сломаю любую программу

[Д'якон]

http://ifolder.ru/6690619 (100кб) - это программа над которой я бьюсь 2-ую неделю.

Банальный спор с подругой. Поспорили, что я сломаю любую ее программу.

Результат ее творчества превзошел все мои ожидания. Не хотелось бы проигрывать даме.

Если хто знает как к этому экземпляру подступиться подскажите.

Заранее спсибо

[merax]

Какой ты умный... Спорить мастак, а за базар, ответить так в кусты... Я бы такой подругой гордился и на твоем месте извинился...

Пы.Сы. "Поспорили, что я сломаю любую ее программу." - гы гы гы гы

[Д'якон]

Причем тут кусты - не понял

[Alar]

А что именно надо сделать с программой? Что подразумевается под "сломать"?

[merax]

Сообщение от Д'якон

Причем тут кусты - не понял

Ну ты же наверное себя в грудь кулаком колотил, слюной брызгал, что сломаешь. А теперь сам помощи просишь.

[Stilet]

Д'якон

Во-первых убедись что она не пользовалась протектером, во-вторых (если не пользовалась) скажи что был не прав ) (И в щечку поцелуй :D)

[_Dmitry]

Брось этот файл в папку с программой

[JTG]

Гг, больше на какое-то крякми похоже, чем на дело рук подруги
Может я преувеличиваю, но мне привиделся RC4 ))

[Карась]

Это не похоже как уже сказали на работу вашей подруги...

По крайней мере при просмотре сразуже идут ссылки котрые в принципе непонятно как могли попасть туда если..... Если только это не образец защиты программы какимто матёрым способом...

Ссылки которые "рекламируются" в коде:
http://www.win32forth.org/
http://tech.groups.yahoo.com/group/Win32forth/
http://www.forth.org/
http://www.fig-uk.org/

[JTG]

Ссылки - это из фортовской консоли просто. А сам файл смахивает на виртуальную машину, похожие экзешники на питоне делают утилитой py2exe, и тут видимо то же, но на форте.

Никогда с таким не сталкивался, смог только отловить момент нажатия на "Apply password" и протрейсить до MessageBox`а, но на всём этом пути какая-то муть страшная )))

Ыыыыыыы

00402C2E   FC               CLD
00402C2F   5E               POP ESI
00402C30   5F               POP EDI
00402C31   5B               POP EBX
00402C32   5D               POP EBP
00402C33   59               POP ECX
00402C34   8D8C49 3D2C4000  LEA ECX,[DWORD DS:ECX+ECX*2+402C3D]
00402C3B   FFE1             JMP ECX
00402C3D   C3               RETN
00402C3E   90               NOP
00402C3F   90               NOP
00402C40   C2 0400          RETN 4
00402C43   C2 0800          RETN 8
00402C46   C2 0C00          RETN 0C
00402C49   C2 1000          RETN 10
00402C4C   C2 1400          RETN 14
00402C4F   C2 1800          RETN 18
00402C52   C2 1C00          RETN 1C
...
00402C70   C2 4400          RETN 44
00402C73   C2 4800          RETN 48
00402C76   C2 4C00          RETN 4C
00402C79   90                 NOP
00402C7A   90                 NOP
00402C7B   90                 NOP

Этот экзешник нанёс мне психологическую травму и подорвал веру в себя )) Всё, пиво и фисташки закончились, здаюсь. Солюшн в студию!

P.S.

Как это ни смешно, но программы, написанные на Visual Basic'е, ломаются значительно труднее (особенно, если использовать трансляцию в p-код). Еще сложнее ломается Forth. Кто сталкивался - той поймет. Кто не сталкивался - еще не в психушке. Forth - это вообще-то интерпретатор, но довольно своеобразный, совсем непохожий на остальные языки. Чисто технически можно написать Forth-декомпилятор, или найти уже готовый, но для этого хакеру потребуется изучить и сам Forth, а это, значит, что взлом программы растянется надолго. Разумеется, никто не предлагает писать приложение на Forth'е целиком. Достаточно запрограммировать на нем несколько ключевых защитных процедур (генерация серийного номера, расшифровщик и т.д.)

Крис Касперски, "Противодействие дизассемблеру "во сне и наяву"