Здравствуйте.

У меня есть exe файл, в котором проверяется CRC внешнего подключаемого файла.
Возможно ли удалить вообще эту проверку или прописать свою CRC?

Заранее спасибо.

P.S.

Проверка CRC нужно удалить/заменить у файла data/vcmp.scm
EXE-шник написан на Delphi

Это сообщение отредактировал(а) NetFlame - 24.6.2008, 14:35

Присоединённый файл ( Кол-во скачиваний: 5 )
 vc_mp.zip 483,70 Kb

NetFlame, тока С++ думаю тут ни при чем. Если удалять, то нужно сначала найти процедуру и забить весь ее код NOP или сделать jmp в конец процедруы. Если Подменить CRC, то заменить только 4 байта CRC. Такие операции можно произвести в любом Hex редакторе, но вот чтобы найти, понадобиться хороший отладчик типа ollyDebug, или анализатор кода типа IDA.

IDA я пробовал, так какая-то ерунда, не возможно найти эту процедуру "вслепую", нужна какая-то точка отправления, но ничего нет...

  Ну можно например поискать значение этой самой CRC. Предварительно вычислить ее. Дальше глянуть где используется это число. По идее там должно быть либо сравнение с самим числом, либо сравнение с адресом в памяти где храниться это число. Таких чисел не должно получиться много все таки 4 млрд. комбинаций.

К сожалению, не получается.. Пробовал по названию файла, строке фразы ошибки, ничего нет.. 

если алгоритм CRC32 используется, то можно поискать полином. таблицу...
или магический полином 0EDB88320h
таблица вычисляется так:
 (может неоптимально, но писалось давно).
часто такую таблицу кодируют жестко, чтобы не вычислять (или в силу незнания математики).

кроме того, на входе алгоритма в аккумулятор результата (который, после всех циклов инвертируется) заносится 0FFFFFFFFh ....
и т.д. т.п.)

а проще поставить брекпоинт на попытку чтения адреса кодового сегмента...

Может быть это и помогло бы, но я знаком с C++ не очень хорошо, так что совсем не знаю, куда пихать это...
Вообще мне не понятно, как можно сделать такой скрипт... Ни одного нормального слова - одни троебуквия и символы...

Так что, в моём случае это безнадёжно...

Добавлено через 4 минуты и 44 секунды


Да, именно он и используется.

  Это ассемблер  . Без его знания тут не обойтись.

какие он действия выдает когда проверка не совпадает? Типа мессаж бокс( надо за чтото зацепится) Причем меня удивило что другой файл проверяет, а себя нет. Пиши в личку, может помогу. А вообщето с такими вопросами надо идти на крекерские форумы - там тебе помогут гораздо лудше.

А где этот файл взять?



На Delphi он написан. 

Прикрепил к этому посту, только не очень понятно, зачем он может пригодится... Его CRC 88B066B2

Присоединённый файл ( Кол-во скачиваний: 6 )
 VCMP.SCM 10,30 Kb

И как этот файл подключить к программе? Какие действия нужно проделать, чтобы программа проверила его CRC?

vc-mp.exe выступает в роли загрузчика gta-vc.exe, который лежит в тойже папке с vc-mp.exe
он ( vc-mp.exe ) контролирует процесс выполнения  gta-vc.exe, который в свою очередь подключает файл VCMP.SCM, в котором храняться дальнейшие инструкции.
VCMP.SCM - закодированный текстовый файл.
После того, как VCMP.SCM загружается в gta-vc.exe, vc-mp.exe проверяет CRC32 загруженного VCMP.SCM в gta-vc.exe, и в зависимости от результата посылает gta-vc.exe команду либо о продолжении выполнения ( при удачной проверке CRC), либо о выводе ошибки и прекращении выполнения ( при несовпадении CRC ).

Это сообщение отредактировал(а) NetFlame - 24.6.2008, 14:34

Смысл в том, что надо найти место, где vc-mp.exe читает vcmp.scm и считает его контрольную сумму. Там же должно быть сравнение, его и нужно исправить. В vc-mp.exe я не нашёл ни единого упоминания о VCMP.SCM и его CRC 88B066B2, поэтому фактически решение твоей задачи требует установку GTA: Vice City и дальнейшую отладку vc-mp.exe, а я не фанат игр  

Да вообще я тоже не фанат   

А возможно чем-то мониторить процессы, которые идут в vc-mp.exe?

NetFlame, какие именно? Полностью возможно с помощью отладчика, частично с помощью всяких мониторов типа FileMon, RegMon. 

Какую ошибку выдает ? (дословно) легче будет от нее искать
  

CRC32 checksum failed: 'data/VCMP.SCM'.

NetFlame, ты уверен, что эту ошибку выдает vc-mp.exe, а не gta-vc.exe? Я не вижу в vc-mp.exe ниодного упоминания CRC и сам алгоритм никакими анализаторами не детектируется. Не там ищешь  Выложи gta-vc.exe

Да, не там мы искали... Извините..
Нашел я чистую установку клиента, сразу заинтересовался файлом vc-mp.flt
Открыл его в hex редакторе, а затем в IDA и нашел заветную фразу:

push    offset aCrc32Checksu_0 ; "CRC32 checksum failed: '%s'."

Вот только и всё... Саму базу CRC значений для файлов ( crc проверяется сразу для нескольких файлов ) не нашел.
Там сразу 4 стрелочки идёт к этому блоку, а начало у этих стрелочек ( я имею ввиду код ) вообще непонятное:



Рациональный вариант - вообще вырезать эту проверочную процедуру. 
Есть у кого-нить идеи, где она зарыта в этом файле vc-mp.flt  

Это сообщение отредактировал(а) NetFlame - 25.6.2008, 11:58

Присоединённый файл ( Кол-во скачиваний: 2 )
 vc_mp.zip 277,63 Kb

Всё просто и понятно.



Пробуй файл ниже. 

Это сообщение отредактировал(а) W4FhLF - 25.6.2008, 12:26

Присоединённый файл ( Кол-во скачиваний: 6 )
 vc_mp.rar 245,20 Kb

Спасибо, работает!!!!!