Т.е программка была рассчитана до определенного дня, до 01-02-2013, в январе работала прекрасно, но настал день Х и сработала защита... Программа из обычного архива, через инсталер на комп не устанавливалась. Откатывала время назад - не помогает.. Устанавливала из архива в другую директорию – не помогает.. При запуске запускаю сниффер, он молчит.. Соответственно связь с сервером исключаю, даже при том что это не серверный софт.. По кол-ву запусков исключено, т.к запускали миллионы раз, и было предупреждение что отключится в феврале.. Пробовала устанавливать на VirtualBox. не помогает, даже сносили систему раз 5 и выставляли перед установкой системы, различное время и дату с отключенным интернетом и не помогает! Через ProcessMonitoring Видно что программа обращается к куче реестра, и к файлам системы, как я понимаю проверяет время и дату...вообщем не получается у меня... Есть еще способы загрузить программу? Если можно по подробней пож-та. Сразу скажу что программа приватная писали на заказ. Кряков нет =) уж оч. нужна программка, а автор пропал и на связь не выходит.. Или может кто готов помочь? Вы мне я вам
А с помощью этого http://www.nirsoft.net/utils/run_as_date.html запускать пробовали? Также стоит попробовать поменять время в биосе.
Если предложенные Kaimi варианты не сработают, то скорей всего используется "флаг", который указывает на то, что "день Х" наступил. Будь то "скрытый" файл, запись в реестре и т.п.
Забыл про виртуалку. >При запуске запускаю сниффер, он молчит.. А какой сниффер Вы использовали? Хотелось бы взглянуть на эту программу, если можно, то скиньте ссылку в ПМ.
снифер HttpAnalyzerStdV6 вот что еще удалось отследить, если в проге хексом править слово таймер, то на эти строки выдает ошибки GetTimeZoneInformation SetSystemTime GetSystemTime GetSystemTimes GetLocalTime SetTimer KillTimer GetMessageTime GetDoubleClickTime может как то можно это обойти? Попробовала поставить на только что перестановленную систему - не катит... как будто в программе встроен собственный таймер ее существования..??? ссылку отправила
Code: .text:0089FEDE call sub_8A3448 .text:0089FEE3 test eax, eax .text:0089FEE5 jle short loc_89FEFF Патчим JLE на JMP. Предварительно нужно "снять" UPX. http://img541.imageshack.us/img541/9016/patchedg.png Вроде работает, возможно где-то ещё есть проверки, не знаю.
СДЕЛАЛ ЧИТАЙ ЛИЧКУ ЭТО ВИДЕО ЧТО ОНА РАБОТАЕТ.!!! http://www.sendspace.com/file/hxeejt Кто не верит, прошу присылать свою прогу Я выложу видео Есть есть вопросы пишем в личку. связь: [email protected]
