MaxFormat 2.41.txt:
Date:13.12.2002
Crack MaxFormat 2.41
~~~~~~~~~~~~~~~~~~~~~
╫е ломаем: MaxFormat 2.41 trial
http://w
ww.alkonost.com/maxformat/
╧рограмма для форматирования дискет на 1.72 Mb
╫ем ломаем: FireLog 1.0, второй комп, notepad, regedit
Main //головная процедура ;)
{
╧рограмма эта просто замечательна, но работает 30 дней, больше никаких огран
ичений нет. ▀ предполога , что ты е╕ уже установил (как и я). ═ачнем исследовани
я. ╠еняем дату впер╕д на 30 дней, прога ругается, меняем назад... прога все
равно ругается :( ╧оэтому несем прогу вместе с FireLog'om на второй комп, но
не ставим е╕!!! ┘ас расскажу про ╘айр╦ог: это такая замечательная программа мон
иторинга файлов и реестра выполненная в виде мастера. ╟апускаем ╬гненный ╦огер [
Next >], выбираем для установки нашу Install.exe, [Next >
], пишем че хотим, [Next >], выбираем куда сохранять лог, [Next &#
62;], [Next >], выбираем диск ╤:, [Next >], [Next >],
[Finish], щас логгер сканит систему... все... [Install Done: Report], инсталлим
, разбер╕шься дальшесам... вс╕, вот лог:
------------------start log(1)----------------------------------------------
-----------------------------
FILES AND DIRECTORIES ADDED: (15)
c:\Program Files\Alkonost MaxFormat
c:\Program Files\Alkonost MaxFormat\amf.ses
c:\Program Files\Alkonost MaxFormat\FileList.txt
c:\Program Files\Alkonost MaxFormat\INSTALL.LOG
c:\Program Files\Alkonost MaxFormat\License.txt
c:\Program Files\Alkonost MaxFormat\MaxFormat.exe
c:\Program Files\Alkonost MaxFormat\MaxFormat.hlp
c:\Program Files\Alkonost MaxFormat\ReadMe.txt
c:\WINDOWS\UnInsa.exe
c:\WINDOWS\├лавное мен \╧рограммы\Alkonost MaxFormat
c:\WINDOWS\├лавное мен \╧рограммы\Alkonost MaxFormat\License.lnk
c:\WINDOWS\├лавное мен \╧рограммы\Alkonost MaxFormat\MaxFormat Help.ln
k
c:\WINDOWS\├лавное мен \╧рограммы\Alkonost MaxFormat\MaxFormat.lnk
c:\WINDOWS\├лавное мен \╧рограммы\Alkonost MaxFormat\ReadMe.lnk
c:\WINDOWS\├лавное мен \╧рограммы\Alkonost MaxFormat\Uninstall MaxForm
at.lnk
FILES CHANGED: (3)
c:\WINDOWS\POWERPNT.INI
c:\WINDOWS\SYSTEM.INI
c:\WINDOWS\WAVEMIX.INI
NO CHANGES MADE TO C:\WINDOWS\SYSTEM.INI...
NO CHANGES MADE TO C:\WINDOWS\WIN.INI...
REGISTRY KEYS ADDED: (4)
HKEY_USERS\.DEFAULT\SOFTWARE\Alkonost
HKEY_USERS\.DEFAULT\SOFTWARE\Alkonost\MaxFormat
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Alkonost
MaxFormat
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown\ExclusionList
REGISTRY KEYS DELETED: (1)
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown\ExclusionList
REGISTRY KEY VALUES ADDED: (8)
HKEY_USERS\.DEFAULT\SOFTWARE\Alkonost\MaxFormat\AmfPath="C:\Program Fil
es\Alkonost MaxFormat"
HKEY_USERS\.DEFAULT\SOFTWARE\Alkonost\MaxFormat\AppFolder="C:\WINDOWS\├
лавное мен \╧рограммы\Alkonost MaxFormat"
HKEY_USERS\.DEFAULT\SOFTWARE\Alkonost\MaxFormat\InstallDate="13.
