Foro de elhacker.net

Hola, me presento me llamo Pablo, no se si es aquí el tema.
Necesitaria saber si alguna manera de evitar los 20 días de try que tiene este programa T-SEPS, es un plugin para adobe photoshop para la separación de colores, este  programa
a su vez utiliza interlok una protección.
Se que con IDA se puede hacer, pero el problema es que no se que fichero es el que hay que tocar, porque yo no ejecuto nada, sino al abrir el photoshop se inicia el plugins.
Si tienen instalado el photoshop y se bajan el programa T-SEPS podran verlo.
Gracias a todos, cualquier comentario lo agradecería.

http://t-biznetwork.com/t-seps/downloads/ (http://t-biznetwork.com/t-seps/downloads/)

http://tbizmedia1.t-biznetwork.com/downloads/T-Seps20.exe (http://tbizmedia1.t-biznetwork.com/downloads/T-Seps20.exe)

??

Sí, tienes msn para hablar en privado?
webmastermontiel@hotmail.com

Alguien me puede ayudar?

Bueno, parece que es muy complejo el sistema de Interlok,,,, sí alguien puede aportarme algo, gracias.

No creo que sea nada del otro mundo.

Ahora: Hasta donde has llegado por tu cuenta?  ;D (Ten en cuenta que podemos ayudarte, pero solo si tu haces el primer esfuerzo. No pretenderás que hagan las cosas por ti sin hacer nada... no???  :P)

Saludos!

No busco que nadie me haga nada,,, solamente pregunto.
No se que archivo es el que tengo que mirar.
Ya que esos plugins son terminados en .atn. y creo que no es tocar el plugins, sino el interlok que es que sabe que cuando llegan los 20 dias, ya se acaba la demo.

Bueno, te he contestado...  :P


Si no investigas un poco el tema, jamás lo sabrás...


La extension de un archivo no significa NADA en Ing. Inversa (hay que mirarlos por dentro  ;))
Si mal no recuerdo, Interlok se implementaba como ActiveX. Ahora, sea como sea que este implementado, el plugin SEGURO debera modificarse para evitar el limite de tiempo (sino lo que haces es resetear el contador cada 20 dias o menos)

Podemos hablar en privado en messenger? que te explique un poco el funcionamiento?

No uso MSN... Lo siento.

Instalo un ejecutable T-Seps20.exe y cuando termina de instalar me instala el interlok.
Me crea una carpeta llama tsep/.

Fijate contra que te estas enfrentando: http://www.paceap.com/products/interLok/interlok.html

Yo se que metiendo una respuesta a una pregunta se supone que te autoriza el uso, vamos como un codigo licencia, y al lado tengo try 20 dias.

Si al menos pudieras decirme por donde tendria que empezar?
Editar el T-SepsCustomIndex32.8li? editar el TSEPS20-Español.atn? esto son los plugins que te comentaba. Independiente de la instalación del interlok.

Para serte franco, deberias empezar por aqui: http://ricardo.crver.net/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/

Una vez que comiences el curso, verás que muchas de tus preguntas se responderán solas...  ;)

Saludos!

Suelo utilizar el IDA que es que me a ayudado otra veces..?

Claro que puedes usar IDA, pero solo te lo aconsejo para analisis estatico.

Para debuggear, nada como Olly...  ;D

Gracias, aunque necesito más agilidad, es por tema de trabajo,,, sino lo consigo me quedo sin trabajo, así de facil... gracias por todo.

Una duda podria ser ejecutable de la instalación? el t-seps20.exe? el que se pueda editar con olli o ida atacar ahi?

No lo creo. SI es un plugin de Photoshop, deberias atacar el archivo del plugin.

Vaya lio,, no se por donde cogerle mano.

Prueba examinando los archivos que contiente el pluguins uno por uno es decir averiguar desde donde se lanza la alerta de los días hábiles ahora que ya sabes en que lugar se genera la alerta (archivo) te dedicas a analizar minuciosamente el archivo hasta que se encuentre los op code importantes

Os podéis instalar el tseps20.exe, y mirar la carpeta tseps que crea?
Es que no veo muchos archivos, tan solo dentro de la
Carpeta actions acciones.
Y cuando lo edito con el ida y miro los string
Casi todo me aparece letra por letra hacia abajo.

Instalé el pluguins pero sin el lock o como se llame, cada vez que se inicia photoshop me sale una alerta de que no se ha instalado elock o como se llame por lo que en ese instante es el momento en que PS carga los pluguins y este pluguins comprueba la existencia de ese programa.

¿Como lo hace?
no sé no lo he visto detalladamente tan solo he observado, otro punto importante es que PS es algo pesado es decir ocupa muchos recursos en el computador por lo que es aconsejable congelar algunos hilos de photoshop cuando ya haya cargado los pluguins

Utiliza Estricnina 

Estricnina para que es? Crees que esta en el plugin?

UNDR3 puedes ver esta imagen que te adjunto.
gracias(http://80.36.206.105/pantalla.jpg)

Bueno,,, llevo dos dias mirando y mirando ese fichero,, no se donde meterle mano!!

Alguien puede comentarme algo?
Es una necesidad, os lo pido porfavor.

Alguien puede guiarme un poco? gracias

Bueno, imagino que es bastante complicado cuando nadie a comentado nada.

Te recomiendo que sigas intentando, prueba con otros programas de a poquito vas avanzando, te enamorarás de esta área :D

Saludos

Under, si es problema es que lo necesito para el trabajo, no es por hobbie.
Mi tiempo es limitado, no pido que nadie me lo haga, pero al menos no se, por donde empezar, que fichero podría ser, un algo... mi correo webmastermontiel@hotmail.com si alguien quiere hablarme en privado muchas gracias

UND3R pero tengo estos 3 archivos.
- TSEPS20-Español.atn
- T-Seps32.8li
- T-SepsCustomIndex32.8li

Y cuando le doy a los string,,, solo veo letras hacia abajo en algunas partes del código.

