provjera za cd-om i izvlacenje podataka?

Zdravo, zanima me na kojem principu rade zastite koje traze da cd bude u cdromu i na koji nacin one to provjeravaju, je li moguce takav cd kopirat sa clone metodom i hoce li prepoznat kopirani cd kao pravi, a ako ne zasto? Koji je najbolji nacin rjesavanja takve zastite i jel postoje neki alati koji ce automatski rjesit to?
Drugo pitanje je na koji nacin se najcesce spremaju podaci u *.dat fajlove. Htio bi izvuc iz jedne takve baze podatke (radi se o telefonskom imeniku).
thx

zavisi, imas zastite tipa Safedisk 1, 2, 3, SecuROM, zatim c-dilla i jos mnogo...inace one uglavnom rade to na principu api-a GetDriveTypeA, jednostavno
call GetDriveTypeA cmp eax,05 jne 0000000 (tako proveravaju da li je cd unutra)....ali takodje one stite Cd od kopiranja i to tako sto se rezacu cini da je cd neprocitljiv odnosno da ima losih sektora na disku...ma ne znam tacno imas vagon dokumentaciju o tome na net-u !

1. Pa prvo identificiras metu:
www.gameburnworld.com/cdgamecopyprotections.htm
./cdridentifyingtools.htm

ali siguran sam da je SecuROm (Sraz, idt... )! sto je lako za fix/unpack

2. Reverse it - code inject , to ti je lakse nego zaj* se s bazama
imenik pravi html stranicu od podataka IIRC, ali prvo moras unpackirat
ASSprotect :)

btw: poz svim rce freakovima !

drizz ;) u pitanju je sraz
thx

uspjesno sam unpakirao sraz 2 i sraz 2.002 (SecuROM v4.68.00)
tako da ti mogu pomoci!

E, da...

umalo da zaboravim...

Ako postujete neka resenja za reversing neke od komercijalnih protekcija, nemojte postovati imena konkretnih programa nego se probajte fokusirati samo na delove koda koji se ticu same zastite.

Dobio sam par emailova od par autora programa koji su se zalili na pojedine postove.

Hvala unapred

Potpis

Team ICU | PhrozenCrew

e ovako sto se tice provjere za cd nisam jos sve skontao ali

odma na pocetku igrice poziva se modul ntdll u kojem dodje do prekida

ntdll.ZwTerminateProces to je call koji prekida sve sad nemogu da nadjem dio koji provjerava dal je cd unutra ne znam sta da trazim jer to se sve odvija u ntdll kolko sam skontao daj pomagajte poludit cu...samo mi neke upute dajte pokusat cu sam...................................ako nista ima psihijatrija :D

don_mathew nemoj da ludis i batali ntdll, neces valjda nnjega menjati, nego dissasembluj exe te igrice ili programa, i trazi api-je: GetDriveTypeA, GetVolumeInformation, CreateFileA, ma i ne mogu da se setim napamet ali uglavnom sve sto ima veze sa drivovima

guslac skontao sam sta mi govoris nadjem ja to ali to je sve u kernel modulu nema nigdje u kodu igrice nego on iz svoga koda poziva kernel.getdrivetype i onda barata nesto s njim jedino da trazim gdje vraca sta vraca al tesko je to naci il mi se samo tako cini :)

sve se odvija u MSVBVM60.dll iz njega se poziva GetDriveTypeA i dolazi do prekida programa al to nemogu da mjenjam to je system dll a program je pisan u VB i sta sad da radim ???? program je velik 70kb a Stud_PE nedaje nista samo Visual Basic 5,
hocel mi iko konacno pomoci malo samo mi uputa treba valjda je radio neko s ovim stvarima

00401900 > $ 68 1C334000 PUSH Launcher.0040331C ovo je adresa kojoj je slovo 'V'
00401905 . E8 EEFFFFFF CALL <JMP.&MSVBVM60.#100>
ovo je ThunRTMain

POMOCCCCCCCCCCC

don_mathew : to kar si pokazal , je OEP za M$ VB programe . Da ugotoviš , ali je pisan v Visual Basic 5 ali 6 , je dovolj ,da uporabiš Windows/Total Commander (ali Hex editor) , na offsetu 230 (tam okoli ) je npr. MSVBVM60.DLL (seveda le ,če program nije pakiran)

Probaj z "NuMega SmartCheck" .

hosimin jesi voljan da mi pomognes...???

malo bolje da pojasnis sta da radim ???????

jel da mjenjam oep il sta ???? pomozi sto vise mozes....tnx