Article View: alt.pl.comp.os.hacking
Article #172705IDA klucze
From: pwarck
Date: Wed, 13 Jun 2007 16:04
Date: Wed, 13 Jun 2007 16:04
25 lines
2216 bytes
2216 bytes
Elo :) Mam maly pliczek .exe, prosty programik napisany w turbo pascalu wieki temu przez dwoch panow profesorow matematyki. Na start prosi o dwa klucze. Pierwszy wyciagnalem bezposrednio z kodu po deasemblacji IDA pro (IDą?) Ale nie moge dojsc do tego w jaki sposob dziala drugi klucz. Wyglada to jakby program sprawdzal pewien katalog w poszukiwaniu pliku i porownywal jego zawartość z jakims dziwnym stringiem. Problem w tym, ze ten string powstaje chyba przy pomocy jakiegos algorytmu szyfrujacego. Poza tym nie mam tego pliku ktorego on szuka... Program mial dzialac tylko na kilku wybranych komputerach teoretycznie... Wydaje mi sie ze brakuje mi jakiejs cegielki w tej ukladance i nie moge go odpalic, a nie znam na tyle assemblera zeby zrozumiec program krok po kroku... Pomyslalem wiec, zeby moze wykorzystac jmp'a i przeskoczyc niewygodny, zabezpieczony fragment. Tyle, ze niczym nie moge skompilowac wygenerowanego przez IDA zrodla. Probowalem kilku kompilatorow ale chyba po prostu maja inne skladnie od tej tworzonej prze IDA. W pomocy IDA przeczytalem, ze moge skorzystac z menu Patch core, zeby zmodyfikowac plik i potem go wygenerowac... Ale o takim menu mozna przeczytac tylko w pomocy. Nigdzie w programie tego nie ma. Wersja 5. Moglby mi ktos udzielic jakis wskazowek? Z czego wy korzystacie w takich sytuacjach? Sory jakby komus przeszkadzalo, ze post poszedl na 3 grupy.
Technical Details
Message-ID:
<466ffc51$0$13193$f69f905@mamut2.aster.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.internetia.pl!news.astercity.net!news.aster.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.internetia.pl!news.astercity.net!news.aster.pl!not-for-mail Reply-To: "pwarck" <nomail@nospam> From: "pwarck" <nomail@nospam> Newsgroups: alt.pl.comp.os.hacking Subject: IDA klucze Date: Wed, 13 Jun 2007 18:04:03 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.3138 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3138 X-RFC2646: Format=Flowed; Original Lines: 27 Message-ID: <466ffc51$0$13193$f69f905@mamut2.aster.pl> NNTP-Posting-Date: 13 Jun 2007 14:16:49 GMT NNTP-Posting-Host: 212.76.60.112 X-Trace: 1181744209 mamut2.aster.pl 13193 212.76.60.112:2715 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit