Как обойти ключ защиты ?

Форум Сообщество О жизни
Внимание! Тема закрыта. Добавлять сообщения в закрытую тему запрещено.
1. hasan-rusel 11 12.12.12 16:20 Сейчас в теме
Может я конечно не туда пишу, но больше не знаю куда написать, очень нужна помощь, чтобы выйграть один спор.

Есть файл *.exe (http://files.mail.ru/RWH15Z)

Но он запускается, только если флешка в компе, иначе выходит сообщение:

Знакомый смог обойти эту защиту, но не говорит как, вот и поспорили...
Подскажите пожалуйста как обойти ?
Ну или хотя бы в какую сторону копать ?
Заранее спасибо )
+ – Ответить
По теме из базы знаний
Вознаграждение за ответ
Показать полностью
Ответы
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
2. mymyka 12.12.12 16:34 Сейчас в теме
Рисунок не вижу, но судя по-всему это просто проверка на наличие определенного файла на определенном диске. Можно создать рам-диск с этой же буквой и положить туда искомый файл.
+ – Ответить
4. hasan-rusel 11 12.12.12 16:39 Сейчас в теме
(2) mymyka, Ещё бы знать что за файл :)
А про букву не вариант, она может быть все время разной...
Желательно обойти непосредственно проверку флешки/файла... знать бы как...
+ – Ответить
3. vde69 925 12.12.12 16:37 Сейчас в теме
просто рам скорее не прокатит (по тому как тип диска очень легко проверить), я-бы сделал копию флешки алкоголем.
+ – Ответить
5. qeos 118 12.12.12 16:42 Сейчас в теме
заэмулировать устройство
+ – Ответить
6. red80 12.12.12 16:47 Сейчас в теме
Process Monitor-ом посмотреть к каким файлам обращается и создать отсутствующие. при этом какая-нибудь флешка должна быть вставлена.
+ – Ответить
11. hasan-rusel 11 12.12.12 16:56 Сейчас в теме
(6) red80, попробую )
Если не затруднит, не мог бы посмотреть файл ?
+ – Ответить
13. hasan-rusel 11 12.12.12 17:56 Сейчас в теме
(6) red80, Когда выходит "ошибка ключа" Process Monitor постоянно пишет: 

21:54:22.7558459	gmine.exe	256	CloseFile	C:\Users\Администратор\AppData\Local\Temp\Администратор\mcrCac­he7.17\gmine_0\.deploy_read_lock.512	SUCCESS	
21:54:23.7677846	gmine.exe	256	CreateFile	C:\Users\Администратор\AppData\Local\Temp\Администратор\mcrCac­he7.17\gmine_0\.deploy_read_lock.512	SUCCESS	Desired Access: Generic Write, Read Attributes, Disposition: OpenIf, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, Write, AllocationSize: 0, OpenResult: Opened
21:54:23.7679424	gmine.exe	256	WriteFile	C:\Users\Администратор\AppData\Local\Temp\Администратор\mcrCac­he7.17\gmine_0\.deploy_read_lock.512	SUCCESS	Offset: 0, Length: 4, Priority: Normal
21:54:23.7680343	gmine.exe	256	CloseFile	C:\Users\Администратор\AppData\Local\Temp\Администратор\mcrCac­he7.17\gmine_0\.deploy_read_lock.512	SUCCESS
+ – Ответить
7. red80 12.12.12 16:49 Сейчас в теме
хотя дальше может читать что-то свое из файла, тогда дизассемблером
+ – Ответить
8. delwish 12.12.12 16:51 Сейчас в теме
Запустите exe из под какого-нибудь отладчика/трассировщика, и через него посмотрите чего он хочет. попробуйте olydbg
+ – Ответить
9. hasan-rusel 11 12.12.12 16:54 Сейчас в теме
(8) delwish, например ? я такие не пользовался просто, если можно ссылку..
+ – Ответить
10. delwish 12.12.12 16:55 Сейчас в теме
ollydbg
+ – Ответить
12. red80 12.12.12 17:01 Сейчас в теме
Извини, занят. Сюда не на долго отдыхать хожу.
+ – Ответить
14. red80 13.12.12 00:18 Сейчас в теме
SUCCESS - это успешное обращение. Надо искать обращения к файлам на флешке, если программа действительно ищет на ней ключ.
+ – Ответить
Оставьте свое сообщение

Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот