Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: KugXel en 26 Agosto 2011, 14:32 pm



Título: Atascado con Debug a Programa...
Publicado por: KugXel en 26 Agosto 2011, 14:32 pm
Hola compañeros,

Llevo tiempo leyendo el foro, y desde hace menos la parte de ingeniería inversa... pensaba que eso era "imposible" o de "películas"...

Bueno la cosa es que mi padre (y su jefe) trabajan desde hace dos años con un software de contabilidad (Re*resenta*nte P*ofesion*l , de la Compañía Mut1s0ft), ellos compraron el programa pensando que duraba para siempre y la licencia resultó ser por un año, el problema es que anualmente tenían que desembolsar 100 euros y aunque quisieran seguir usando una versión anterior del programa no podían...

Le recomendé a mi padre que usara otro programa o que si tal yo podía intentar enseñarle a usar MS Acess (este programa se basa en Access), pero me dijo que ya tenía todos los datos para el otro (cientos de clientes con todos sus datos, historial de pedidos, en fin, un problema...) y que además "era el mejor" (cosas de cuando la gente se acostumbra a usar un sólo programa).

Fue entonces cuando me comentó si yo podía intentar averiguar algo, le dije que lo intentaría. Por eso me interesé por este mundillo. Decir que se de programación C y ensamblador (cosas de la carrera) y me he leído el manual entero, pero tengo bastantes problemas con este programa....

Primero: Busqué por el registro
No encontré nada y el programa en versión "demo" te deja usarlo pero sólo para un número limitado de clientes,no es por límite de tiempo, por lo que modificar la fecha de instalación y tal no funcionaría.

Segundo: Tirando de Olly
Conseguí llegar a un punto donde si ejecutaba step by step me encontraba con unos 4 o 5 saltos condicionales....como ninguno hacía referencia al "Error" de clave, pensé en ir modificando uno a uno y ver que pasaba... El problema es que cuando intentaba guardar los cambios se me generaba una .dll del System32, y esta .dll no puede ser modificada ya que Windows la usa siempre (pensé en modificarla accediendo desde Linux, pero no se hasta que punto podía cargarme el windows, ya que si la usa windows en general no me inspiraba confianza).

Decir que no postearía si no lo hubiera intentado antes...y además tampoco pretendo que me lo resolváis, pero si podéis indicarme cómo seguir o si se puede hacer algo lo agradecería.

Por si os sirve de información...
Para el registro se necesita un Número de programa y con este se genera una Key:
Número de programa: 12 Caracteres (números y letras Mayusculas)
Key: De 6 Digitos, aunque creo que tiene 8 en esta versión (La key "DEMO" te deja usar el programa de prueba, limitado).

Se instala el InstRp.exe de la carpeta "RP". El otro programa Actu.... es un actualizador que requiere además conexión a internet para funcionar.. El Instalar.exe instala ambos.

Enlace a la aplicación y a los screenshoots:
Código:
http://dl.dropbox.com/u/15508081/Crackear/Screenshoots.7z
http://dl.dropbox.com/u/15508081/Crackear/rp_7.7z

La pass para los comprimidos es:
elhacker.net

Saludos y Mil gracias! ;)


Últimos Avances
Hola de nuevo!
Después de seguir dándole vueltas al programa y demás he llegado a encontrar la instrucción en la que se me indica que la key es incorrecta, aquí tenéis la imagen:
(http://dl.dropbox.com/u/15508081/Crackear/OllyRUlz.jpg)

He probado a modificar varias instrucciones Jump y tal pero no he conseguido aún saltar dicho paso.

Se que estoy cerca pero no consigo pasar... ¿Debería de intentar buscar donde se llama a la posición de memoria 30082969?

Gracias de antemano!


Título: Re: Atascado con Debug a Programa...
Publicado por: _Enko en 26 Agosto 2011, 16:00 pm
Comentario a parte, pero no me parece  que  100 euros anuales un gasto grande para un estudio contable.
Son 9 euros por mes...cuantos cafes son? 2, 3?