9;2.02"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Alkonost
MaxFormat\DisplayName="Alkonost MaxFormat"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Alkonost
MaxFormat\UninstallString="C:\WINDOWS\UnInsa.exe "C:\Program F
iles\Alkonost MaxFormat\install.log""
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown\SetupProgramRan=
4;2"
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown\ExclusionList\
DVP=""
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown\ExclusionList\
NAVEX=""
REGISTRY KEY VALUES DELETED: (2)
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown\ExclusionList\
DVP=""
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Shutdown\ExclusionList\
NAVEX=""
-------------------------------------end log(1)-----------------------------
-----------------------------
╫то тут есть, наверно только то, что в реестр заносится дата установки, но, если
е╕ поменять, то прога все-равно ругается(наде сь ты менял на 1-ой машине :)
┼сли подумать, то в голову невольно крадется мысль, что прога при первом запуске
, сохраняет дату и вс таку херн , поэтому запускаем огненный логгер, а вместо
пути к установке, выбираем MaxFormat.exe, дальше как обычно, и получае
тся такой лог:
------------------start log(2)--------------------------------------------------
-------------------------
FILES AND DIRECTORIES ADDED: (1)
c:\WINDOWS\SYSTEM\Fcfs32.cfg
FILES CHANGED: (1)
c:\Program Files\Alkonost MaxFormat\amf.ses
NO CHANGES MADE TO C:\WINDOWS\SYSTEM.INI...
NO CHANGES MADE TO C:\WINDOWS\WIN.INI...
REGISTRY KEYS ADDED: (3)
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\Implemented Categories
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\ProgID
REGISTRY KEY VALUES ADDED: (4)
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\Implemented Categories\
Implemented="24270570"
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\Implemented Categories\
InitListValue1="0"
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\Implemented Categories\
InitListValue2="0"
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\ProgID\@="773AF9
;E4"
-------------------------------------end log(2)---------------------------------
-------------------------
┬се внимание с да. ┬о второй строке:
в директори системн создается Fcfs32.cfg
╤о сроки 11 в реестр добавляется ветка HKEY_LOCAL_MACHINE\Software\CLASS
ES\CLSID\{E008A280-5FD6-11D5-9C37-000955
C1010C}, на что это похоже - на защиту ASProtect... если ты не з
наешь что это, щас поясн .┬ реестре очень много кл чей с именами вроде {E0&#
48;8A280-5FD6-11D5-9C37-000955C101&#
48;C}, в 98-ой их около 1000, в 2k более 3000, п
ричем если удалить не тот кл ч, то может случиться непредсказуемый гл к, у этой
программы токое назвоние кл ча выбранно специально, чтобы мы его хер нашли. ╦адн
о, хватит с теорией, меняй дату
> на 30 дней, запускай прогу через FireLog, получился такой лог:
------------------start log(3)--------------------------------------------------
-------------------------
;-------вырезано---------
REGISTRY KEY VALUES CHANGED: (4)
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\Implemented Categories
Value "Implemented": from "24270570" to "118
DEBEB"
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11D
5-9C37-000955C1010C}\ProgID
Value "@": from "773AF9E4" to ""
-------------------------------------end log(3)---------------------------------
-------------------------
┬се, пробуем удалить этот кл ч, создай reg файл такого содержания:
------------Crack.reg----------------------------------------------------
REGEDIT4
[-HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11
;D5-9C37-000955C1010C}]
-------------------end crack.reg-----------------------------------------
и запусти. ╟апускай MaxFormat, и... она не ругается. ╟акрой, снова запусти.
.. ругается :((( └ попробуй теперь удали Fcfs32.cfg, и запусти Crack.reg, запуст
и MaxFormat... и прога работает еще 30 дней.
╥еперь надо сделать Loader, который будет удалять ненужный файл, такой-же ненужн
ый ветку из реестра и запускать программу.
создай такой bat файл
-------------------------------
@Echo off
regedit -s crack.reg
del %windir%\SYSTEM\Fcfs32.cfg
"C:\Program Files\Alkonost MaxFormat\MaxFormat.exe"
cls
-------------------------------
\\\\\\\\\\\The End///////
}
(╤) Igi(t)32, 2002
www.bzdun.plex.ru
igitname@mtu-net.ru
crack.reg:
REGEDIT4
[-HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{E008A280-5FD6-11
;D5-9C37-000955C1010C}]
Start.bat:
@Echo off
regedit -s crack.reg
del %windir%\SYSTEM\Fcfs32.cfg
"C:\Program Files\Alkonost MaxFormat\MaxFormat.exe"
cls
