Madness
KpTeaM | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору zalexfz Спасиба, скачал :) Добавлено zalexfz Значит с паролем все снимается достаточно просто, без пароля пока не особо разбирался (че то с чем то ксорится, дальше пока лень смотреть было). Проверяется только crc (ror используется) блока 200h байт, который получается из пароля(потом гляну как, может и получиться подобрать :). Окно при запуске и требование пароля отваливаются после вырезания протектора, окно перед закрытием которое появляется убирается, если не дать протектору попортить импорт (ExitProcess, так же меняются адреса GetCommandLineA/W). Прыжок в программу: call eax. На нем циклим, дампим, восстанавливаем импорт (его скорей всего можно вытащить и целым :), меняем oep(тут 10CCh), отрезаем протектор и се, получается чистый notepad :] ЗЫ. Уже лучше ;) |