Tema destacado: Entra al canal IRC oficial de #elhacker.net
 Autor
|
Tema: Eliminar restriccion de uso de operaciones en soft demo (Leído 1,267 veces)
|
augustus_ar
 Desconectado
Mensajes: 5
|
Hola,
Antes que nada aclaro que soy nuevo en el foro y bastante nuevo en estos temas.
Tengo el siguiente inconveniente, baje un soft de gestion que necesito utilizar y la version disponible es demo. Pero la demo tiene todas las funcionalidades de la version full, con el problema que si queres hacer una operacion repetidas veces (alta de cliente, alta de proveedor) aparece una validacion que dice "Limitado... version demo".
La primer restriccion que tenia era el numero de veces que se podia ejecutar el soft, esa ya la pude eliminar. Ahora bien intente debuggear el exe usando distintos soft (Dede, IDA, Ollydbg) pero no logro encontrar que instrucción se ejecuta en el momento que ocurre esa validación. Por lo que veo el soft esta desarrollado en delphi. Asimismo el exe lo pude desempaquetar y tengo los distintos sectores de la app (CODE, DATA, etc).
Si alguien me pudiera orientar, lo agradeceria enormemente.
Gracias
|
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Sube el ejecutable para ver si alguien se anima, ha intentarlo
Saludos y bienvenido
|
|
|
|
|
En línea
|
|
|
|
|
|
augustus_ar
Desconectado
Mensajes: 5
|
Aqui encontré los ascii del mensaje
CPU Disasm
Address Hex dump Command Comments
006FFC70 4C DB 4C ; CHAR 'L'
006FFC71 69 DB 69 ; CHAR 'i'
006FFC72 6D DB 6D ; CHAR 'm'
006FFC73 69 DB 69 ; CHAR 'i'
006FFC74 74 DB 74 ; CHAR 't'
006FFC75 61 DB 61 ; CHAR 'a'
006FFC76 64 DB 64 ; CHAR 'd'
006FFC77 6F DB 6F ; CHAR 'o'
006FFC78 2E DB 2E ; CHAR '.'
006FFC79 2E DB 2E ; CHAR '.'
006FFC7A 2E DB 2E ; CHAR '.'
006FFC7B 20 DB 20 ; CHAR ' '
006FFC7C 76 DB 76 ; CHAR 'v'
006FFC7D 65 DB 65 ; CHAR 'e'
006FFC7E 72 DB 72 ; CHAR 'r'
006FFC7F 73 DB 73 ; CHAR 's'
006FFC80 69 DB 69 ; CHAR 'i'
006FFC81 F3 DB F3
006FFC82 . 6E 20 64 65 6 ASCII "n demo",0
Lo que no termino de encontrar, es cual es la instruccion que efectivamente, llama a la rutina de validacion...
|
|
|
|
|
En línea
|
|
|
|
tena
Desconectado
Mensajes: 668
|
¿y el instalador?
|
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Sin instalador está un poco difícil, esperamos el instalador
Saludos
|
|
|
|
|
En línea
|
|
|
|
|
|
augustus_ar
Desconectado
Mensajes: 5
|
Lamentablemente la primer restriccion que pensé habia eliminado (cantidad de ejecuciones posibles) no desaparecio. Luego de seguir intentando el debugging, me aparecio un cartel similar al de "Limitado...version demo" que no logro quitar, cuya leyenda esgrime que el periodo de prueba caducó.
La tabla donde veo el texto de esa validacion es esta:
0055E630 45 DB 45 ; CHAR 'E'
0055E631 6C DB 6C ; CHAR 'l'
0055E632 20 DB 20 ; CHAR ' '
0055E633 70 DB 70 ; CHAR 'p'
0055E634 65 DB 65 ; CHAR 'e'
0055E635 72 DB 72 ; CHAR 'r'
0055E636 ED DB ED
0055E637 6F DB 6F ; CHAR 'o'
0055E638 64 DB 64 ; CHAR 'd'
0055E639 6F DB 6F ; CHAR 'o'
0055E63A 20 DB 20 ; CHAR ' '
0055E63B 64 DB 64 ; CHAR 'd'
0055E63C 65 DB 65 ; CHAR 'e'
0055E63D 20 DB 20 ; CHAR ' '
0055E63E 70 DB 70 ; CHAR 'p'
0055E63F 72 DB 72 ; CHAR 'r'
0055E640 75 DB 75 ; CHAR 'u'
0055E641 65 DB 65 ; CHAR 'e'
0055E642 62 DB 62 ; CHAR 'b'
0055E643 61 DB 61 ; CHAR 'a'
0055E644 20 DB 20 ; CHAR ' '
0055E645 65 DB 65 ; CHAR 'e'
0055E646 6E DB 6E ; CHAR 'n'
0055E647 20 DB 20 ; CHAR ' '
0055E648 73 DB 73 ; CHAR 's'
0055E649 75 DB 75 ; CHAR 'u'
0055E64A 20 DB 20 ; CHAR ' '
0055E64B 50 DB 50 ; CHAR 'P'
0055E64C 43 DB 43 ; CHAR 'C'
0055E64D 20 DB 20 ; CHAR ' '
0055E64E 79 DB 79 ; CHAR 'y'
0055E64F 61 DB 61 ; CHAR 'a'
0055E650 20 DB 20 ; CHAR ' '
0055E651 63 DB 63 ; CHAR 'c'
0055E652 61 DB 61 ; CHAR 'a'
0055E653 64 DB 64 ; CHAR 'd'
0055E654 75 DB 75 ; CHAR 'u'
0055E655 63 DB 63 ; CHAR 'c'
0055E656 F3 DB F3
0055E657 . 2E 0D 50 6F 7>ASCII ".
Por favor, pon"
0055E667 . 65 72 73 65 2>ASCII "erse en contacto"
0055E677 . 20 63 6F 6E 2>ASCII " con el
proveedo"
0055E687 . 72 20 64 65 6>ASCII "r del sistema.",0
Pero tampoco termino de encontrar en dónde se hace el llamado a esta rutina, para quitarla.
Cualquier ayuda u orientación será bienvenida.
Gracias nuevamente.
|
|
|
|
|
En línea
|
|
|
|
MCKSys Argentina
Desconectado
Mensajes: 1.222
Diviérte crackeando, que para eso estamos!
|
No he visto el programa, pero parece que esta rutina solo informa el estado de registro. Deberias analizar desde donde se llama y ahi seguramente, habrá algun salto condicional... De todas formas, parece que eres muy nuevo en el tema y que no has hecho los deberes: http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.htmlEl tutorial de Ricnar es muy conocido y bastante aceptado. Te recomiendo que lo vayas haciendo. Verás que las cosas son mas sencillas de lo que parecen... Saludos! |
|
|
|
|
En línea
|
---------------------
MCKSys Argentina
"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
|
 |
