Поимей Resource Scrutator version 1.21 by CitruSoft Laboratory нахаляву
Оформил: DeeCo
Автор: http://www.cracklab.narod.ru
Автор: vallkor (vallkor@ukr.net)
Эта программа просматривает ресурсы программ, но сохранять
эти ресурсы можно только при регистрации. Программа довольно таки
плохенькая, для 35 баксов (для сравнения Ресторатор стоит 20 баков,
но выглядит удачнее). Ну да ладно, все равно у меня лишних 35 баксов
не было, а сохранять ресурсы ой как хочется... И тут меня осенило:
ведь если можно запустить программу, её можно сломать, как говорил
орк! Приступим...
Зайдём в Help->Register Resource Scrutator и что мы там видим:
имя/e-mail/RegID
всё как везде, исключая мыло. Может оно для понта? поживем увидим.
Я ввожу vallkor/vallkor@ukr.net/123321
открываю SoftIce (далее айс) и ставлю брекпоинт
GetDlgItemTextA
GetWindowTextA
не работает...
bpx MessageboxA
не пашет - на верное написано на Делфи, подумал Штирлиц.
Мда, ладно, тогда ставим брекпоинт
bpx LoadIconA (это загрузка иконки в сообщении о неверном СН)
Ура! работает, мда!
Теперь поишем в памяти наш номер:
s ds:0 l ffffffff "123321"
у меня был найден по адресу 0167:00С3С4С4
теперь проверим на наличие самой распространенной ошибки: когда сгенерен
правильный СН он не затирается, а остается в памяти причем очень близко
от неправильного (стек то не резиновый :) ). Так оно и получилось, в окне
просмотра данных на две строчки вверх я увидел свой СН: 780420182321.
Вот и всё, в принципе.
Безболезненное излечение.
ЗЫ: уважаемые, если хотите получать за программы по 35 баков, то делайте
защиту получше.
|