CRACKL@B :: Auto Debug System

Посл.ответ	Сообщение
mak Ранг: 397.3 (мудрец) Статус: Участник Tetragrammaton	Создано: 18 марта 2009 14:50:56 Личное сообщение #1 Overview Auto Debug software is an API monitor tool which can automatic trace all APIs and ActiveX interface to input and output parameters. After setting the API which you want to monitor easily, this application will auto trace the target program and monitor the function of inputting and outputting calling. It analysises PDB files automatic while monitoring any DLL and ActiveX interface. Different from others apispy or API monitor tools, Auto Debug software doesn't need the user to develop any DLL or hook DLL. It's easy to use --- Only setting the APIs which we want to monitor with ON, once the target application running and calling these APIs, it will monitor their parameters of inputting and outputting automaticly! Don't need to develop any DLL, once installing the software, we can start to monitor APIs NOW! If we have the API prototype(often from the .h file), we can build the PDB file without origin source easily. For example, we can found a sample for generating comdlg32.dll PDB file at ($InstallPath\PDBsample). --- (need Professional Version, it also generates over 30 windows system DLL's PDB files in the Professional Version) Read review by 3d2f.com - The unique all-in-one solution for API monitoring... News: Auto Debug for Windows x64 version is available. News: Auto Debug Professional version 5.0 is available. Features It doesn't need to rebuild the source code while monitoring inputting parameters and outputting results of the traced APIs in the target program automaticly, only monitoring the input and output of APIs. Use VBScript or JScript to control Auto Debug.(new in Professional V5.0). Source Code level monitor.(new in Professional V4.1). Automatic analysis parameter type with PDB files.(new in V4.0). Support for Visual Studio 2005, Visual Studio .NET 2003 and Visual C++ 6.0. Very easy to generate PDB files without source code if you know the api prototype.(new in Professional V4.0). Tracing your application with release version. The best API monitor tool. Tracing Release version with mapfile. Supporting Debug version and Release version, not need source code. Supporting tracing COM Interface. Supporting multithread. Not need to know the prototype of the functions. Not only trace for exported APIs, but also be effect for undocumented APIs. --> Link <-- ----- Nosce te, ipsum! - познай самого себя!

Hellspawn Ранг: 679.4 (! !) Статус: Модератор Author of DiE	Создано: 18 марта 2009 18:00:39 Личное сообщение #2 она же платная и защита там огого))) ----- [nice coder and reverser]
mak Ранг: 397.3 (мудрец) Статус: Участник Tetragrammaton	Создано: 18 марта 2009 18:23:15 Личное сообщение #3 Мне кажется для этого форума защит огого не бывает) ... интересное исполнение, значит настало время этой проги) ----- Nosce te, ipsum! - познай самого себя!
Hexxx Ранг: 273.3 (наставник) Статус: Участник Тот самый :)	Создано: 19 марта 2009 11:25:09 Личное сообщение #4 интересная прога. Hellspawn пишет: она же платная и защита там огого))) А в чем заключается "огогость" защиты? ----- Реверсивная иженерия - написание кода идентичного натуральному
Valemox Ранг: 90.4 (постоянный) Статус: Участник	Создано: 19 марта 2009 12:07:17 · Поправил: Valemox Личное сообщение #5 Hellspawn, мне тож интересна, чо там особенного? Ты ее уже сотрел, вкратце, чо тама? ADD: 0_о (эт небумажный змий) дык ты с ней, давно уж знаком оказываца
Rustem Ранг: 31.2 (посетитель) Статус: Участник	Создано: 19 марта 2009 12:16:11 Личное сообщение #6 Valemox Глубоко не копал, но ничем не запакована написана на MSVC++ наг вылезает в начале и в конце на 5сек. Kanal показал кучу сигнатур)
Hellspawn Ранг: 679.4 (! !) Статус: Модератор Author of DiE	Создано: 19 марта 2009 12:24:52 Личное сообщение #7 поиск заюзать не судьба? http://cracklab.ru/f/index.php?action=vthread&forum=1&topic=5464 ----- [nice coder and reverser]
Rustem Ранг: 31.2 (посетитель) Статус: Участник	Создано: 19 марта 2009 14:51:22 · Поправил: Rustem Личное сообщение #8 В общем вывод: какая бы там защита не была, юзайте бесплатные, например мой API Logger(можно взять с blackninja2000.narod.ru)
theCollision Ранг: 247.1 (наставник) Статус: Участник Packer Reseacher	Создано: 19 марта 2009 15:13:34 Личное сообщение #9 Rustem +1 ))) ----- My love is very cool girl.
mak Ранг: 397.3 (мудрец) Статус: Участник Tetragrammaton	Создано: 19 марта 2009 15:21:00 Личное сообщение #10 фигасе , старую тему как развели ... Hellspawn воспоминания нахлынули , на этот раз пекомпакт они не наложили. Но крипто там походу есть. ----- Nosce te, ipsum! - познай самого себя!
