Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: badbassboy en 13 Junio 2008, 23:06 pm



Título: Saltar proteccion PC guard 4.15
Publicado por: badbassboy en 13 Junio 2008, 23:06 pm
Hola hace dias que ando buscando informacion de como saltar la proteccion de programas protegidos con pcguard , he encontrado muchos link relacionados con la version 5 pero ninguno esclusivo para la version 4.15

he intentando seguir los pasos de algunos tutoriales de la versin 4.06 pero no me han servido ,incluso pude saltar la proteccion de el mismo pcguard , sin embargo el programa en cuestion que intento desproteger no lo consiguo

aqui os dejo el link del programa en cuestion para si quereis echarle un vistazo

http://www.gigasize.com/get.php?d=wxhqjhmdmcc


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: solidcls en 14 Junio 2008, 04:32 am
La clave qeu viene no funciona en mi pc, yo creo que sin la clave el codigo no se descifra, si tuviera una clave valida creo que se podria desempacar y tener un exe que funcione en cualquier pc.
solid.


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: badbassboy en 14 Junio 2008, 15:50 pm
La clave qeu viene no funciona en mi pc, yo creo que sin la clave el codigo no se descifra, si tuviera una clave valida creo que se podria desempacar y tener un exe que funcione en cualquier pc.
solid.


El problema en si es que como se puede saltar la proteccion de PC guard para que no pida la clave, ya que pc guard genera una clave dependiendo de la bios,hd, y sistema operativo en el que este instalado. esa clave es la que me dieron por telefono al hacer la instalacion en mi portatil pero solo serviria en mi portatil siempre que no cambie ninguna de las 3 cosas mencionadas.

segun he estado leyendo la forma de hacerlo es dumpear el ejectutable con ollydbg  para que la proteccion no se cargue al ejecutar

he encontrado un link relacionado pero sigo sin conseguirlo  :-\
http://forum.astalavista.ms/viewtopic.php?t=106999


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: solidcls en 14 Junio 2008, 18:10 pm
bueno es lo que te decia, teniendo la clave, vas a tener el CODIGO del programa, sin clave no se descifra -  yo te diria que intentes hacerlo vos en esa pc que tenes la clave y tratar de llegar al OEP del CODIGO del programa y dumpear eso y reparar la iat si fuera necesario.
solid.


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: badbassboy en 14 Junio 2008, 18:16 pm
Entiendo lo que me dices, incluso hay un programa que se llama pcguarddumper que dumpea el ejecutable automaticamente al meter la clave, mi problema es que el disco del portatil ha quedado inaccesible y ahora me dicen que para que me den unas claves nuevas tengo que volver a pagar una nueva licencia :S

Entonces no hay ninguna otra forma de hacerlo?


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: badbassboy en 14 Junio 2008, 23:04 pm
Citar
Hice un KeyGen hace años para todas las versiones de PC Guard, pero requería que supieses al menos un serial verdadero, con eso sacaba un bruteforce a través de la librería PC Guard o la sección PC Guard interna del .EXE.
Posteado por ShadowDark en este mismo foro el año pasado

Necesito ese programa ShadowDark eres mi salvador jajajaja


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: badbassboy en 18 Junio 2008, 15:27 pm
Al final cosegui hacerlo gracias a la ayuda de Shadowdark , suerte que guarde el site code y el serial que me dieron y con eso puedo generar un keygen que me sirve en otras pcs  , de todas tambien he dumpeado el ejecutable con pcguarddumper que es un programa que dumpea automaticamente el ejecutable al meter la clave, asi que solo tendria que hacer la instalacion y sustituir el exe si quisiese instalarlo en otra pc


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: charlsx en 1 Julio 2008, 02:47 am
donde encontraste el keygen de shadowdark o como te pusiste en contacto con el


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: apuromafo CLS en 4 Julio 2008, 10:18 am
lo mas probable es que hablo por mensaje privado


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Virsoft en 9 Marzo 2009, 17:36 pm
Hola, yo estoy en la misma situacion solo que si tengo el serial valido para el programa, pero para otro pc,  :laugh: como cuando cambias el HD cambia el serial...

Se sabe algo de ese Keygen...?

Un saludo y gracias


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: badbassboy en 9 Marzo 2009, 22:38 pm
dumpea el ejecutable en el pc donde funciona bien, puedes hacerlo de forma facil con el pc guard dumper. luego instala el programa en el otro pc y sustituye el ejecutable por el dumpeado


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Virsoft en 9 Marzo 2009, 23:04 pm
negativo, el pc donde estaba ya no tiene el mismo disco duro de antes, con lo que me pide la clave, lo que tengo es el init code y demas datos (mid code, site code) de la licencia anterior con el otro disco duro. Basicamente solo me falta el program ID.
¿Ideas para sacarlo?

