Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: Misomeister en 23 Mayo 2010, 21:41 pm



Título: AutohideIP y su doble comprobación ayudaa
Publicado por: Misomeister en 23 Mayo 2010, 21:41 pm
Hola Ingenieros inversos, existen de esos programas castrosos que hacen doble comprobación para ver si su serial es correcto. En ese caso, AutoHideIP te pide un serial para funcionar ampliamente. Desgraciadamente, al parchar el salto para que chico bueno me acepta el serial falso, inmediatamente baja un archivo llamado "proxylist.lst" donde le da información de licencia y la lista de proxys ahí es cuando el programa vuelve a hacer la comprobación y si es falso el serial, este borra proxylist.lst y se vuelve a poner en modo de prueba. Ahí es donde ha sido mi quebradero de cabeza, llevo como 3 días tratando de buscar ese salto para que con cualquier proxylist.lst me acepte como licencia verdadera. No tengo ninguna referencia ni nada de dónde pueda estar el maldito  >:( >:(

El programa en cuestión está en
http://www.brothersoft.com/download-auto-hide-ip-292303.html (http://www.brothersoft.com/download-auto-hide-ip-292303.html)

El salto que decide si ir a chico bueno  o chico malo es:
Código:
005DF7A7  JE AutoHide.005DF88A

Solo cámbienlo a JNE.

El inicio de la comprobación del Serial esta:
Código:
005DF710

Acerca del archivo generado lo descarga de aquí:

http://client.autohideip.com/client/info.php?SNOK=1&02328&SN=AAAAAAAAAAAAAAAA&PID=AHI&MCD=0000000018538B14&REG=&LANG=English&DAY=3&VER=4716&SVER=1&WVER=5_1_Service+Pack+3&WLANG=3082&CHL=6175746F68696465697073657475702E65786520 (http://client.autohideip.com/client/info.php?SNOK=1&02328&SN=AAAAAAAAAAAAAAAA&PID=AHI&MCD=0000000018538B14&REG=&LANG=English&DAY=3&VER=4716&SVER=1&WVER=5_1_Service+Pack+3&WLANG=3082&CHL=6175746F68696465697073657475702E65786520)

El archivo proxylist.lst se aloja acá
Código:
C:\Documents and Settings\All Users\Datos de programa\AutoHideIP\proxylist.lst

Ah, el programa está delphi. He usado varios decompiladores pero no me dan el código completo  :¬¬

Un plus... ¿Alguién podría averiguar cómo funciona la rutina para el serial? AYUDAAAAAAAA POR FAVOR  ;D


Título: Re: AutohideIP y su doble comprobación ayudaa
Publicado por: tena en 24 Mayo 2010, 00:07 am
Podrias intentar poniendo un bp en DeleteFile,
si lo intenta borrar es porque no estas registrado,
entonces te fijas por ahi cuando decide borrarlo...

slds