warez'ная IDA v5.5
По поводу релиза IDA v5.5... См. файлы .\PROCS\*.w32 или *.w64.
В купленной версии (например, можно посмотреть в общедоступной IDA v5.20) в каждом из модулей перед PE-заголовком имеется структура:
<некий dword, вероятно s/n или другая сигнатура - не разбирал>
<массив 16-байт с именем пользователя, совпадающим с IDA.KEY>
Конкретно:
12481806h
"Mach EDV Dienstl" (данные в ключе: "Mach EDV Dienstleistungen, Jan Mach")
дальше - PE-заголовок
В warez'ном релизе IDA v5.5 данные такие:
86B50951h
"Training copy", 00h, 00h, 00h
Словосочетание "Training copy" совсем никого не настораживает?
(Не с какого-нибудь "семинара" или "курса по Reverse Engineering / IDA" это тиснули?)
В купленной версии (например, можно посмотреть в общедоступной IDA v5.20) в каждом из модулей перед PE-заголовком имеется структура:
<некий dword, вероятно s/n или другая сигнатура - не разбирал>
<массив 16-байт с именем пользователя, совпадающим с IDA.KEY>
Конкретно:
12481806h
"Mach EDV Dienstl" (данные в ключе: "Mach EDV Dienstleistungen, Jan Mach")
дальше - PE-заголовок
В warez'ном релизе IDA v5.5 данные такие:
86B50951h
"Training copy", 00h, 00h, 00h
Словосочетание "Training copy" совсем никого не настораживает?
(Не с какого-нибудь "семинара" или "курса по Reverse Engineering / IDA" это тиснули?)