Saludos y gracias por contestar.


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Virsoft en 10 Marzo 2009, 12:46 pm
badbassboy tu no tienes ya el Keygen?


Un saludo


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: badbassboy en 10 Marzo 2009, 14:54 pm
si que lo tengo ,aunque creo que shadow lo publico ya ,toma ahi lo tienes:
http://rapidshare.com/files/207544350/bruteforce___keygen_pcguard.rar.html


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Virsoft en 10 Marzo 2009, 16:42 pm
El archivo fue borrado del link de ShadowDark...

Mil millones de gracias, lo pondre en el otro post que habia abierto "Pc guard Keygen" para que sea facil de encontrar...

Un saludo


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Shaddy en 16 Marzo 2009, 20:06 pm
Bueno, como ya se ha comentado a no ser que tengas una clave válida, de cualquier PC, no tiene porque funcionar en el mismo, pero si ser del progrma (ya que varía en función de la clave con la que registró PCGuard el mismo autor), se puede sacar cualquier PCGuard, tanto de ésta versión como de la siguiente, pero de la siguiente no me pidáis el KeyGen que si éste no lo tenía, el otro menos todavía.

Por otro lado si no tuviera clave es realmente fácil..

Sin más que gracias a los que lo resubísteis porque yo ya no lo tenía y como que ya no podía volverlo a tener xD... lo que si que encontré el otro día fue el source así que bueno, por si se necesita cambiar algo o lo que sea ahí lo tengo todavía...

Salu2...


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Virsoft en 16 Marzo 2009, 21:59 pm
jejeje, es curioso iba a poner un post ahora.

En el archivo van dos bruteforce, uno en una carpeta llamada SANTA FE y el otro en la raiz del archivo, con los mismos datos dan claves diferentes, es por version o algo?

Otra cosa es que la otra vez me funciono muy bien pero ahora me dice siempre "Invalido".
He encontrado el user id como explicas en el txt adjunto, pero el orden quizas este erroneo ya que en el txt sale 78 56 34 12 que luego ordenas 12345678, el mio es 97 35 97 35 pero no se si de mayor a menor o simplemente de atras a delante. El resto del texto lo sigo al pie de la letra pero sin resultados.
Tambien he intentado seguir algunos manuales que encontre para este packer pero siempre hay una parte que el debugger no se comporta como se supone tendria que hacer segun el tuto.

Como seria la forma facil sin tener clave valida? porque parece que con el bruteforce no soy capaz de lograrlo.

Saludetes y muchas gracias a ti por crear estas herramientas jejeje. ;-)


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Shaddy en 19 Marzo 2009, 16:51 pm
jejeje, es curioso iba a poner un post ahora.

En el archivo van dos bruteforce, uno en una carpeta llamada SANTA FE y el otro en la raiz del archivo, con los mismos datos dan claves diferentes, es por version o algo?

Otra cosa es que la otra vez me funciono muy bien pero ahora me dice siempre "Invalido".
He encontrado el user id como explicas en el txt adjunto, pero el orden quizas este erroneo ya que en el txt sale 78 56 34 12 que luego ordenas 12345678, el mio es 97 35 97 35 pero no se si de mayor a menor o simplemente de atras a delante. El resto del texto lo sigo al pie de la letra pero sin resultados.
Tambien he intentado seguir algunos manuales que encontre para este packer pero siempre hay una parte que el debugger no se comporta como se supone tendria que hacer segun el tuto.

Como seria la forma facil sin tener clave valida? porque parece que con el bruteforce no soy capaz de lograrlo.

Saludetes y muchas gracias a ti por crear estas herramientas jejeje. ;-)

En tu caso quedaría así 35973597... depende de si es la versión 4 o 5, lo podrás ver con el RDG Packer Detector... tienen diferentes algoritmos pero es bastante fácil cambiarlo, cambiaba por poco..

Salu2..


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: Virsoft en 20 Marzo 2009, 09:33 am
Entonces algo estoy haciendo mal porque asi fue como lo ordene en la mayoria de las veces que he probado...sin exito por ahora.
Y la diferencia entre un brute force y otro que dan program id diferentes es por la version?

Un saludo y gracias Shaddy


Título: Re: Saltar proteccion PC guard 4.15
Publicado por: jerry_374 en 15 Octubre 2009, 07:10 am
antes que nada gracias por su excelente foro, pues como muchos de los que aqui llegamos , preguntare alguien  ha probado esto en pc guard 5.02 si funciona o de a fuerza hay que desempaquetar .

gracias