî Æìåì êíîïêó "Quit"È çàíîâî çàïóñêàåì ïðîãðàììó ÷åðåç çàãðóç÷èê Çàòåì[F5] äëÿ çàïóñêà äî ïåðâîãî îñòàíîâà è åùå ðàçäî âòîðîãî Ñåé÷àñ ïðîãðàììà îñòàíîâëåíà â íà÷àëåïðîöåäóðû âûâîäà nag-îêíà Íî ôóíêöèÿTCustomForm::Show èñïîëüçóåòñÿ äëÿ âûâîäà âñåõôîðì Ïîýòîìó íàøà çàäà÷à âåðíóòüñÿ ÷åðåç ñòåê íàíåñêîëüêî ïðîöåäóð íàçàä, ê òîìó âûçîâó, êîòîðûéîòâå÷àåò òîëüêî çà nag-screen Åñòü îäèí ìîìåíò, êîòîðûéäîëæåí íàì ïîìî÷ü Âåäü ýòî îêíî ïîÿâëÿåòñÿòîëüêî â ñëó÷àå, åñëè ïðîãðàììà íå çàðåãèñòðèðîâàíàÇíà÷èò, ñêîðåå âñåãî, ïåðåä íóæíûì íàì âûçîâîìäîëæíà ïðîèñõîäèòü ïðîâåðêà íà ïðåäìåò îòñóòñòâèÿâ òâîåì êàðìàíå 6995 âå÷íîçåëåíûõ, îòäàííûõ çà ðåãèñòðàöèîííûéêëþ÷ Ïðîâåðèì íàøè óìîçàêëþ÷åíèÿÄëÿ âîçâðàùåíèÿ èç òåêóùåé ïðîöåäóðû ê òî÷êå,îòêóäà îíà áûëà âûçâàíà (à òî÷íåå - ê ñëåäóþùåé çàâûçîâîì èíñòðóêöèè) ñëóæèò êîìàíäà P RET (èëè êëàâèøà[F12]) Ïîïðîáóåì íàæèìàòü åå, ïîêà ïåðåä âûçîâîìíå óâèäèì êîìàíäó ñðàâíåíèÿ Ïîñëå äâóõ âîçâðàòîâïðîãðàììà ïåðåñòàëà âûïàäàòü â îòëàä÷èê èçàðàáîòàëî nag-îêíî Íàæèìàåì íà íåì êíîïêó "IAgree", åùå 3 âîçâðàòà, è ïîÿâëÿåòñÿ íå÷òî ïîõîæååíà òî, ÷òî íàì íóæíî:005083EA MOV EAX, [005142D8]005083EF MOV EAX, [EAX]005083F1 CMP BYTE PTR[EAX+000002FC], 00005083F8 JNZ 00508409005083FA MOV EAX, [005142D8]005083FF MOV EAX, [EAX]00508401 MOV EDX, [EAX]00508403 CALL [EDX+000000D8]00508409 RETÏî àäðåñó 00508403 íàõîäèòñÿ âûçîâ, èç êîòîðîãîïðîãðàììà òîëüêî ÷òî âåðíóëàñü À ïî àäðåñó005083F8 - óñëîâíûé ïåðåõîä, îáõîäÿùèé ýòîò âûçîâÄàåì êîìàíäó ïðîäîëæèòü âûïîëíåíèå è âûõîäèìèç ïðîãðàììû Çàíîâî çàïóñêàåì îòëàäêó, óäàëÿåìíàø breakpoint (êîìàíäà BC *) è óñòàíàâëèâàåìíîâûé (BPX 5083F8) Ïîñëå ïðîäîëæåíèÿ âûâàëèâàåìñÿâ îòëàä÷èê êàê ðàç íà óñëîâíîì ïåðåõîäå ×òîáûïåðåñêî÷èòü ïðîöåäóðó âûâîäà nag-îêíà, ñáðàñûâàåìôëàã Z â ðåãèñòðå ôëàãîâ (êîìàíäà R FL=-Z)Ïðîäîëæàåì âûïîëíåíèå È ÷òî ìû âèäèì? Âèäèìñðàçó ãëàâíîå îêíî ïðîãðàììû Íèêàêîãî nag-îêîøêàÏîáåäà! Áåæèì ê õîëîäèëüíèêó çà ïèâîìÑîçäàåì êðÿêÍî ìû äîáèëèñü ðåçóëüòàòà â îòëàä÷èêå, òåïåðü íóæíîèñïðàâèòü èñïîëíÿåìûé ôàéë è ñîçäàòü êðýê Êàê íàéòèíóæíîå ñìåùåíèå â ôàéëå, âåäü â äèçàññåìáëåðå èîòëàä÷èêå ìû ðàáîòàëè ñ àáñîëþòíûìè àäðåñàìè Âîïåðâûõ,ìîæíî ïðîñòî ïîèñêàòü ïîñëåäîâàòåëüíîñòüáàéòîâ â ôàéëå Íî ýòî íå ñåðüåçíî Èõ ìîæíî ëåãêîâûñ÷èòàòü Åñëè òû óæå çàêðûë ïðîãðàììó - çàïóñòèïî íîâîé, åñëè íåò - âåðíèñü â SoftICE (êîìáèíàöèÿ[Ctrl][D]) Íàáåðè êîìàíäó MAP32 MAILTHEM Òû óâèäèøüàáñîëþòíûå àäðåñà ñåãìåíòîâ ëîìàåìîé ïðîãðàììûÍàñ èíòåðåñóåò ñåãìåíò CODE, åãî àäðåñ00401000 Âû÷èòàåì åãî èç àäðåñà íàéäåííîé èíñòðóêöèèÝòî ìîæíî ñäåëàòü â êîìàíäíîé ñòðîêå òîãîæå SoftICE, ïðîñòî íàáåðè ? 