Сломать О_о програмку

[darkevil]

Сообщение от Zubastic

Немного не так действуешь. Тебе нужно заставить программу думать, что она не триальная, а нормальная. Смотрим где грузится файл с лицензией и меняем флаг на противоположный. И никаких мучений с таймером.
http://www.insidepro.com/kk/140/140r.shtml вот как это тут сделано.

Это было бы слишком легко, тут автор скорее всего какой-то трюк использует, наверняка есть где-то злостная проверка с таймером как всегда спрятанная в опе.

Мой совет попробовать запустить файл в IDA в режиме дебагера, и посмотреть ход загрузки программы, я думаю так будет проще понять что программа дергает во время загрузки и дождаться когда она выходит(завершает) свою работу чтобы поймать участки кода которые к этому приводят.

[xolseg]

Сообщение от darkevil

Это было бы слишком легко, тут автор скорее всего какой-то трюк использует, наверняка есть где-то злостная проверка с таймером как всегда спрятанная в опе.

Мой совет попробовать запустить файл в IDA в режиме дебагера, и посмотреть ход загрузки программы, я думаю так будет проще понять что программа дергает во время загрузки и дождаться когда она выходит(завершает) свою работу чтобы поймать участки кода которые к этому приводят.

У меня с IDA проблемы, так и не смог разобраться, зато с .NET Reflector 8.0 и SharpDevelop 4.3 начал разбираться.
И вот у меня появился такой вопрос, в программирования я не силен, но логику понять могу.

  {
                    if (cce.Ve)
                    {
                        if (Cse.Qe != null)
                        {
                            Cse.Qe.method_0();
                        }
                        Cse.Qe = new Cse(cce, cme, type_0, Qoe, Qpe);
                        Cse.Qe.ge = new Timer(new TimerCallback(Cse.Qe.ke), null, 0xea60, 0xea60);
                    }
                    else if (Cse.Qe != null)
                    {
                        Cse.Qe.method_0();
                    }
                    if (cce.ye)
                    {
                        if (C1e.Qe != null)
                        {
                            C1e.Qe.method_0();
                        }
                        C1e.Qe = new C1e(cce, type_0.Assembly);
                        C1e.Qe.ge = new Timer(new TimerCallback(C1e.Qe.ke), null, cce.be * 0xea60, cce.be * 0xea60);
                    }
                    else if (C1e.Qe != null)
                    {
                        C1e.Qe.method_0();
                    }
                    if (cce.fe || cce.te)
                    {
                        if (cce.fe && !flag2)
                        {
                            if (Cbe.Qe != null)
                            {
                                Cbe.Qe.method_0();
                            }
                            Cbe.Qe = new Cbe(cce, cme, type_0, Qoe, Qpe);
                            Cbe.Qe.Ge = num2;
                            Cbe.Qe.Je = num;
                            Cbe.Qe.ge = new Timer(new TimerCallback(Cbe.Qe.ke), null, 0xea60, 0xea60);
                        }
                        if (cce.te && !flag6)
                        {
                            if (C2e.Qe != null)
                            {
                                C2e.Qe.method_0();
                            }
                            C2e.Qe = new C2e(cce, cme, type_0, Qoe, Qpe);
                            C2e.Qe.xe = num2;
                            C2e.Qe.int_0 = num;
                            C2e.Qe.ge = new Timer(new TimerCallback(C2e.Qe.ke), null, 0xea60, 0xea60);
                        }
                    }
                }

Этот код, я понимаю примерно так, если условия которые были выше выполнены или не выполнены, выполняется код вставленный мной.
А теперь детальнее, меня интересуют вот эти 2 места.
В первом случае:

C1e.Qe.ge = new Timer(new TimerCallback(C1e.Qe.ke), null, cce.be * 0xea60, cce.be * 0xea60);

Я так понимаю, если тут прошла проверка на лицензию, идет вычисление рабочего времени. Т.е. cce.be

  private class Cce
        {
            internal bool ae = true;
            internal int Ae = 20;
            internal int be = 10;

Т.е. 0xea60*10, 0xea60*10

Cbe.Qe.ge = new Timer(new TimerCallback(Cbe.Qe.ke), null, 0xea60, 0xea60);

а тут в свою очередь просто просто 0xea60,0xea60
Но у меня появлялся вопрос, как разобрать, что же это такое.
http://msdn.microsoft.com/ru-ru/library/ah1h85ch.aspx - ссылко с инфой, а теперь по нашему пример
new Timer - создается таймер
new TimerCallback(Cbe.Qe.ke) - создание делегат
null - тут наверное должно быть описание или что то типа того
0xea60 - этот параметр означает сколько ждать до запуска самого TimerCallBack
0xea60 - а это уже сам таймер

Но возникает вопрос, когда у нас умножились
10*0xea60+10*0xea60 = 1200 минут, т.е программа всё равно должна выключатся или я что то не правильно понимаю из кода?

По ссылке полная версия откуда выдрал:
http://tny.cz/0735ec0a

[darkevil]

Западло, нельзя Нет приложения отлаживать в IDA.
А другого софта я даже и не знаю под Нет который бы пахал.

[Retired]

Сообщение от darkevil

Западло, нельзя Нет приложения отлаживать в IDA.
А другого софта я даже и не знаю под Нет который бы пахал.

ILDasm

http://msdn.microsoft.com/ru-ru/library/f7dy01k1.aspx

[Fater]

Сообщение от darkevil

Западло, нельзя Нет приложения отлаживать в IDA.
А другого софта я даже и не знаю под Нет который бы пахал.

Это ООП же а его отладить нельзя IDA как и в других отладчиках хотя есть какой то

[xolseg]

Сообщение от PaINN

ILDasm

http://msdn.microsoft.com/ru-ru/library/f7dy01k1.aspx

И что это даст? Я имею ввиду, что по этой ссылке ничего не нашел.

[darkevil]

Сообщение от PaINN

ILDasm

http://msdn.microsoft.com/ru-ru/library/f7dy01k1.aspx

Этож вроде для дезасемблирования? А нужен именно отладчик по типу IDA где я смогу запустить прогу в режиме отладки.

[Fater]

Все таки ошибался про иду, IDA pro кушает .NET Для ознакомления

[xolseg]

Запустил на тест ещё 1 exe, через 2 часа посмотрю.

Добавлено через 9 минут
Хотя я походу "ЭТО" сделал.

Как видно из скрина программа работает уже больше 2х часов.

Надеюсь и дальше будет работать.

Добавлено через 11 минут
Ну и файлик, вдруг кому понадобится/пригодится.
http://rghost.ru/45924059

Парольчег:

Свернуть ↑ ZGpizdecnarkotik

Свернуть ↑Развернуть ↓

[darkevil]

Сообщение от Fater

Все таки ошибался про иду, IDA pro кушает .NET Для ознакомления

Отладка .NET-программ также не поддерживается, pdb-файлы не генерируются и еще куча других недостатков, затрудняющих взлом и вынуждающих пользоваться ildasm/ilasm: http://idapro.com;