.rdata:10041572                 db  53h ; S
.rdata:10041573                 db  65h ; e
.rdata:10041574                 db  70h ; p
.rdata:10041575                 db  73h ; s
.rdata:10041576                 db  20h
.rdata:10041577                 db  20h
.rdata:10041578                 db  20h
.rdata:10041579                 db  20h
.rdata:1004157A                 db  43h ; C
.rdata:1004157B                 db  6Fh ; o
.rdata:1004157C                 db  70h ; p
.rdata:1004157D                 db  79h ; y
.rdata:1004157E                 db  72h ; r
.rdata:1004157F                 db  69h ; i
.rdata:10041580                 db  67h ; g
.rdata:10041581                 db  68h ; h
.rdata:10041582                 db  74h ; t
.rdata:10041583                 db  20h
.rdata:10041584                 db  32h ; 2
.rdata:10041585                 db  30h ; 0
.rdata:10041586                 db  31h ; 1
.rdata:10041587                 db  30h ; 0
.rdata:10041588                 db  20h
.rdata:10041589                 db  54h ; T
.rdata:1004158A                 db  2Dh ; -

Yo intentaría lo siguiente:

Sabemos que cuando iniciamos ollydbg nos muestra una alerta de que el pluguins debe ser registrado

por ende primero hay que saber es quien emite tal mensaje, para hacer esto debes intentar debuggear primero photoshop e iniciarlo, una vez iniciado y cuando te ha aparecido la alerta, debes poner un BP en TranslateMessage lo más probable es que se detendrá el photoshop, pero ahora lo importante debes intentar mover el mensaje de alerta que te emite, si este no se puede mover y está congelado es por que la alerta es emitida desde el photoshop y desde ahí debes trabajar si no es así (lo más probable) debes intentar debuggear el .exe del pluguins pero este no puedes debuggearlo debido a que este se inicia por que es llamado desde el photoshop, lo que tendrás que hacer es generar un error en el para que cuando photoshop intente iniciar el .exe del pluguins te muestre un error y que te de la posibilidad de repararlo con un debugger en este caso ollydbg, más o menos así:

abres el .exe del plugins con ollydbg y modificas el primer OP code por un INT3 esto generará un error, debes guardar los cambios y renombrar el original por otro nombre y el modificado (INT3) debes ponerle el nombre real del pluguins para que caundo sea lanzado este genere el error que necesitas, debes especificar que el error debe ser debuggeado por ollydbg, por ende debes ir a configuaciones de olly y configurar just in time debugger


Saludos

El plugins t-sps no tiene ejecutable, solo tiene el ejecutable de la instalación..

Entonces los archivos que tiene,ve probando

pmgpablo7 se que es complicado el tema y las ideas refieren las teorias de ricardo..under ya conocer las teorias de ricardo y ha intentado explorar

cuando se depura un desconocido es realmente dificil, ahora bien el tema delicado es que si corre como plugin de photoshop..pues el programa estara cargado con PHOTOSHOP

ademas si es por inlinear es el metodo mas comun cuando no es posible acceder a alguna parte..

o bien atachar cuando ya todo esta cargado..supender con estricina..de marciano

lee por aqui:

http://groups.google.com/group/crackslatinos/browse_thread/thread/79d35a776b076d3d/68063a3e5095b5fe?lnk=gst&q=plugin+de+PhotoShop#68063a3e5095b5fe


ideas:
atachar..ver apis, ver export, ver como funciona..el tema mas importante es no saber encontrar donde registrar sino como modificar para que funcione.. normalmente algunos entre tanto intento encuentran seriales y aprendiendo mas...

pd:hay muchos escritos que hablan de DLL, consideralos al momento de leer..



saludos Apuromafo

Hola he ido al link que me has enviado, pero me dice que no soy miembro del grupo...

Creo que estan complejo dificil, que nadie sabria meterle mano a este bicho del plugins,,,,, es mi humilde opinión....

ayuda!!!

Quieres ayuda?

www.ricardonarvaja.info (http://www.ricardonarvaja.info)

Gracias...

crees que no lo he intentado? algunas veces la gente no es tan buena como vosotros,,,, solo pedia algún detalle, por donde mirar, o que mirar..
gracias

Algún avance?

Under ningun avance, con el ida no me carga el photoshop para poder ver la ventana que me sale del t-seps de la activación, y con ollydebg me aclaro menos que con el ida, no se que cadenas buscar, no veo string claros porque no se que fichero tocar, ya que no es un ejecutable es un plugins.

Un plugin es una DLL, lo que es casi lo mismo que un ejecutable. En Olly puedes cargar una DLL sin necesidad de cargar el EXE.

Esto lo sabrias si leyeras un poco el curso de Ricardo... ;)

vale,,, seguire mirando..
Seguro que lo sabeis!!!! cuanto sufrirrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr.
MALDITO PROGRAMA ....

Aquí hay un sin fin de muchos cracker que mueren en el intento busca por solvermedia u otros más antiguos te sorprenderás de lo que tan lejos han llegado y no han podido lograrlo hay caminos blandos y duros, pero intentándolo nada se pierde

Saludos

yo si fuera tu, tomaria y depuraria el photoshop, luego de crackear el photoshop veria como carga la dll con loadlibrary A y comenzaria a ver si hay algo como lo normal..no se un packed , algun valor o salto importante, algun checkeo en regedit o algo...


ademas como sabe algo que esta instalado el primer dia o esta expired?

siempre hay algo posible de hacer, el tema es que no siempre resulta a la primera

saludos Apuromafo