Reinstalar demo.

Iniciado por Baquinjam Palas, 2 Julio 2011, 10:14 AM

0 Miembros y 2 Visitantes están viendo este tema.

Baquinjam Palas

Hay alguna forma de reinstalar un demo sin formatear el equipo?.

Es un demo de 10 usos que ya he gastado, no de 30 dias. Ya he limpiado el registro, pero en algun lado se ha quedado algun archivo que no me deja reinstalarlo.

O alguien conoce algun soft que detenga el contador de numero de usos?.

Gracias anticipadas.

Saludos.

m0rf

Si dieras la información del programa i version del mismo...

Para buscar crack o serial: www.google.com

Para saber si tienes que formatear (cosa que dudo bastante) con buscar en la misma url que pone arriba tendrias que tener bastante.

Aquí tienes unos enlaces por si no sabes buscar:

http://google.dirson.com/trucos.php
http://www.elhacker.net/trucos_google.html
Si todos fuéramos igual de inteligentes no existiría la mediocridad porque no podríamos apreciarla. Aprecias la mediocridad?

Baquinjam Palas

El crack ya lo he buscado pero sin resultado, y no tengo ningun problema en decir que programa es:

http://www.sisarm.com/web/demo.php

Aunque pone 10 usos o 30 dias, unicamente te permite los 10 usos.

La solucion que he encontrado es restaurar el sistema a una fecha anterior a la de la instalacion y si que me deja volver a instalarlo y usarlo otras 10 veces; por eso digo que tiene que crear algun archivo en algun sitio que no se elimina y no es en el registro, pero no se donde. Posiblemente sea alguna .dll que no consigo identificar.

Saludos.

SuperDraco

No he vuelto, solo estoy de paso.

SuperDraco

#4
Cita de: Baquinjam Palas en  6 Julio 2011, 22:31 PM
La solucion es restaurar el sistema a una fecha anterior a la de la instalacion y si que me deja volver a instalarlo

por eso digo que tiene que crear algun archivo en algun sitio y no es en el registro

Estás MUY equivocado, si que es en el registro, y precisamente por eso al restaurar el sistema te deja volver a utilizarlo.

Quizás hayas buscado las cave del nombre del programa ene l regedit y no hayas encontrado nada "sospechoso", por eso piensas que no es en el registro, bien, te lo explico:

EDITO: Ese tipo de programas triales/demos usan un servicio de protección, este se almacena en el registro, la clave obviamente está cifrada para que no venga un usuario como tu a borrarla tan sencillamente, pues si la borras lo más seguro es que se vuelva a crear y siga contando los usos, aún así puedes intentar borrarla, para eso informate del tipo de protección (Empaquetador) que usa ese programa... Pueden ser muchos, como ASPACK, asprotect, armadillo, petite, pelock, y decenas más... Así que olvidate de buscar una manera fácil, si de verdad pretendes "trucar" la demo vas a tener que creaquear su protección, y aprender ollydbg es muy dificil, yo lo dejé... :xD

De todas formas, aqui tienes tutoriales para craquear todo tipo de protecciones de esas : http://tuts4you.com/download.php

Con este programa puedes ver que tipo de empaquetador/protección usa la demo (En el caso de la imagen, usa UPX):



Según la protección que use, busca el nombre en el regedit, por ejemplo si usa aspack buscas aspack en el buscador del regedit, borra la clave, luego abre la demo, y verás como la clave se vuelve a crear.  ;)

Para hacer el bypass tienes que desempaquetar el programa y luego craquearlo, muy chungo para alguien como tu y como yo sin conocimientos de debugging y eso.
En fin, saludos.
No he vuelto, solo estoy de paso.

simorg

#5
El programa que dice Pitoloko, está aquí:  (Time stoper)

http://www.mediafire.com/?8inb8w2a8ddkvnq




Salu2. ;)

Baquinjam Palas

Gracias a los dos por vuestro tiempo.

Para las demo de 30 dias uso el cracklock, que supongo que sera parecido al que comentais, y la verdad es que va muy bien; funciona con todos los que he ptobado, pero parece ser que no funciona con los de un numero limitado de usos. De todas formas probare el que comentas.

Es posible que si que se almacene en el registro, como dices, pero  por ahora no he podido identificar la clave.

Seguire tus consejos, pero si tengo que tirar de olly, casi me olvido; se sale de mis posibilidades.

Gracias y saludos.

SuperDraco

#7
Hola

Tengo buenas, y mejores noticias  :)

Lo he comprobado, la protección de ese programa es una chapuza total cuando digo chapuza es que ni el peor programador que se loproponga lo haría tan mal XD.

Nota: lee el final del post si no te quieres leer el tostón entero  :xD




No es como yo decía, no está empaquetado, así que se puede desamblar fácil (Para un experto o novato+manual) con un desamblador de delphi creo. el resto sería craquear eso de los 10 usos con el olly, puedes intentarlo...

¿Te he asustado? jaja no te preocupes, lo bueno viene ahora...

Primero, Ya he encontrado las claves del registro que usa para "verificar" si ya se instaló...

una que debes borrar es esta:

HKEY_CURRENT_USER\Software\SisArmII

la otra es una clave aleatoria que se crea aquí:

(En windows 64 bit)
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\


(En windows 32 bit)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\

Mi clave en cuestion fue esta:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841

Pero como te digo, es aleatoria cada vez que instalas el programa, así que cada vez que instales el programa, vas a tener que usar el programa regshot para monitorizar la clave del registro que es, es fácil, al monitorizar la instalación se crearan 100 o 500 claves, pero la ruta ya te la he dicho así que usa el buscador del editor de texto  :).




La mejor noticia viene ahora, mientras hacia mis cosas con el registro para averiguar lo anterior...he averiguado algo mucho mejor, simplemente borra este archivo de tu pc:

C:\Windows\SysWOW64\Ifso02z0.dll

C:\Windows\system32\Ifso02z0.dll

Y ya puedes usarlo otras 10 veces sin tener que reinstalarlo  ;)

Aunque ahora que lo pienso, el nombre de la dll me parece sospechoso, cuando digo sospechoso quiero decir aleatorio, así que quizás en tu instalación cambie, entonces solo tienes que monitorizar cuando abres el programa (No el instalador) con MoO0 file monitor y verás que se crea o modifica un archivo en system32, pues ese es el que debes borrar  ;)
Un saludo
No he vuelto, solo estoy de paso.

SuperDraco

#8
Noticia de última hora

El archivo que te dije, no hace falta borrarlo ponlo en "solo lectura", al abrir el programa te dará un error de "no se pudo leer el archivo" no se que, pero la molesta publicidad de regiistrar el programa y eso desaparece para siempre :) y lo puedes usar las veces que quieres, claro.

Soy o no soy un crack xD
No he vuelto, solo estoy de paso.

Baquinjam Palas

Joder, no me has dado tiempo a probar nada.

Despues de comer limpio el registro, reinstalo y pruebo tus descubrimientos.

Saludos.