Yeni Kayıt
Konudaki Resimler
önceki
|
_____________________________
 University of Illinois at Urbana-Champaign (Computer Science) |
Bildirim
Donanımhaber Reverse Engineering (2. sayfa)
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
1 Misafir - 1 Masaüstü
Giriş
Mesaj
-
-
Şimdi buldum o string değerini. Program ilk açılan pencerede key soruyor bir. Orda devam ederseniz programın içindeki registration menüsünde istiyor bir de. Ben hep devam edip o menüden yapıyordum o zaman çıkmıyordu ama ilk ekranda yapınca çıktı bu sefer. Fakat breakpoint koyup çalıştırınca yine program alakasız bir yerde durdu. Sanırım stringler sonradan oluşuyor dediğin gibi.
Edit: PEiD ile baktığımda Visual C++ 6.0 [Debug] diyor. Her hangi bir koruma ya da paketleme yok sanırım burda.
< Bu mesaj bu kişi tarafından değiştirildi Topal Yılan -- 6 Şubat 2011; 14:21:40 >_____________________________ 
DonanımHaber Rulezz -
Program breakpoint'de key'i girdikten ve butona bastıktan sonra duruyor, değil mi? Eğer öyleyse bu breakpoint'i oldukça geriye almaya çalış. PUSH EBX PUSH ECX satırları büyük ihtimalle bu rutinin başlangıcı olacaktır. Zaten bu da C compiler'ın method ayrım yönteminden geliyor.
Evet paketleme yok gibi görünüyor.
< Bu mesaj bu kişi tarafından değiştirildi SSH -- 6 Şubat 2011; 14:23:02 >_____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
Hayır breakpoint koyuyorum sonra programı baştan çalıştırıyorum fakat daha ilk pencere gelmeden breakpointte duruyor. Yani benim breakpoint koyduğum yer ile durduğu yer arasında alaka yok. Belki aynı yerde duruyor ama o durduğu yer artık o mesajın olduğu yer olmuyor. _____________________________
DonanımHaber Rulezz -
Kontrol birden fazla yerde gerçekleşiyor olabilir. Breakpoint'deki ilk duruşunda "play" tuşuna bas ve program devam etsin çalışmaya. Sonra key girme kısmına gel ve dene bakalım orada duracak mı. _____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
Yaptım aynı breakpointte defalarca durdu ve her defasında ayrı bir string değeri aldı. En sonunda bizim ihtiyacımız olan kısımda durdu ve ben de oraya nerden jumpladığını takip ederek yukarı doğru çıkıyorum şimdi. _____________________________
DonanımHaber Rulezz -
quote:
Orijinalden alıntı: Topal Yılan
Hayır breakpoint koyuyorum sonra programı baştan çalıştırıyorum fakat daha ilk pencere gelmeden breakpointte duruyor. Yani benim breakpoint koyduğum yer ile durduğu yer arasında alaka yok. Belki aynı yerde duruyor ama o durduğu yer artık o mesajın olduğu yer olmuyor.
Ben de o yoldan giderdim büyük ihtimalle. Yine de bana göre bulunduğun kısım stringlerin decrypt edildiği rutin. İşlemin tamamlanmasını bekle, ardından string'lere bir daha göz at. String'e erişilen yeni yerler olacaktır, oralara breakpoint'ler yerleştir.
Ayrıca hangi versiyonunu kırmaya çalışıyorsun Winzip'in? Link verirsen ben de incelerim.
< Bu mesaj bu kişi tarafından değiştirildi SSH -- 6 Şubat 2011; 14:34:59 >_____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
WinZip 8.0 ayrıca izlediğim yol bir işe yaramadı. Stringlerin decrypt edildiği yer bence de. Orada bir sürü değişik string oluşuyor çünkü akış sırasında. Link'i de vereyim sana.
http://www.oldversion.com/download_WinZip_8.0.html_____________________________
DonanımHaber Rulezz -
Bakıyorum. _____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
Ben de diğer modülleri kurcalıyorum. _____________________________
DonanımHaber Rulezz -
hocam lena nın linklerini bana pm atabili misin acaba? _____________________________ [Audio Technica AD900-Razer Goliathus-Logitech MX Revo]Ps3-Xbox 360-Z5500-Sony 40W4000 / Ex:Toshiba A200-1AH / Sony Vaio F11S1E
Pentax K-r 18-55 50-200
PSN: onnossadida -
_____________________________
-
0043F6CF'ye breakpoint koyar mısın? _____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
Koyuyorum hemen. Ayrıca lena151 diye aratırsanız bulabilirsiniz dersleri. _____________________________
DonanımHaber Rulezz -
quote:
Orijinalden alıntı: Topal Yılan
Koyuyorum hemen. Ayrıca lena151 diye aratırsanız bulabilirsiniz dersleri.
Eğer açılışta takılırsa direk devam ettirin programı. Key girme ekranına gelip key girin ve direk rutinin içinde olacaksınız._____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
Peki bunu nasıl bulduk? _____________________________
DonanımHaber Rulezz -
quote:
Orijinalden alıntı: Topal Yılan
Peki bunu nasıl bulduk?
Programı hiç breakpoint koymadan çalıştırdım. Ardından yüklenmesini bekledim. Sonra Olly'de string'lere baktım. Kayıt edilmediğine dair string'ler gördüm ve konumlarına baktım. Onlardan Incorrect key... içeriği olana breakpoint koydum ve programa rastgele key girdim. Sonra hareketleri takip ettim ve hepsi buraya çıkarttı._____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
IDA ile daha derine daha kolay inmek mümkün çünkü akış diyagramı benzeri bir çıktı sunuyor.
Örneğin Olly'de baktığın yerin IDA'daki görüntüsü şöyle:
_____________________________
University of Illinois at Urbana-Champaign (Computer Science)
-
Tamam anladım. Şimdi bunu inceliyoruz o zaman. _____________________________
DonanımHaber Rulezz -
quote:
Orijinalden alıntı: Topal Yılan
Tamam anladım. Şimdi bunu inceliyoruz o zaman.
Evet, ayrıca program textbox'dan key'i GetDlgItemTextA API'siyle alıyormuş._____________________________
University of Illinois at Urbana-Champaign (Computer Science)
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
