Guardant Net Stealch

Тема в разделе "WASM.RESEARCH", создана пользователем DenKor, 15 фев 2005.

Статус темы:
Закрыта.
  1. DenKor

    DenKor New Member

    Публикаций:
    0
    Регистрация:
    3 авг 2004
    Сообщения:
    32
    Есть программа тестирования защищенная сабжем.

    Она работает в демо-режиме без ключа с некоторыми ограничениями.



    Одно из ограничение (на кол-во вопросов) я снял.

    Куда можно копать дальше, чтобы отучить программу от ключа.

    Программой снятия конверта envkiiller 1.4 конверт не обнаруживается.



    Сам электронный ключ есть.
     
  2. koluchy

    koluchy New Member

    Публикаций:
    0
    Регистрация:
    21 май 2003
    Сообщения:
    9


    Попробуй другие версии Killer'a. А вообще интересно: может прога быть без конверта - ты же уже смог её подправить? Что говорит PeID?

    Cходи на сайт Hex'a (хттп://xtin.km.ru/view.shtml?ind=1&num=15) и почитай про идентификацию API Guardant'a.Очень часто для защиты используют только одну функцию, кот. проверяет наличие ключа и всё - эмулируется элементарно()просто подменишь результат и всё. Хуже, если ипользуются и другие функции (там надо будет смотреть ответы ключа и также их эмулировать).Но тебя это не должно пугать - ключ имеется,а это хорошо :).Также найди описание API (если не ошибаюсь, на сайте производителя лежит).
     
  3. Vi_Al

    Vi_Al New Member

    Публикаций:
    0
    Регистрация:
    9 фев 2005
    Сообщения:
    38
  4. DenKor

    DenKor New Member

    Публикаций:
    0
    Регистрация:
    3 авг 2004
    Сообщения:
    32
    Программа АСОП Инфосреда



    Оказалось, что программа использует функции guardan только для привязки к ключам. Криптование данных не осуществляется. Все ограничения снял, теперь можно спокойно готовиться к сдаче экзамена :)
     
Статус темы:
Закрыта.