Generar serial de programa que se bloquea después del 3º intento

[wekyta]

  Tengo un programa que despues del 3r intento ya no lo deja abrir sin un serial, y me dice que debo de llamar a la empresa y dar un numero hexadecimal que cambia cada vez que intento entrar al programa para que me vendan un numero de serie dependiendo del numero que me salga.

el programa se llama CeerePhotoManager 2002

y me dice esto:

para registrar este producto contacte con CeereSoftware
debe pasar el siguiente codigo: 40 4D 25 B6 A3 4E BF

Y ESTE CODIGO CAMBIA CADA VEZ QUE INTENTO ENTRAR AL PROGRAMA

DE ANTEMANO MUCHAS GRACIAS

[apuromafo CLS]

si pudieras ver realmente que pasa con los conocimientos base quizas otro gallo cantaria

existen registros con cambios de ID normal

para basarse en generar un serial bien sabes que no es llegar y tirar que este es mi serial y punto, pues hay otras variables que influyen


ahora bien te sugiero lo siguiente
lee bien el escrito de comienzo desde 0 y intenta de a poco
mostrar tu avance

segun investigaba el programa es full funcional, solo la limitacion es lo que falta,
intenta en lo posible acceder a regedit, los archivos que accede y sobre todo como comienza todo

pues lo mas probable este empacado

pesan terriblemente asi que tardaras un tiempo, si no fuera tan tarde te hubiera dicho que nos vieramos en msn para ver que tanto sabes del tema

pero bueno animo y cuidado de como investigas..no me gusta opinar temas en sugerencias que incitan a crackear, pero como se que es solo apoyo, pues te digo eso..
comienza lento

y a la proxima vez me gustaria leer algo asi

tengo un programa hecho en c++ o delphi
comienza con un EP asi
40100 mov eax,0

puse bp en todas estas apis y este es el resultado

..alguien me podria ayuda a encontrar la limitacion?
se que se produce aqui etc..



ahora bien consejo, si se cierra es porque hay un valor trucho o mejor dicho malo
lo otro que puede guiar es pues la salida del programa..

saludos y animo Apuromafo
pd:no pienses que ando buscando cracks ni nada por el estilo, yo ahora andaba desestresandome con un crackme que supuestamente nadie habia escrito nada hasta ese dia..


es mas yo deje de lado la ingenieria inversa, pero no esta de mas aportar un grano de arena para los que comienzan y todo esto pues es visita y ayuda para que no pienses que no puedes hacer nada al respecto..
saludos Apuromafo

[wekyta]

apuromafo,  agradezco tu ayuda y como dices cuando tenga algo en concreto y mas natural te lo hago saber, en realidad mi avance antes es mucho porque soy nuevo en esto y me gusta, voy a ver lo que me dices del registro al finalizar el programa. al principio este no muestra nada, !ah y el programa esta hecho en BORLAND DELPHI V4.0 ASPACK V2.11 esto sale cuando lo analizo con RDG PACKER DETECTOR.

Si pudiera enviarte el archivo para que lo analices tu, es uno solo llamado Instalar.exe pero descomprime otro llamado GP-INSTALL v5.0.3.32.

[...........]

aspack es un packer; habría entonces que desempacarlo antes de parchearlo con un debugger. Una capa más de complicación si acabas de empezar en esto.
Está el unpacker stripper que es un desempacador automático para los aspack, pero tanto puede servir como no.

[apuromafo CLS]

aspack die tb sirve

ahora bien desempacar manual un aspack o inlinear un aspack debe ser el primer objetivo

aspack tiene 2 variantes
1) sin overlay y comun
2) con overlay y no tan comun

espero que te guies por el metodo de usar manualmente hasta llegar al OEP
y lo dumpees y luego le repares la iat + los valores malos

pero como comienzo te sugiero el unpacker,
\Stripper.v2.07 Final

stripper v2.07 final
(c) by syd, kiev, 2002-2003

14:20:51 - loading modules..
- ASPack 2.xx (v1.00, full release)..
- ASProtect 1.2x (v1.07, full release)..

o bien el
AspackDie 1.41

--------------
by yoda
   
This is a small unpacker for PE files (EXE, DLL, ...) which got compressed by
any Aspack version since Aspack 2000. This includes:

- Aspack 2000
- Aspack 2001
- Aspack 2.1
- Aspack 2.11
- Aspack 2.11c/d
- Aspack 2.12
- Aspack 2.12a/b
- some unknown version

me explico
cuando colocas buscar referencias no apareceran muchas a menos que presiones analizar y buscar
pero estando empacado no mostrara las mismas referencias que si estuviera unpacked, (amenos que configures bien el tema de disasm desde el code)

RDG es un buen comienzo, ya sabes de por hecho que esta en delphi y eso implica que hay puntos magicos y todo eso

un amigo creo una herramienta llamada DEDE en la cual puedes exportar .map para guiarte dentro del mismo olly junto a un plugin de una persona llamada GODUP

[wekyta]

esto me sale con stripper

stripper v2.07 final
(c) by syd, kiev, 2002-2003

17:17:38 - loading modules..
- ASPack 2.xx (v1.00, full release)..
- ASProtect 1.2x (v1.07, full release)..

17:18:11 - open C:\Documents and Settings\Administrador\Mis documentos\Instalar.exe...
17:19:32 - executing.. may take for a few minutes.. be patient..
17:19:40 - can not unpack this file..
17:19:40 - done..

17:19:46 - executing.. may take for a few minutes.. be patient..
17:19:47 - can not unpack this file..
17:19:47 - done..

y AspackDie v1.41 tambien saca un error

[byebye]

hombre, Instalar.exe digo yo que sera el instalador. el cual despues creara algo asi "c:\carpeta_del_programa" y dentro de esta estara un exe que sera el que tengas que estudiar. a no ser que sea la propia instalacion la que te pida eso que dices.

[apuromafo CLS]

esto me sale con stripper

stripper v2.07 final
(c) by syd, kiev, 2002-2003

17:17:38 - loading modules..
- ASPack 2.xx (v1.00, full release)..
- ASProtect 1.2x (v1.07, full release)..

17:18:11 - open C:\Documents and Settings\Administrador\Mis documentos\Instalar.exe...
17:19:32 - executing.. may take for a few minutes.. be patient..
17:19:40 - can not unpack this file..
17:19:40 - done..

17:19:46 - executing.. may take for a few minutes.. be patient..
17:19:47 - can not unpack this file..
17:19:47 - done..

y AspackDie v1.41 tambien saca un error

emm pues creo que no le diste al archivo, dale enter , instalar y cuando termine pues revisa con RDG en el archivo instalado, no en el instalador que llevara los archivos

aspack es un modulo de compresion, quizas por eso decia el instalador un aspack sin version, si es borland delphi puede caber que en una de esas sea un Inno setup o bien un instalador custom


COnsejo, instala encuentra la ruta, y luego dentro de ella (inicio->programas->nombre del programa->archivo a analizar.exe ->propiedades del archivo)
al acceso directo pues mira la ruta y abrela..

encuentra los archivos y de ahi analiza con RDG el archivo..
y sigue con ollydbg y los escritos que hay en el foro

saludos y animo

[solidcls]

Podrias poner el link para poder mirarlo y ver como se puede ayudar ???
Solid.

[wekyta]

  EL ENLACE DEL ARCHIVO ES EL SIGUIENTE

http://www.megaupload.com/es/?d=TZ3QY009

no tiene password

Cuando se instala en la pantalla principal del programa

Nombre de Usuario:     ceeresoftware
Contraseña            :     1

Para ver que pueden hacer con esto, de antemano muchas gracias