Frage wegen Cracken

[DesperadoStrike]

Ja, wie die meisten wissen will ich ja atm royalhack cracken der das system ja bekanntlicherweise herunterfährt sobald css gestartet wird. ich würd gern wissen wie ich dem programm die rechte entziehe consolen befehle sprich shutdown -t 10 auszuführen?

[niKe]

hast es mal versucht unter nem gast konto zu machen? geht das auch unter linux?

[DesperadoStrike]

warum sollte dem gast das recht fehlen das system abzuschalten?

[scbiz]

//Lösung des Problems gelöscht, da sie eh ignoriert wurde.

[Bosin]

Du kannst die DLL in IDA laden und die API-calls durchforsten. Danach kannst du die entsprechenden Kommandos in nem Hex Editor oder Olly einfach Noppen, sodass die DLL gepatcht ist, bevor sie überhaupt Code ausführen kann.
( Wenn du das nicht kannst, dann solltest du lieber ein paar Jahre x86-assembly Bücher / Manuals lesen bevor du versuchst etwas zu "cracken". )

[DesperadoStrike]

ich kann das ganze nicht in ida laden weil alles in eine exe gecryptet ist und ich die exe nicht rauskrieg. also ausführen -> memory dumpen

doch:

system schaltet sich ab wenn benutzer nicht authrorisiert -> kann nicht dumpen

überlegung: -> recht entziehen -> dumpen -> cracken

hab winxp

und weiß wie ollydbg und ida funktioniert!!

[Bosin]

Sorry !

Du kannst die Exe / Dll auch alternativ in Olly laden, aber vorher dafür sorgen, dass Olly nicht am Module-Entrypoint hält( Options->Debugging Options->Events ), sondern am System BP hält. So kannst du dich recht einfach vortasten bis die Dll komplett entpackt ist ( On-Read BP auf die erste Funktion in der .text Sektion des Moduls, wenn Olly breakt, den BP wegmachen und den loop anschauen und durchlaufen lassen, dann dumpen ).

[mr.rattlz]

Schau mal nach, ob ein Programm, das innerhalb von Sandboxie ausgeführt wird das System herunterfahren darf:

[DesperadoStrike]

ich habs einfach so gemacht

console auf

hack starten

css starten

in console "shutdown -a"

jetzt kommt der komische teil: nur CE 2.4 kann den richtigen assembler code ausgeben aber ich hab probleme beim abspeichern des outputs. ollydbg und ida bringen immer nur kauderwelsch

jemand ne idee?