На
Как купить 100 клиентов за 100 рублей? Ответ тут!
Вход / Регистрация Поиск  |  Форум  |  Файлы  |  WAP  |  TOП 20

Меню
Главная
Partner
Pravila
Архив статей
Обратная связь
Поместить новость
Экспорт новостей
Развлечения

Старые заголовки
· Японская косметика: лечебный эффект косметических средств
· Создание кадрового резерва и увольнение сотрудников в период реорганизации
· Яд - А нам это нужно?
· Туры в Вальпараисо, Чили
· И сново мошеннечиство с голосами Вконтакте.
· Куда уходит честность?
· SMS-мошенники! Розыгрыш автомобилей Audi - обман
· Реорганизация в форме преобразования: работа с персоналом
· Туры в Гавану, Куба
· "Вы выиграли "Ауди" шестой модели"

Рекомендуем

Топ поиска

Поиск лучшего курса обмена


Облако меток
почтовик рубль киберсквотинг лохотрон автосборщик

Случайный анекдот
Ученые открыли эликсир молодости. Теперь человек может сохранять работоспособность до 85 лет. Спонсор исследований - Пенсионный фонд России.

Читать далее...


 Ломаем генератор pin-кодов BeeLine & MTS Cracker.
TheПредисловие:
Недавно я получил вот такое письмо:

"Говорят реально работающий генератор!! Буду очень рад если вы ей займетесь и вышлите мне Crack! Заранее благодарен!"
Я конечно же ей занялся. Нужно отдать должное автору, одно только описание технологии взлома pin-кодов чего стоит!
Далее идёт идёт описание взлома:

PEID убедил меня, что она ни чем не запакована, загрузив её в DeDe, на вкладке Forms я нашёл на Form1 кнопку с заголовком 'GENERATION CARD', имя её BitBtn2. Потом открыл вкладку Procedures и нашёл событие BitBtn2Click. Щёлкнул по нему и вот, что увидел:
0047EAD0 6A00 push $00
* Reference to: user32.MessageBeep()
|
0047EAD2 E8E97DF8FF call 004068C0
0047EAD7 6A00 push $00
0047EAD9 668B0DF0EA4700 mov cx, word ptr [$0047EAF0]
0047EAE0 B202 mov dl, $02

* Possible String Reference to: 'Программа незарегистрирована!'
|
0047EAE2 B8FCEA4700 mov eax, $0047EAFC
|
0047EAE7 E8C4A8FAFF call 004293B0
0047EAEC C3 ret

