file_id.diz:
┌-───────┐ ┌-────┐ ┌-────┐ ┌-─┬──┐
└──┤ ├─-┘ | ·-┤ │ │ │ │ · │
│ │ ├──· │ │ · ─┤ │ . │
│ : └─────┘ └──┴─-┘ └──┴─-┘
| . The Sabotage Rebellion hackers
: · Proudly Presents:
. ╔════─────────────────────────--··
· ║ Natura Sound Therapy 1.5
│
│ Tutorial[RUS]
│
| 26-05-2002
:
. tsrh-tutor-nst15arm.zip
·
tsrh-tutor-nst15arm.txt:
==============================================================================
[ Target ]: ................................ Natura Sound Therapy 1.5
[ URL ]: .................
http://www.opticalsweets.com/natura.htm
[ Packer ]: ......................................... Armadillo x
20;.xx
[ Protection ]: ....................................... Serial, Timelimit
[ Tools ]: .................... Hiew, IDA 4.21, Armadillo Killer
9;.3
==============================================================================
Прива, народ.
Скачал я "Natura Sound Therapy 1.5".. тырк-тырк.. Armadillo
:(.. не
понятно какой версии :)... оки, из тулзов против этой гадости есть
"Armadillo deprotector 1.1" и "Armadillo Killer 1.3
".
Пускаю первую - она чегой-то орет благим матом.. ну да ладно - может
она под XP работать не хочет.. зато вторая заработала и даже
unpacked.exe создала :).. пускаю... епрст - ругается и все такое :(...
глянул в hiew - там не entry point, а лажа какая-то :).. лады. будем
править.. гружу в IDA, что бы найти oep.. дизасмнулось.. а как
собственно говоря этот самый oep выглядит?.. прога на дельфях
написанна и это радует :).. быстро компильнул дельфей одну пустую
формочку и тоже IDA обработал.. имеем:
----- test.exe IDA listing -----
CODE:00460288 public PROGRAM
CODE:00460288 PROGRAM proc near
CODE:00460288 push ebp
CODE:00460289 mov ebp, esp
CODE:0046028B add esp, 0FFFFFFF4h
CODE:0046028E mov eax, offset dword_
4600F8
CODE:00460293 call @Sysinit@@InitE
0;e$qqrv
CODE:00460298 mov eax, ds:off_46
1F98
----- test.exe IDA listing -----
вот так примерно должен выглядеть oep... захожу в первый call и
вижу:
----- test.exe IDA listing -----
CODE:004060F4 @Sysinit@@InitExe$qqrv proc near
CODE:004060F4 push eax
CODE:004060F5 push 0
CODE:004060F7 call GetModuleHandleA_&#
48;
CODE:004060FC mov edx, offset un
k_4610A8
CODE:00406101 push edx
CODE:00406102 mov ds:hInstance, e
ax
CODE:00406108 mov [edx+4], e
ax
CODE:0040610B mov dword ptr [ed&#
120;+8], 0
CODE:00406112 mov dword ptr [ed&#
120;+0Ch], 0
CODE:00406119 call @SysInit@_&
#49;6393
CODE:0040611E pop edx
CODE:0040611F pop eax
CODE:00406120 call @System@@StartE
xe$qqrv
CODE:00406125 retn
CODE:00406125 @Sysinit@@InitExe$qqrv endp ; sp = -
4
----- test.exe IDA listing -----
ага! вызывается GetModuleHandleA - за это и зацепимся :).. ищем в
распакованном .exe вызов GetModuleHandleA... вызывается всего один
раз:
----- unpacked.exe IDA listing -----
CODE:00404B9C sub_404B9C proc near
CODE:00404B9C push eax
CODE:00404B9D push 0
CODE:00404B9F call GetModuleHandleA
CODE:00404BA4 mov edx, (offset asc_4
1A098+4)
CODE:00404BA9 push edx
CODE:00404BAA mov ds:dword_41B4B4, ea
x
CODE:00404BB0 mov [edx+4], ea
20;
CODE:00404BB3 call sub_404B50
CODE:00404BB8 pop edx
CODE:00404BB9 pop eax
CODE:00404BBA call sub_40306C
CODE:00404BBF retn
CODE:00404BBF sub_404B9C endp
----- unpacked.exe IDA listing -----
этот кусок в свою очередь вызывается из:
----- unpacked.exe IDA listing -----
CODE:00419BC8 push ebp
CODE:00419BC9 mov ebp, esp
CODE:00419BCB add esp, 0FFFFFFF4h
CODE:00419BCE mov eax, offset dwo
rd_419B18
CODE:00419BD3 call sub_404B9C
CODE:00419BD8 jmp short loc_419
;BE4
----- unpacked.exe IDA listing -----
это и есть наш искомый oep: 0419BC8h-04000
;00h(ImageBase)=019BC8h
пропишем его с помощью Hiew и пробуем запустить - все работет. нет
наг-скрина, нет таймлимита. мы сделали это!