005083F8-00401000 Óâèäèøüðåçóëüòàò 1073F8 Ýòî ñìåùåíèå êîìàíäû îòíîñèòåëüíîíà÷àëà ñåãìåíòà Òåïåðü êîïèðóåìmailthemexe â crackedexe Ïîñëåäíèé îòêðûâàåì ñïîìîùüþ óòèëèòû QView Ïåðåêëþ÷àåì åå â ðåæèìäèçàññåìáëèðîâàíèÿ (êëàâèøåé [Enter]) Íàæèìàåì[F8] - ïðîñìîòð çàãîëîâêà, çàòåì [F3] - ñïèñîê ñåãìåíòîâÔèçè÷åñêîå ñìåùåíèå ñåãìåíòà CODE îòíîñèòåëüíîíà÷àëà ôàéëà - 400 Òå óñëîâíûé ïåðåõîä íàõîäèòñÿâ ôàéëå ïî ñìåùåíèþ 400+1073F8=1077F8Óáåäèñü, ÷òî ôàéë ïðîñìàòðèâàåòñÿ êàê 32-áèòíîåïðèëîæåíèå (ïåðåêëþ÷åíèå 16/32 áèò - êëàâèøà [F2])Äàëåå íàæìè [F5] è ââåäè âû÷èñëåííîå íàìè ñìåùåíèåäëÿ ïåðåõîäà íà íóæíóþ êîìàíäó Îñòàëîñü èçìåíèòüóñëîâíûé ïåðåõîä íà áåçóñëîâíûé Ïåðåéäè â(Äæåíòëüìåíû, íå ìîãó íå çàìåòèòü, ÷òî ýòîò ñîâåò îòìîëîäîé, ñèìïàòè÷íîé (!) êîäåðøè ×èòàé è ñòûäèñü, åñëèòû ýòîãî íå çíàë :] - È Ñ)Êàê äîáðàòüñÿ äî êîíòðîëà â Delphi, êîòîðûé ïîëíîñòüþñêðûò ïîä äðóãèìè?Tips&Tricksïîëå àññåìáëåðíûõ êîìàíä è èñïðàâü JNZ íà JMPËèáî ïðîñòî ïîìåíÿé îïêîä 75 íà EB Âûéäè èçQVIew, ñîõðàíèâ èçìåíåíèÿ Çàïóñòè crackedexe èóáåäèñü, ÷òî nag-screen èñ÷åç áåññëåäíî À ìû âñåãîòîïîìåíÿëè îäèí áàéòèêÎñòàëîñü ïîäåëèòüñÿ ðåçóëüòàòîì ñî âñåé ìèðîâîéîáùåñòâåííîñòüþ Òå ñîçäàòü êðýê Äëÿ ýòîãî âîñïîëüçóåìñÿóòèëèòîé Compare2Unlimited Çàïîëíèîäèí ðàç ôàéë C2UCFG ñâîèìè äàííûìè, è ïðè ãåíåðàöèèêðýêà îíè àâòîìàòè÷åñêè áóäóò ïîäñòàâëÿòüñÿâ ôàéë Óòèëèòà C2U òðåáóåò äâà ïàðàìåòðà- èìåíà èñõîäíîãî ôàéëà è èñïðàâëåííîãî Âîò êàêâûãëÿäèò íàø êðýê:[BeginCRX"MAILTHEMCRX"]---------------------Description : [W32] Mail Them Pro 62Crack subject : Nag-Screen[BeginCRA]-----------------------------------Patch was made to show how easy crack program#SINGLE#SIZE 1485824#CHKSUM 94E5FEC2 8BC443C2Difference(s) between mailthemEXE &crackedEXEMAILTHEMEXE001077F8: 75 EB[EndCRA]-------------------------------------[EndCRX]-------------------------------------Âîò è âñå Òåïåðü òû ñàì âèäèøü, íàñêîëüêî ëåãêîëîìàþòñÿ ñîâðåìåííûå ïðîãðàììû Óäà÷íûõ òåáåâçëîìîâ  ñëåäóþùåé ñòàòüå ÿ ïîêàæó,êàê îáõîäÿòñÿ äðóãèå âèäû çàùèò è ïîìîãóîñâîèòü äðóãîé êðýêåðñêèé èíñòðóìåíòàðèé1) Íàéäè è âûäåëè åãî â Object TreeView2) Ùåëêíè ìûøêîé ïî çàãîëîâêó ôîðìû, íà êîòîðîé îíëåæèò, ÷òîáû îíà ñòàëà àêòèâíîé3) Âñå, òåïåðü äîñòóï ê ìåíþ îòêðûò! Edit -> Bring To FrontÄèíàðà dinara@dinararu http://dinararu1 2 3 442 Íüþñû Ôåððóì PC_Zone Âçëîì Þíèêñîèä