Isaev Ранг: 392.4 (мудрец) Статус: Участник Vixerunt	Создано: 19 марта 2009 21:12:13 Личное сообщение #11 Сволочь какая, ребутит ----- xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp
daFix Ранг: 262.4 (наставник) Статус: Участник	Создано: 20 марта 2009 01:39:01 Личное сообщение #12 Ну что? Давайте, кто быстрее сломает? ----- Research For Food
DaRKSiDE Ранг: 194.8 (ветеран) Статус: Участник ALIEN Hack Team	Создано: 20 марта 2009 03:57:57 Личное сообщение #13 Эту игрушку кейгенили dT (dream team)... v2.3 Code: ЪДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД ДДї іє [ю] Auto Debug for Windows v2.3.1.60 Professional [ю] єі іє ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД єі іє cracker....: dREAM TEAM date.........: 01/10/2004 єі іє supplier...: dREAM TEAM type.........: Debug Tool єі іє tester.....: dREAM TEAM developer....: Peng Chunhua єі іє packager...: dREAM TEAM protection...: Rijandel+MD5+Blowfish єі іє system.....: WinAll size.........: 01 x 2.88 mb єі іє ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД єі Судя по тому что выдает канал Rijandel там нет в помине... Так шта закейгенить ее реально... ----- Не забудьте помолиться о душах врагов своих, ибо еще не знают они, что уже мертвы!
MasterSoft Ранг: 44.6 (посетитель) Статус: Участник	Создано: 20 марта 2009 04:35:07 · Поправил: Модератор Личное сообщение #14 DaRKSiDE пишет: Эту игрушку кейгенили Ага. Вот кстати keygen. повтори 666 раз: я больше не буду сюда аттачить кряки и кейгены
cppasm Ранг: 113.6 (ветеран) Статус: Участник	Создано: 20 марта 2009 14:19:02 Личное сообщение #15 Ёлки, ну что за люди Просят же по человечески - не аттачте такие вещи на форум. MasterSoft переложи на обменник, а тут убей. А то не ровен час Archer разозлится DaRKSiDE фиг знает. В кейгене всё это есть судя по тому же Kanal.
daFix Ранг: 262.4 (наставник) Статус: Участник	Создано: 20 марта 2009 14:23:03 Личное сообщение #16 Кто нибудь осилил? Окно отрисовывается, а потом ExitProcess. Отловить невозможно, так как в стёке нету адреса возврата. Часа 4 уже копаю её, но на этом застрял ----- Research For Food
Isaev Ранг: 392.4 (мудрец) Статус: Участник Vixerunt	Создано: 20 марта 2009 14:30:26 · Поправил: Isaev Личное сообщение #17 DaRKSiDE это было 5 лет назад, они в то время её протектили, т.к. видимо были очень не уверены в защите... Сейчас подросли и сделали приятный непакованный продукт... Т.ч. на счёт закейгенить надо поизучать сначала, чтобы что-то утверждать и то, что канал не находит Rijandel ещё не значит, что его там нет! Сам же знаешь как можно изменить сигнатуру и всё начинает молчать Вопрос: прога делает переменную Code: 0040608B \|. 53 PUSH EBX ; /MutexName => "API_TRACE_MAIN" 0040608C \|. 56 PUSH ESI ; \|InitialOwner => FALSE 0040608D \|. 56 PUSH ESI ; \|pSecurity => NULL 0040608E \|. FF15 C4D24500 CALL DWORD PTR [0045D2C4H] ; \CreateMutexW Mutex ведь используется для синхронизации переменной при доступе из потоков а потоков что-то не создаётся и Где она CRC проверяет? daFix да вот тут вылетает 0042E304 \|. FF15 14D64500 CALL DWORD PTR [0045D614H] ; \CreateWindowExW она засекает таймеры и если BP стоят, то завершается (при FalseCRC тоже) ----- xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp
Medsft Ранг: 92.5 (постоянный) Статус: Участник	Создано: 20 марта 2009 14:41:01 · Поправил: Medsft Личное сообщение #18 А что HellSpawn так тутор и не дописал?
daFix Ранг: 262.4 (наставник) Статус: Участник	Создано: 20 марта 2009 14:48:55 Личное сообщение #19 Isaev Да нет, ты просто криптованные участки не восстановил ----- Research For Food
Hellspawn Ранг: 679.4 (! !) Статус: Модератор Author of DiE	Создано: 20 марта 2009 14:50:41 · Поправил: Hellspawn Личное сообщение #20 Medsft я написал, но ввиде черновика и для внутреннего использования. новичкам будет сложновато, а тем кто сам осилит не интересно т.к. в проге всё реализованно очень грамотно. для тренировки мозгов она самое то. ничего сверхъестественного там нету. ----- [nice coder and reverser]
Gideon Vi Ранг: 666.4 (! !) Статус: Участник	Создано: 20 марта 2009 15:28:54 Личное сообщение #21 DaRKSiDE пишет: Судя по тому что выдает канал Rijandel там нет в помине канал - как бы не панацея ----- Вольный художник с собакой
DaRKSiDE Ранг: 194.8 (ветеран) Статус: Участник ALIEN Hack Team	Создано: 20 марта 2009 18:54:01 Личное сообщение #22 Hellspawn пишет: я написал, но ввиде черновика и для внутреннего использования. Если не жалко, подкинь почитать перед сном плиз ----- Не забудьте помолиться о душах врагов своих, ибо еще не знают они, что уже мертвы!