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 26 Agosto 2011, 19:00 pm
Comentario a parte, pero no me parece  que  100 euros anuales un gasto grande para un estudio contable.
Son 9 euros por mes...cuantos cafes son? 2, 3?
No se el precio de aplicaciones de este tipo, pero esta en particular es SKIN sobre Ms Access...no se yo hasta que punto pagar, 5años=500 euros por una aplicación en la que sólo pretenden quedarse con la versión antigua...

Aparte no se si con estudio contable te refieres a que mi padre,o la empresa son de contabilidad, cosa que no es así...se trata pues de una empresa pequeña que vende productos....

Saludos


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 1 Septiembre 2011, 22:35 pm
Lo subo a ver si alguien me puede echar una manilla!

Gracias!


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 13 Septiembre 2011, 19:48 pm
Up! Ya estamos más cerca!  ;-)


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 13 Septiembre 2011, 20:26 pm
A donde voy?

multisoft update? :S


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 13 Septiembre 2011, 20:58 pm
Hola!
Supongo que te refieres a una vez instalado. El prog en cuestión se llama Represent4nte Profsion4l. El Multis0ft Update se conecta a internet en busca de actualizaciones.

saludos!


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 13 Septiembre 2011, 21:01 pm
Baje el link que pusiste, pero no accedo a ningún programa solo assistencia remota y update que me pide un CD


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 14 Septiembre 2011, 00:06 am
Lo reviso mañana que estoy en la tablet.

Saludos y graciasss


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 14 Septiembre 2011, 10:32 am
Baje el link que pusiste, pero no accedo a ningún programa solo assistencia remota y update que me pide un CD
Hola,
La ruta para instalarlo es:
/rp_7/rp_7 (E_)/RP/InstRp.exe


Suponiendo que lo descargas en la carpeta "rp_7".

Saludos!


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 14 Septiembre 2011, 17:14 pm
Efectivamente


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 14 Septiembre 2011, 20:38 pm
Está muy fácil jeje


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 14 Septiembre 2011, 20:43 pm
Como puedo ver el tiempo de caducidad o que tipo de licencia poseo?

Saludos


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 14 Septiembre 2011, 21:41 pm
Como puedo ver el tiempo de caducidad o que tipo de licencia poseo?

Saludos
Pues en la versión DEMO sólo tienes acceso a una versión limitada, con 4 o 5  (Clientes) entradas en la base de datos.

Si pagas te dan un serial que dura un año y al siguiente toca otra vez pagar. De ahí que intente saltarme la protección donde dice que el serial es incorrecto.

PD: MIL GRACIAS. Lo mismo con esto conseguimos que no despidan a mi tio de la empresa :).

SALUDOS!


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 15 Septiembre 2011, 13:22 pm
Añado noticias:
En las Strings generadas he encontrado esto:
"Licenses\8CC49940-3146-11CF-97A1-00AA0042A9F\Runtime"

Pero no sirve como Serial..¿Que es?

SALUDOS!


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 15 Septiembre 2011, 16:15 pm
Por lo menos ya sabes obtener el serial


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 15 Septiembre 2011, 18:24 pm
Por lo menos ya sabes obtener el serial
Hola!
Pero eso que he obtenido es el Serial? Porque a mi no me funciona.... Estoy peleandome con tu tutorial jejee.

SALUDOS!


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 15 Septiembre 2011, 19:23 pm
Hola!
Pero eso que he obtenido es el Serial? Porque a mi no me funciona.... Estoy peleandome con tu tutorial jejee.

SALUDOS!

Me refería al tutorial jeje


Título: Re: Atascado con Debug a Programa...
Publicado por: KugXel en 15 Septiembre 2011, 19:25 pm
Me refería al tutorial jeje
ok ok!
A ver si lo consigo hacer rular!


Título: Re: Atascado con Debug a Programa...
Publicado por: .:UND3R:. en 15 Septiembre 2011, 21:15 pm
Cada vez que es llamada la API debes fijarte en el stack ya que:
ESP+4 y ESP+8 apuntan a las comparaciones que realiza la API