Запрос на реверсинг JAWS 12.0.1633 - Sentinel SuperPro dongle

[V3T]

Доброго времени суток, уважаемые знатоки, помогите пожалуйста если у кого есть время с реверсингом программы JAWS - "экранный диктор" для незрячих, это очень важно, так-как прошлые версии программы которые ломаны жутко виснут и нестабильны. Уже обращался на экзелаб мне там никто не помог, человек с ником "Дося" посоветовал ваш форум, может быть вы сможете помочь?

Оффициальный сайт локализатора:
http://www.elitagroup.ru/
Ссылка на загрузку:
JAWS for Windows 12.0.1633 Pro для 32-разрядных систем (178.7Мб)
http://www.elitagroup.ru/download/J12.0.1633-rus.exe

Протекция: Sentinel SuperPro dongle
Демо ограничения: наг скрины, работает 40 минут потом просит перезагрузить комп

Ваш подвиг очень поможет нашим братьям. Пожалуйста помогите...

[V3T]

Ребят, ну хотябы отпишитесь, что не поможете, а то захожу сюда...

[root]

В принципе, если в течении 3-х дней никто не ответил, значит нет времени.

[V3T]

Спасибо, буду ждать...

[V3T]

Всех с масленницей ребята!

[V3T]

Всё ещё актуально, хоть не полная регистрация программы а увеличение таймера времени работы с 40 минут до 40*10E162 возможно?

[ARCHANGEL]

Мне почему-то кажется, что никто эту прогу не то, чтоб не смотрел - даже не скачивал.

[AbreC]

Лично я скачивал и смотрел, что это за зверь.
Разобраться времени нет - учеба.
А так создается папка:
C:\Program Files\Freedom Scientific\Activator\1.1
Имхо, там и лежат бинарники, которые следует изучать
Вот перечень:
CAUtil.dll
CAUtil.enu <-- на самом деле dll'ка на англ.
CAUtil.rus <-- та же dll'ка, но на русском
FSACTIVATE.EXE <-- Этот зверь запускается при регистрации как подпроцесс
fsCALaunch.exe
FsLicenseClean.enu <-- dll
FsLicenseClean.exe
FsLicenseClean.rus <-- dll
JAWS.fsrac <-- архив, в котором находятся битмэпы и библо. Очень занятный файл...
LICACT32.DLL <-- по-моему, эту штуку и надо особенно смотреть, ибо она единственная присутствует в импорте FSACTIVATE.EXE.
В импорте LICACT32.DLL ничего кроме KERNEL32.DLL, USER32.DLL и MSVCRT.DLL нет. Но присутствуют LoadLibraryA и LoadLibraryW, так что... объем работ увеличивается

В библиотеках (кроме тех, что в архиве) смотрел строки. Там присутствуют ругательства, на счет несостоятельности попытки регистрации, а вот "Спасибо за регистрацию" (или иное подтверждение успеха) я не нашел
На пока все

[V3T]

Ура, тема ожила :)

[root]

Лично я скачивал и смотрел, что это за зверь.
Разобраться времени нет - учеба.
А так создается папка:
C:\Program Files\Freedom Scientific\Activator\1.1
Имхо, там и лежат бинарники, которые следует изучать
Вот перечень:
CAUtil.dll
CAUtil.enu <-- на самом деле dll'ка на англ.
CAUtil.rus <-- та же dll'ка, но на русском
FSACTIVATE.EXE <-- Этот зверь запускается при регистрации как подпроцесс
fsCALaunch.exe
FsLicenseClean.enu <-- dll
FsLicenseClean.exe
FsLicenseClean.rus <-- dll
JAWS.fsrac <-- архив, в котором находятся битмэпы и библо. Очень занятный файл...
LICACT32.DLL <-- по-моему, эту штуку и надо особенно смотреть, ибо она единственная присутствует в импорте FSACTIVATE.EXE.
В импорте LICACT32.DLL ничего кроме KERNEL32.DLL, USER32.DLL и MSVCRT.DLL нет. Но присутствуют LoadLibraryA и LoadLibraryW, так что... объем работ увеличивается

Мельком просматривал. Туда даже смотреть не надо, патчить надо основной экзешник jfw.exe. Над ним весит PEComact 3+ вроде.

[ARCHANGEL]

Хм, стало интересно. Скачал. Да, PeCompact. На глаз я версии пекомпакта определять не умею, а вот PEiD показал PeCompact v2.08 -> Bitsum Technologies(signature by loveboom) [Overlay] *. Быстро нашёл, что OEP = 005BDB7F. Метод как и в старых версиях. Дамп с помощью Pe-Tools, запускаю ImpREC и вижу, что есть переходники. Переходники простейшие, поэтому восстановил "в лоб" скриптом.

DATA:
var Begin
var TheEnd
var Temp
var Address

CODE:
mov Begin,0063A0B4
mov TheEnd,0063A3F0

mov Temp,Begin
AGAIN:
mov Address,[Temp]
mov Address,[Address+1]
mov [Temp],Address
add Temp,4
cmp Temp,TheEnd
jb AGAIN
ret

Далее к дампу прикрутил импорт и обнулил все поля в DataDirectories кроме ресурсов и импорта. После вручную в Hex Workshop'e прикрутил Overlay. Результат Здесь. И ещё, программа требует, чтоб у ехе-файла было именно то имя, что присвоено при установке, так что, если будете заменять оригинал распакованным, то сделайте бекап на всякий случай.

[V3T]

Огромное спасибо вам! Теперь надо только снести демо ограничения, возможно кому-то это поможет, программа за одну минуту до окончания работы выдаёт мессаджбокс:


Так-же при попытке запустить программу повторно после истечения лимита 40 минут:

[ARCHANGEL]

Какая забавная строчка нашлась:

0059DBEC |. 53 PUSH EBX
0059DBED |. 68 6C786900 PUSH jfw.0069786C ; UNICODE "multikey.sys"
0059DBF2 |. E8 E1F6FFFF CALL jfw.0059D2D8

[V3T]

То есть у них процедура лицензирования в своём драйвере?

[ARCHANGEL]

Нет, эмулятор ищут. Если найдут - софт не заработает. При этом не проверяется, что конкретно эмулит "мультик". Получается, что можешь юзать эмулятор для одной программы какой-то, неважно какой. Потом ставишь этот твой Джавс, и всё, вроде бы, прекрасно, а он (Джавс) не пашет. А дело всё в "мультике".

[V3T]

Нашел статейку как сносили донгл с прошлой версии:
http://tuts4you.com/download.php?view.121
целый туториал, может быть поможет?

вот эмули кое какие:
http://www.woodmann.com/crackz/Dongles.htm

прошлая версия с таблеткой,
http://thepiratebay.se/torrent/64638...it__with_crack
может быть по аналогии лом получится?

а можно вызов эмуля просто занупить?

[ARCHANGEL]

Статья занятная, но мне кажется, что в данном случае уж сильно задуплённо так делать. Хотя пока место вызова метода MFC для отрисовки сообщения я не нашёл. Как сейчас говорят, печалька ((

[V3T]

а просто найти таймер по хендлам программы и саспендить его возможно?

[V3T]

ARCHANGEL, а у вас был опыт подобного взлома программ?
может быть ещё ктонибудь возьмется поковырять эту прогу, может быть решение найдется быстрее...
или всем вместе собрать и расковырять её по полной!...
нужна помощь хоть какая-то? что я могу сделать чтобы хоть как то быть полезным

[root]

Поскольку никто не взялся - тему закрываю. В ее дальнейшем раздувании не вижу смысла. Если желающие найдутся, они с вами свяжутся.