Jupiter Ранг: 357.7 (мудрец) Статус: Участник Research & Development	Создано: 22 марта 2009 13:54:49 Личное сообщение #23 KANAL не находит AES/Rijndael в прогах, которые сам писал, точно юзал AES, ничего не прятал (например, ключеген для PeP) - так что если KANAL какое-то крипто не находит - то не факт, что там этого нет, даже если оно не спрятано ----- EnJoy!
daFix Ранг: 262.4 (наставник) Статус: Участник	Создано: 22 марта 2009 15:54:17 Личное сообщение #24 Так ниужели ни кто не пытался ломануть? ----- Research For Food
Hellspawn Ранг: 679.4 (! !) Статус: Модератор Author of DiE	Создано: 22 марта 2009 16:33:51 · Поправил: Hellspawn Личное сообщение #25 DaRKSiDE пишет: Если не жалко, подкинь почитать перед сном плиз если найду, помню что там было куча кусков кода и почти нет комментариев))) daFix Code: Процедура проверки: 004260C8 55 PUSH EBP 004260C9 . 8BEC MOV EBP,ESP 004260CB . 6A FF PUSH -1 004260CD . 68 F8024600 PUSH DebugApi.004602F8 004260D2 . 68 1CF74400 PUSH DebugApi.0044F71C ; SE handler installation ... 0042610E > /8A140F MOV DL,BYTE PTR DS:[EDI+ECX] 00426111 . \|3A1401 CMP DL,BYTE PTR DS:[ECX+EAX] // > !!! 00426114 . \|75 08 JNZ SHORT DebugApi.0042611E 00426116 . \|41 INC ECX 00426117 . \|83F9 64 CMP ECX,64 0042611A .^\7C F2 JL SHORT DebugApi.0042610E 0042611C . EB 07 JMP SHORT DebugApi.00426125 0042611E > C745 E0 01000000 MOV DWORD PTR SS:[EBP-20],1 // > !!! 00426125 > 395D E0 CMP DWORD PTR SS:[EBP-20],EBX // > !!! 00426128 0F85 A4000000 JNZ DebugApi.004261D2 // > !!! ... 0042618A > \B8 6B7F4200 MOV EAX,DebugApi.00427F6B // выходим из винды <img src="http://cracklab.ru/f/img/smilies/s1.gif" border="0" align="" alt=""> ... 004261C1 . 50 PUSH EAX ; /pContext 004261C2 . FF36 PUSH DWORD PTR DS:[ESI] ; \|hThread 004261C4 . FF15 FCD24500 CALL DWORD PTR DS:[<&KERNEL32.SetThre>; \SetThreadContext дальше сам. ----- [nice coder and reverser]
daFix Ранг: 262.4 (наставник) Статус: Участник	Создано: 22 марта 2009 18:35:20 · Поправил: daFix Личное сообщение #26 Hellspawn Огромное пасибо!!! Работает)) Добавлено: Блин... Сколько же там подводных камней! Разработчики не ламера ----- Research For Food
Hellspawn Ранг: 679.4 (! !) Статус: Модератор Author of DiE	Создано: 22 марта 2009 22:08:04 Личное сообщение #27 daFix пишет: Добавлено: Блин... Сколько же там подводных камней! Разработчики не ламера там ещё через несколько минут проверка и выход, если что не так. (покрайней мере была) ----- [nice coder and reverser]
DaRKSiDE Ранг: 194.8 (ветеран) Статус: Участник ALIEN Hack Team	Создано: 22 марта 2009 22:14:26 Личное сообщение #28 daFix пишет: Так ниужели ни кто не пытался ломануть? Лично меня эт прога чет не вставила... ----- Не забудьте помолиться о душах врагов своих, ибо еще не знают они, что уже мертвы!
Ultras Ранг: 91.3 (постоянный) Статус: Участник	Создано: 22 марта 2009 22:19:06 · Поправил: Ultras Личное сообщение #29 Даже интересно доберется кто-нибудь до кейгена или опять бросят Ведь после релиза dT других релизов не было. А прошло немалых 5 лет... ----- .[ rE! p0w4 ].
daFix Ранг: 262.4 (наставник) Статус: Участник	Создано: 22 марта 2009 22:20:20 Личное сообщение #30 Hellspawn Да все эти проверки я поправил, теперь надо разбираться почему анализ не работает ----- Research For Food