p.s
Armadillo Killer 1.3 можно стянуть с
http://protools.cjb.net
p.p.s
Спрашивайте, что не понятно. возможно получите ответ :)
---------------------------------------------------------------------------
Nitrogen (nitro@maffia.lt) [TSRh TeaM]
26.05.2002, 23:2&#
48; (gmt +5)
tsrh.nfo:
▄
· ██▄
: █▄ ▄▄█▀▀▀████▄ ▄▄▄▄▄▄▄▄▄ ▄ ▄▄▄▄▄
···──│·┐ ███▄ ▄████ ░ █▓▓▓█ █████ ██ ▄██ ░ █████
··--───-·█████·──════--·█▓▓▓█·░·█▒▒▒█··█▓███·░·▐██▄·-─-·▄████·░░·█████·-─··
··─┘ █▓███ ░ █▒▒▒█ ░ █▓▓▓█ █▓▓██ ░ ████ █▓███ ░░ █▓███
│ ▄ █▓▓▓█ ▄ █░░░█ ░ ▀███ █▓▓▓█ ░░ █▓▓█ ░ █▓▓▓█ ░░ █▓▓▓█
│ ██▄█▒▓▓█▄██ █▒▒▒█ ░ ▀█ █▒▓▓█ ░░ █▒▒█ ░ █▒▓▓█ ░░ █▒▓▓█
│ ██▀█▒▒▒█▀██ █▓▓▓█▄▄▄▄▄ █▒▒▒█ ░░ █▓▓█ ░ █▒▒▒█ ░ █▒▒▒█
| ▀ █░░░█ ▀ ████████████▄ █░░░█ ░░ ████ ░ █░░░█ ▄ █░░░█
: █ █ Nitrogen ▀▀██████▓▓▓█ █ █ ░░ ██▀ ░░ █ █ ██ █ █
: █░░░█ [TSRh] ▄ █▒▒▒█ █░░░█ ▄▄▄█▀ ░░ █░░░█ ▀ █░░░█
. █▒▒▒█ ░ ▄█ ██▄ ░ █░░░█ █▒▒▒█ ██▄ ░░ █▒▒▒█ ░ █▒▒▒█
. █▓▓▒█ ░ ▄███ ████▄ ░ █▒▒▒█ █▓▓▓█ ░░ ████ ░ █▓▓▓█ ░░ █▓▓▓█
· █▓▓▓█ ░ █▓▓▓█ █▓▓▓█ ░ █▓▓▓█ █▓▓▓█ ░░ █▓▓▓█ ░ █▓▓▓█ ░░ █▓▓▓█
··─────·███▓█·░·█▒▒▒█··█▒▒▒█·░·█████··█▓███·░░·█▒▒▒█·░·█▓███·░░·█▓███·──··
· ████ ░ █▓▓▓█ █▓▓▓█ ░ ████▀ ███▀ ░ █▓▓▓█ ░ █████ ░ ███▀
· ▀▀█▄▄▄████▀ ▀████▄▄▄█▀▀ █▀ █████ █████ █▀
▀██ ▀███
▀ ▀█
▄┌█───────────────────────────────────────────────────────────┐▄
─ ── : ..:: | :::.. ..:::RELEASE.iNF0:::.. ..::: | ::.. : ── ─
│░░░░└───────────────────────────────────────────────────────────█┘░░░░│
┌─│───────────┘ └───────────│─┐
│█: :█│
│█ Target: [ Natura Sound Therapy 1.5 ]
█│
│█ URL: [
http://www.opticalsweets.com/natura.htm ] █│
│█ █│
│█ Writer: [ Nitrogen ] █│
│█ Type: [ Tutorial ] █│
│█ Language: [ Russian ] █│
│█ █│
│█ Release Date: [ 26-05-2002
] █│
│█ Release Name: [ tsrh-tutor-nst15arm.zip ]
█│
│█ █│
│█: :█│
└─│──────────────────────────────────────────────────────────────────────│─┘
│ █████████▓▓▓▓▓▓▓▓▓▒▒▒▒▒▒▒▒▒▒▒░░░░░░░░▒▒▒▒▒▒▒▒▒▒▒▓▓▓▓▓▓▓▓▓█████████ │
┌ ─ ── ────────────────────────────────────────────────────────────── ── ─ ┐
││ [Target.Description] ││
││ ─ ── ─── ────── ·:
└─--··
NATURA Sound Therapy software features sounds of ocean waves, a
babbling brook, a thunderstorm, and a forest evening. Each sound has
its own volume control and sounds can be mixed with each other to form
unique combinations. These nature sounds have been digitally recorded
in stereo sound. NATURA also offers brainwave frequency patterns that
can be added to the nature sounds or played on their own, enhancing
mental focus and producing states of meditation and relaxation. NATURA
includes a kaleidoscope visualization as well which can be turned on
and off.
┌┘ └┐
││ ││
└ ─ ── ────────────────────────────────────────────────────────────── ── ─ ┘
│ █████████▓▓▓▓▓▓▓▓▓▒▒▒▒▒▒▒▒▒▒▒░░░░░░░░░░▒▒▒▒▒▒▒▒▒▒▒▓▓▓▓▓▓▓▓▓█████████ │
└────────────│───────────────────────────────────────────────│─────────────┘
│ [TSRh.Members] │
│ ──────┐┌────── │
┌─│──────────┘ ││ └───────────│─┐
│█: └┐ :█│
│█: [ B-$hep ] ............. └┐ [ founder, cracker ] :█│
│█: [ OxEn ] ............. └┐ [ founder, cracker ]
:█│
│█: [ Nitrogen ] ............. └┐ [ cracker, coder ] :█│
│█: [ EGOiST ] ............. └┐ [ cracker ] :█│
│█: [ aZZaZZeLLo ] ............. └┐ [ cracker, design ] :█│
│█: [ Fox ] ............. └┐ [ cracker, design ]
:█│
│█: [ ByTESCRK ] ............. └┐ [ cracker ] :█│
│█: [ FAN ] ............. └┐ [ cracker, trial member ] :█│
│█: [ Auric ] ............. └┐ [ cracker, trial member ] :█│
│█: [ Koba Yashi ] ............. └┐ [ cracker, trial member ] :█│
│█: [ QIce ] ............. └┐ [ cracker, trial member ] :█│
│█: ││ :█│
└─│──────────────────────────────────────────────────────────────────────│─┘
| · .o0o. CONTACTS .o0o.
· |
└─┼·· ··┼─┘
│ [ WEB Site ] ............. ││ [
http://www.kickme.to/tsrh ] │
| [ E-mail ] ............. └┐ [tsrh@mail.ru ] |
: [ IRC ] ............. ││ [DAL.net, #tsrh ] :
· ──────────────────────────────┘└────────────────────────────── ·
· ·
