BarsMonster4 апр 2011 в 05:25

Разбираем по кусочкам lincrackme3

3 мин

3.3K

Assembler *

+46

Комментарии 29

mark_ablov 4 апр 2011 в 06:41

Нехорошо юзать крякнутую версию, когда есть фришная 5.0 :)

BarsMonster 4 апр 2011 в 06:43

Ну почему сразу крякнутую, разве не может любитель покопаться в листингах купить лицензию? :-)

mark_ablov 4 апр 2011 в 06:49

учитывая то что полгода назад вышла 6.0 а система апдейтов у Ильфака налажена неплохо — 99% на то что используется последняя крякнутая версия 5.5.

BarsMonster 4 апр 2011 в 06:51

Черд )

hellman 4 апр 2011 в 12:07

А раз крякнутая 5.5 то там скорее всего есть hex-rays. Можно было декомпильнуть (клавиша F5 на любой функции).

infreerat 4 апр 2011 в 11:24

Ну тогда я — в 1%.
версия — 100% лицензионная.
Но, вы — правы, я её не покупал.
На работе сделали подарок.
P.S. ИМХО всё, что «выше» 4.6 — сплошной «макияж» и bugtrack.

mark_ablov 4 апр 2011 в 11:34

у вас именно 5.5? :)
Бесплатный апдейт.
Только замечу что у вас должен быть саппорт активен (с покупкой. ЕМНИП, на год даётся).
И всё же вероятность что версия == 5.5 и куплена крайне мала.
А насчет ИМХО не соглашусь, изменений ОЧЕНЬ много, самые глобальные — graph view, appcall, hexrays, arm, изменения в gui.

infreerat 4 апр 2011 в 12:58

Уточнил…
Точно 5.5.
Саппорт — активен, на работе стоят 6.0.
Обновлять дома нет надобности.
p.s.теперь я не соглашусь с несогласиями: всё, выше перечисленное — детские игрушки. Для меня главное — bugfixes, но пока нет «зверья», которое их эксплуатирует, можно спать спокойно.

mark_ablov 4 апр 2011 в 13:03

на вкус и цвет, можно и в hiew, конечно, ковырять гадость :)
однако многие знакомые занятые в сфере RE (в том числе и «зверюшек») пользуются hexrays и графами. Говорят, что так быстрее и понятнее разбираться в коде.
PS: Сам я тоже не пользуюсь этими фичами, но полезность их совсем не отрицаю :)

Inflame 4 апр 2011 в 16:00

А в 6-ой версии относительно 5.5 какие значительные изменения?

Aleksey_M 4 апр 2011 в 11:39

Там же за апдейты ежегодно платить еще надо дополнительно.

anri 4 апр 2011 в 06:49

под макось все еще хуже — чувство безопасности подталкивает разработчиков вписывать серийники плейн-текстом в код программы

НЛО прилетело и опубликовало эту надпись здесь

CLR 4 апр 2011 в 11:12

Да нет, действительно встретить хоть что-то, как ни странно, можно только у наших разработчиков, вроде Parallels. А вот почти весь остальной софт делает какие-то ну очень простые преобразования и даже прямые сравнения, никаких подножек. Да что там говорить, наверное треть платных программ в Mac App Store не делает проверку чека, а 9 из 10 которые проверку все же делают, делают ее копипастой из примера Apple.

ruzzz 4 апр 2011 в 22:49

А при вводе серийника из блеклиста говорят «как тебе не стыдно».

smind 4 апр 2011 в 06:58

>среда Linux не может похвастаться большим количеством разных трюков против отладки.
и не удивительно, исходники то открыты… :) а если не открыты то такой софт лично мне вряд ли нужен…

googol 4 апр 2011 в 07:11

> а если не открыты то такой софт лично мне вряд ли нужен…
Программы разные нужны, программы разные важны. Опенсорс != бесплатно. Опенсорс это свобода выбора и защита от vendor lock. И несмотря, что я сторонник opensource я активно пользуюсь и платными программами если они того стоят (Intellij IDEA пример такой программы).

smind 4 апр 2011 в 07:44

я не говорил что «опенсорс == бесплатно», просто мне лично не нужны закрытые программные продукты под открытой платформой… хотя… те же дрова на вайфай или видео…

НЛО прилетело и опубликовало эту надпись здесь

BarsMonster 4 апр 2011 в 07:53

Автор хочет сюда :-)

mark_ablov 4 апр 2011 в 08:01

на кряклабе бы не одобрили такую статью, ибо это чуть ли не основы.
немножко пикантности придаёт то, что это линуксовый крякми, но всё равно на узкопрофильном ресурсе мало кому нужна такая статья.

infreerat 4 апр 2011 в 11:44

>>на кряклабе
Тот, что уже exelab.ru?
Верно, это почти, что основы. И, с использованием дебаггера, этот крекми «ломается» за 15 минут. Но попробуйте это сделать в дизассемблере.
Рейтинг крекми — 3 (по версии crackmes.de), но если начать «ломать», что-то посложнее — 5-6 (с использованием модульной арифметики), то тогда: ни здесь, ни «на узкопрофильном ресурсе мало кому нужна такая статья.»