Hola, primero ante todo presentarme a este magnífico foro, de donde he aprendido muchísimo sobre ingeniería inversa, cada día ampliando mas conocimientos sobre el tema.

Pues nada, llevo varias semanas intentado averiguar el serial de un programa o intentar parchearlo:

He analizado el .exe con RDG, tiene compresión aPLib, pero el contenido se puede visualizar.



Con la versión sin serial se pueden ejecutar 200 acciones, después, el programa te pide comprar la licencia.

Aquí encuentro y modifico la comprobación en el numero de ejecuciones en la versión sin licencia (200) (0C8), he aumentado ese valor pero el programa detecta que se ha modificado y salta un mensaje "Problem with license" del cual no puedo encontrarlo en text string.



El serial es un archivo .txt de 16 bytes, calculado según el identificador de la computadora, encuentro un posible serial, pero al insertarlo, obtengo un mensaje "licencia caducada".




He conseguido encontrar el archivo que crea en el registro donde guarda el nº de ejecuciones, y cuando llega a 200 cierro programa y lo modifico a valor "0".

Mi principal problema es que cualquier valor que se modifique con Ollydbg el programa lo detecta y salta el mensaje "Problem with license" y deja de funcionar , es posible que tenga alguna API de comprobación?

Espero que puedan ayudar haber si lo consigo de una vez por todas, muchisimas gracias.

Saludos!!!

 

MOD: Titulo a minusculas

Hola, gracias por la ayuda, se me olvido comentar que en el programa no existen ventanas emergentes, todos los mensajes se imprimen en la misma ventana, por eso no existen las API que mencionas.

Las instrucciones que parcheo son correctas, pero cuando modifico cualquier byte del código del .exe con ollydbg, guardo el archivo y lo ejecuto, "algo" sabe que el exe ha sido modificado, que es cuando obtengo el msg en la misma ventana "Problem with license", y esta cadena de texto no la puedo encontrar en "text string".

Un saludo!

MOD: Titulo a minusculas

Hola, probaré con otro depurador a ver si puedo  obtener mas detalles, adjunto una imágen del programa donde después de modificar simplemente 1 byte del programa con ollydbg aparece el siguiente mensaje:



Este texto sería el punto de zona caliente, pero no puedo encontrarlo por ningún lugar, ni en text strings ni nada...

Saludos!

Hola, te he enviado por MP el instalador.

Después de instalarlo y crear el archivo de licencia y ejecutarlo, al no ser correcta la licencia mostrará en pantalla:

"license file found but..."

Ahora busca este texto en "references" y veras que apuntan dos "JNZ":

1ºJNZ: Salta si la longitud de la licencia es inferior a 16 bytes (no saltará si en el archivo de licencia tiene 16 bytes o mas).

2ºJNZ: Este el importante, donde debes buscar en sus instrucciones anteriores, donde veras que genera una licencia de 16 bytes:



Pero después al copiarla al archivo de licencia, obtendrás el mensaje:

"license has expired"

Buscas "license has expired" en references y verás muchas entradas, la que salta es la 2º buscada.

Y ahí es donde estoy atascado sin poder avanzar.

La licencia la genera a partir de un Computer-ID.

P.D.: NO INTENTES MODIFICAR EL PROGRAMA CON OLLY YA QUE CUALQUIER CAMBIO REALIZADO SEA EL QUE SEA EL PROGRAMA LO DETECTA Y DEJA DE FUNCIONAR MOSTRANDO ESTE EL MENSAJE "PROBLEM WITH LICENSE":



Gracias por la ayuda, lo conseguiremos!!!

Un saludo!  
 

si ya lo resolvieron, bravo! sino me gustaría ver el instalador.