Другого я и не ждал, единственным событием по нажатию кнопки был вывод сообщения "Программа незарегистрирована!". На всякий случай я решил проверить событие по нажатию кнопки "Зарегистрировать". Вот, что я с удивлением увидел:
0047F17C 55 push ebp
0047F17D 8BEC mov ebp, esp
0047F17F 6A00 push $00
0047F181 6A00 push $00
0047F183 6A00 push $00
0047F185 53 push ebx
0047F186 8BD8 mov ebx, eax
0047F188 33C0 xor eax, eax
0047F18A 55 push ebp
* Possible String Reference to: 'й¬Fшяла[‹е]Г'
|
0047F18B 684FF24700 push $0047F24F
***** TRY
|
0047F190 64FF30 push dword ptr fs:[eax]
0047F193 648920 mov fs:[eax], esp
0047F196 6A00 push $00
* Reference to: user32.MessageBeep()
|
0047F198 E82377F8FF call 004068C0
0047F19D 8D55FC lea edx, [ebp-$04]
* Reference to control MaskEdit2 : TMaskEdit
|
0047F1A0 8B8390030000 mov eax, [ebx+$0390]
* Reference to: Mask.TCustomMaskEdit.GetText()
| or: Mask.TCustomMaskEdit.GetText()
|
0047F1A6 E8F5CAFFFF call 0047BCA0
0047F1AB 837DFC00 cmp dword ptr [ebp-$04], +$00
0047F1AF 7478 jz 0047F229
0047F1B1 8D55F4 lea edx, [ebp-$0C]
* Reference to control MaskEdit2 : TMaskEdit
|
0047F1B4 8B8390030000 mov eax, [ebx+$0390]
* Reference to: Mask.TCustomMaskEdit.GetText()
| or: Mask.TCustomMaskEdit.GetText()
| 0047F1BA E8E1CAFFFF call 0047BCA0
0047F1BF 8B45F4 mov eax, [ebp-$0C]
0047F1C2 8D55F8 lea edx, [ebp-$08]
* Reference to: Sysutils.Trim(System.AnsiString)
| or: Sysutils.Trim(System.AnsiString)
| 0047F1C5 E86E8DF8FF call 00407F38
0047F1CA 8B45F8 mov eax, [ebp-$08]
* Reference to: Sysutils.StrToInt(System.AnsiString)
|
0047F1CD E89692F8FF call 00408468
0047F1D2 837B0C00 cmp dword ptr [ebx+$0C], +$00
0047F1D6 7551 jnz 0047F229
0047F1D8 3D71816325 cmp eax, $25638171
0047F1DD 7E17 jle 0047F1F6 ;Если наш код меньше $25638171, то прыгаем
0047F1DF 6A00 push $00
0047F1E1 668B0D5CF24700 mov cx, word ptr [$0047F25C]
0047F1E8 B201 mov dl, $01
* Possible String Reference to: 'Неправильный серийный номер!'
|
0047F1EA B868F24700 mov eax, $0047F268
|
0047F1EF E8BCA1FAFF call 004293B0
0047F1F4 EB33 jmp 0047F229
0047F1F6 3D71816325 cmp eax, $25638171
0047F1FB 7D17 jnl 0047F214 ;Если не меньше - тоже прыгаем
0047F1FD 6A00 push $00
0047F1FF 668B0D5CF24700 mov cx, word ptr [$0047F25C]
0047F206 B201 mov dl, $01
* Possible String Reference to: 'Неправильный серийный номер!'
|
0047F208 B868F24700 mov eax, $0047F268
| 0047F20D E89EA1FAFF call 004293B0
0047F212 EB15 jmp 0047F229
0047F214 6A00 push $00
0047F216 668B0D5CF24700 mov cx, word ptr [$0047F25C]
0047F21D B202 mov dl, $02

Отсюда напрашивается вывод, что наш код - это $25638171 или 627278193. Вводим его и то, что мы увидим в комментариях не нуждается!

http://tport.be/crackingpage/text/3.JPG

Заключение:
Надеюсь, что после прочтения этой статьи те из вас, кто ещё верит в генераторы pin-кодов убедятся, что всё это чушь.  


Автор: M!H@N
Отзывы шлите на CrackingPage@yandex.ru

22.06.05
Исходный текст статьиhttp://tport.be//crackingpage/text/pingen.php

Дата публикации: Суббота, Апрель 22 @ 16:05:37 MSD

"Ломаем генератор pin-кодов BeeLine & MTS Cracker." | Войти/Создать Аккаунт | 2 Комментарии
Комментарии принадлежат отправителям. Каждый коментарии проходит модерацию и публикуется после проверки.


Re: Ломаем генератор pin-кодов BeeLine & MTS Cracker. (Всего: 1)
от Avaddon на Четверг, Апрель 27 @ 21:30:26 MSD
(Информация о пользователе | Отправить сообщение)
У моей знакомой случай был, там вместо генератора вообще вирус оказался :)


[ Ответить на это ]



Re: Ломаем генератор pin-кодов BeeLine & MTS Cracker. (Всего: 1)
от era2000 на Суббота, Апрель 29 @ 11:00:04 MSD
(Информация о пользователе | Отправить сообщение)
Я я разок стал свидетелем, когда люди с кодом протекции переводили деньги (50...100WMZ) за генератор, генерировали номер, и он, о чудо!!!, пополнял счет. Опрадовавшись, отправляли код протекции, о чем сильно в последствии жалели. 1 правильный код, как оказалось, не генерировался, а был просто вшит в программу, а то что генерировалось, естественно было просто набором цифр. Вот такие вот у нас энтелктуальные мошенники стали!


[ Ответить на это ]


 
Реклама

Рейтинг статьи
Средняя оценка: 3
Ответов: 2


Пожалуйста, найдите время и проголосуйте за эту статью:

Отлично
Очень хорошо
Хорошо
Нормально
Плохо


Перепечатка разрешена, только при использовании активной гиперссылки на BigRubl.ru. Контакты: Мыло ICQ 286363452