oud programma cracken

[Quassi]

ik heb een oud DOS programma die een dongle nodig is. veel ervaring met cracking heb ik helaas niet, en waarschijnlijk zitten er ook nog eens anti-debugging truukjes in... dus ik kom er niet uit helaas :-(

 

kent iemand een 'goede' cracker die er eens naar kan kijken of het mogelijk is om de dongle code er uit te slopen?

 

via PM kan ik de files versturen...

[alx]

Er zijn oude dosprogramma's waarbij de dongle is te vervangen door een soft-emulator. Als je de naam van het progje geeft krijg je meer reacties. Ik denk b.v. aan Ultimate. (Niet in gebruik bij mij maar uit het verleden weet ik dat het er was.)

[theparasol]

Behoorlijk hopeloos. De dongle bevat een chipje met wat codes. Als de dongle goed gebruikt wordt dan worden deze codes uitgelezen en op (kritieke) punten in het programma gebruikt. Gebruik varieert van geven van melding: geen dongle tot het fout doorrekenen tot het crashen omdat de programmacode op dat punt niet deugd.

[Gast]

Ik denk dat hij wel weet wat een dongle is.. <img src="/forums/images/graemlins/wink.gif" alt="" />

 

Oude dongles zijn veelal gekraakt, zeker van de bekende merken zoals HASP en SENTINAL.

[Psychosammie]

Een oud DOS programma? Is er geen alternatief? Voordat je al die moeite gaat doen?

[Quassi]

HASP en SENTINAL zijn 't helaas niet, met IDA heb ik al een aantal van deze signatures geprobeerd.

 

Het programma heeft ook een anti-debug-funtie: ik kan niet meer in softice komen wanneer het programma gestart is. Verder kom ik helaas niet <img src="/forums/images/graemlins/confused.gif" alt="" />

 

als iemand zin en tijd heeft, en het een uitdaging vindt: files

[vincent1971]

DOS/16M error: [30] program myst be built -AUTO for DPMI ( start vanuit een DOS box in XP

[theparasol]

Het is ook dos applicatie met een extender. Daar heeft zelfs soft-ice een hekel aan. Kortom de extender is tevens de anti-debug. Je loopt lekker door de code en ineens: poef, weg en programma loopt en dat na een paar minuten tracen... En weer die function call induiken... En dan... poef weer weg!

Kom je niet langs, wat wel wil is source disassembleren en dan zoeken naar de spelden in de hooiberg.

Afscheid nemen en ander progje opzoeken.

[Quassi]

@theparasol: komt me bekend voor helaas. voordat het programma start kan ik nog lekker in soft-ice stappen, maar dan opeens plop is ie verdwenen <img src="/forums/images/graemlins/mad.gif" alt="" />

 

Die DPMI error komt omdat Windows niet de de Protected Mode Interface kent denk ik, onder DOS werkt ie wel (ook binnen VMWare). DPMI kan ook nog eens het programma in een Virtuele Dos sessie brengen, waarbij alle hardware interrupts (ook naar de Dongle) worden afgehandeld door het operating system. Dan wordt het hacken waarschijnlijk moeilijker... Ben al een tijdje met IDA aan het hobbyen, binnenkort kan ik een dongle lenen voor een tijdje, dan maar eens verder zien...

 

hier vond ik iets over DPMI, ik hou jullie op de hoogte...

[theparasol]

Windows draait al in protected mode, dus daarom werkt het dos-extender afhankelijk progje ook niet. Alle interrupts worden gesimuleerd indien nodig. Als je dus met soft-ice, of welke andere debugger al een break gedaan krijgt breekt de debugger niet in op de te onderzoeken programma code maar in een of andere handelingscode van de extender.

Probeer maar eens een int 3 in de programmacode van je progje te patchen. Probeer ook eens hiew (hackers editor), daarmee kun je direct in de assembly van de exe patchen.

 

suc6!