Обращения к реестру

Discussion in 'Реверсинг' started by scrat, 27 Sep 2007.

  1. scrat

    scrat кодер

    Joined:
    8 Apr 2007
    Messages:
    625
    Likes Received:
    541
    Reputations:
    3
    Есть одна прога которая запускается на одном компьютере,а на другом нет(дома).Прога - закрытое по.Ставили её с диска,а домой я просто перенёс exe-шник.Есть мысль что прога проверяет значения в реестре.Как это проследить?
     
  2. delay(0)

    delay(0) Member

    Joined:
    22 Nov 2006
    Messages:
    90
    Likes Received:
    41
    Reputations:
    6
    regmon ?
     
  3. spider-intruder

    spider-intruder Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    700
    Likes Received:
    339
    Reputations:
    37
    Дай лучше exe - мы посмотрим )
     
  4. !_filin_!

    !_filin_! Elder - Старейшина

    Joined:
    7 Jan 2007
    Messages:
    86
    Likes Received:
    40
    Reputations:
    16
    используй regmon, посмотри что проверяет, также она могла создать и другие файлы на винте, кроме как в папке инсталяции...
     
  5. GoreMaster

    GoreMaster Elder - Старейшина

    Joined:
    28 May 2007
    Messages:
    119
    Likes Received:
    32
    Reputations:
    4
    Тогда FileMon+RegMon
     
  6. scrat

    scrat кодер

    Joined:
    8 Apr 2007
    Messages:
    625
    Likes Received:
    541
    Reputations:
    3
    REGmon ничего не дал.Заносились тока какие-то dll-ки.Filemon показывает процедуры открытия dll-Лок.прогу не выложу ибо прав нету на это.
     
    #6 scrat, 27 Sep 2007
    Last edited: 27 Sep 2007
  7. ProTeuS

    ProTeuS --

    Joined:
    26 Nov 2004
    Messages:
    1,239
    Likes Received:
    542
    Reputations:
    445
    ну и 4то 4то dll'ки, привязка может быть хоть к диску, хоть к выполняемому файлу, хоть к либе-пустышке, просто проверь какой файл открывается и которого у тебя в %SYSTEMROOT% нет, в отли4ии от машины, где сотф установлен был