🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #172705

IDA klucze

#172705
From: pwarck
Date: Wed, 13 Jun 2007 16:04
25 lines
2216 bytes
Elo :) Mam maly pliczek .exe, prosty programik napisany w turbo pascalu
wieki temu przez dwoch panow profesorow matematyki. Na start prosi o dwa
klucze. Pierwszy wyciagnalem bezposrednio z kodu po deasemblacji IDA pro
(IDą?) Ale nie moge dojsc do tego w jaki sposob dziala drugi klucz. Wyglada
to jakby program sprawdzal pewien katalog w poszukiwaniu pliku i porownywal
jego zawartość z jakims dziwnym stringiem. Problem w tym, ze ten string
powstaje chyba przy pomocy jakiegos algorytmu szyfrujacego. Poza tym nie mam
tego pliku ktorego on szuka...
Program mial dzialac tylko na kilku wybranych komputerach teoretycznie...
Wydaje mi sie ze brakuje mi jakiejs cegielki w tej ukladance i nie moge go
odpalic, a nie znam na tyle assemblera zeby zrozumiec program krok po
kroku...
Pomyslalem wiec, zeby moze wykorzystac jmp'a i przeskoczyc niewygodny,
zabezpieczony fragment.
Tyle, ze niczym nie moge skompilowac wygenerowanego przez IDA zrodla.
Probowalem kilku kompilatorow ale chyba po prostu maja inne skladnie od tej
tworzonej prze IDA.

W pomocy IDA przeczytalem, ze moge skorzystac z menu Patch core, zeby
zmodyfikowac plik i potem go wygenerowac... Ale o takim menu mozna
przeczytac tylko w pomocy. Nigdzie w programie tego nie ma. Wersja 5. Moglby
mi ktos udzielic jakis wskazowek? Z czego wy korzystacie w takich
sytuacjach?

Sory jakby komus przeszkadzalo, ze post poszedl na 3 grupy. 
Technical Details
Message-ID: <466ffc51$0$13193$f69f905@mamut2.aster.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.internetia.pl!news.astercity.net!news.aster.pl!not-for-mail

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.internetia.pl!news.astercity.net!news.aster.pl!not-for-mail
Reply-To: "pwarck" <nomail@nospam>
From: "pwarck" <nomail@nospam>
Newsgroups: alt.pl.comp.os.hacking
Subject: IDA klucze
Date: Wed, 13 Jun 2007 18:04:03 +0200
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.3138
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3138
X-RFC2646: Format=Flowed; Original
Lines: 27
Message-ID: <466ffc51$0$13193$f69f905@mamut2.aster.pl>
NNTP-Posting-Date: 13 Jun 2007 14:16:49 GMT
NNTP-Posting-Host: 212.76.60.112
X-Trace: 1181744209 mamut2.aster.pl 13193 212.76.60.112:2715
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit