Здравствуйте, не знаю поможете или нет... Есть прога под названием SAR.exe (Semi-Automatic Reg) Не получается найти то место где идет проверка кода, может поможете разобраться? Вот адрес где можно ее скачать, весит 1,90 мб. _http://topicalsoft.com/program/TopicalSoft_SAR_1.0.rar
вот нормально распакованная и взломанная
http://www.sendspace.com/file/4qu8jm
Цитата:
Сообщение от kostjanych
Попробовал. Брикпойнт не риагирует совершенно. Программа работает без изменений.
потому что не MessageBoxA а совсем другая методика вызова. Это ShowMessage, потомок TCustomForm, как вариант можно отловить по вызову GetActiveWindow, далее по цепочке->TCustomForm@Show->...->ShowMessage и выйдешь наружу. Юзай сигнатуры в IDA либо плагин Godup в ollydbg
Последний раз редактировалось neprovad; 05.08.2009 в 17:18..