[RECHERCHE] Économiseur d'écran (écran de veille)

[Mr Propre]

Bonjour LaDidi21,

Je viens de faire l'essai.
J'ai donc installé "earth.exe" sandboxé en mode admin coché et j'ai ensuite utilisé le patch sandboxé. J'ai généré une clé de licence avec le bouton "G/R" et j'ai cliqué sur le bouton "Patch". Du coup, la case contenant la clé de licence s'est vidée et j'ai eu le message "No All Pattern Found in "Earth 3D Screensaver.exe"! - (1/2) File Wrong or version mismatch?".
Ce qui signifie Aucun motif trouvé dans "Earth 3D Screensaver.exe"! - (1/2) Fichier incorrect ou incompatibilité de version?.
D'autre part, puisqu'on utilise SandBoxie, tout est virtuel: Le logiciel n'est pas réellement installé et le patch pas réellement utilisé non plus. Quand je ferme les fenêtres, je me retrouve au point de départ comme si je n'avais rien fait et je ne sais toujours pas comment procéder.

[LaDidi21]

@Mr Propre :
Si tu suis ce que j'ai indiqué, cela DOIT fonctionner.

Par contre, si tu essayes de cracker "Earth 3D Screensaver.exe" déjà cracké, tu ne vas pas y arriver. ..
Le crack patche le 1er fichier "Earth 3D Screensaver.*" trouvé, sinon à quoi servirait la boîte à cocher "Patch All Available" ?

L'intérêt de tout faire dans la sandbox, c'est de ne PAS être em.erdé par l'AV et d'être protégé. Tu installes dans la SandBox, tu patches dans la SandBox et tu récupères juste le résultat du patch/crack/keygen.
Ici, il suffit de

• sauvegarder le fichier cracké (ie "earth.exe") en dehors de la SandBox
• sauvegarder la clé générée en base de registres (cf. plus haut) en dehors de la SandBox

As-tu bien compris le concept de SandBox ?
La SandBox n'est PAS en mémoire. Tout ce qui existe dans la SandBox S1, se trouve dans un répertoire (...\S1\...) sur ton disque.

[Mr Propre]

Bonjour LaDidi21,

Je suis actuellement sur mon PC de salon.
Dans le disque C, j'ai trouvé un dossier "Sandbox/Nom d'utilisateur/DefaultBox" contenant un dossier "Drive", un dossier "user", un fichier "DONT-USE.TXT" et un fichier "RegHive".
Le fichier "RegHive" contient apparemment les rushs du Registre pour l'inscription du logiciel. Je n'ai trouvé aucune trace d'enregistrement de licence pour 3D Planesoft Screensaver. J'ai bien trouvé un "RegName", mais rien derrière.
Le dossier "DefaultBox" contient un dossier "drive" qui contient un dossier "Program Files" et un dossier "Windows".Le dossier "Program Files" contient les dossiers "3Planesoft ScreenSaver Manager" et "Earth 3D Screensaver". Ces dossiers contiennent les exécutables du logiciel. A noter la présence du dossier contenant le patch dans le premier dossier.

Je dirais bien que le logiciel n'est pas patché, mais comment en être sûr ?
J'ai quand même l'impression que le patch échoue à chaque tentative.

Voici un lien vers le fichier "RegHive": https://www.cjoint.com/c/JCbk5WwGxzK
Merci, et bon dimanche.

[LaDidi21]

@Mr Propre :
Ta Sandbox doit se nommer "DefaultBox" ?
Si oui, pour "Earth 3D" sandboxé :

• Les fichiers sont sous C:\Sandbox\%USERNAME%\DefaultBox\drive\C\Program Files (x86)\Earth 3D Screensaver\
• les valeurs de registre sont sous HKEY_USERS\Sandbox_%USERNAME%_DefaultBox\machine\software\3Planesoft\Earth 3D Screensaver

[Mr Propre]

Bonjour LaDidi21,

Oui, ma Sandbox se nomme bien "DefaultBox".
Les fichiers sont bien au chemin indiqué, à un petit détail près: Mon PC de salon est fourni avec Windows 10 en 32 bits. C'est donc ce chemin qui s'applique: C:\Sandbox\%USERNAME%\DefaultBox\drive\C\Program Files\Earth 3D Screensaver\

Par contre, j'ai regardé dans le Registre et sous HKEY_USERS\, je ne trouve pas Sandbox_%USERNAMES%_DefaultBox...
J'ai cherché dans tout le Registre quelque chose de concordant sans trouver.

Merci.

[LaDidi21]

@Mr Propre :
La ruche n'est montée QUE si un programme "tourne" dans la SandBox.
Lance une fenêtre de commande dans la SandBox et la ruche sera visible.

[Mr Propre]

Bonjour LaDidi21,

J'ai fait comme indiqué et j'obtiens ceci:
https://www.cjoint.com/c/JCesdWdBGsK
Pour éviter une diffusion publique, j'ai choisi "Privé" sur le site de l'hébergeur d'images, et j'ai flouté la clé sur l'image.
J'ai sauvegardé la clé de Registre contenant les infos d'enregistrement. Voici le contenu du fichier:

Windows Registry Editor Version 5.00

[HKEY_USERS\Sandbox_jmpco_DefaultBox\machine\software\3Planesoft\Earth 3D Screensaver]
"RegisteredTo"="3: Registered to: DeltaFoX/TeamURET"
"RegName"="3: DeltaFoX/TeamURET"
"SerNum"="3: 1111111-2222222-3333333-4444444-5555555-6666666" (j'ai caché la licence)
"Language"="3: fr"
"AppPath"="C:\\Program Files\\Earth 3D Screensaver"

Ensuite, j'ai effectué une copie du dossier "drive/C" contenant le dossier du logiciel installé dans "Program Files" et dans "Windows/System" dans ma clé USB pour pouvoir remplacer les fichiers originaux par les fichiers patchés avec SandBoxie.

Enfin, j'ai installé le logiciel "Earth.exe" sur mon PC de salon. Il est déjà installé sur mon PC de bureau.

Maintenant, je fais quoi et comment ?
Merci.

[LaDidi21]

@Mr Propre :

Ce lien n'est pas ou n'est plus disponible.

Où ai-je dit que tu devais sauvegarder TOUT le répertoire où le programme est installé ?
Tu dois juste sauvegarder le(s) fichier(s) cracké(s) : "Earth 3D Screensaver.exe". En plus, je te l'ai déjà dit plus haut...
Pour le .reg, tu aurais dû l'exporter en lançant RegEdit dans la SandBox. Cela t'aurait évité de devoir remplacer "[HKEY_USERS\Sandbox_jmpco_DefaultBox\machine\software\3Planesoft\Earth 3D Screensaver]" par "[HKEY_LOCAL_MACHINE\software\3Planesoft\Earth 3D Screensaver]

Hors SandBox,

1. tu installes normalement
2. tu remplaces l'exe installé par l'exe cracké ("sorti" de la snadbox)
3. tu double-cliques sur le .reg modifié

[Mr Propre]

Bonjour LaDidi21,

Et si j'ai bien compris, un petit détail supplémentaire:
Sur ma machine de salon en 32bits, concernant le fichier d'enregistrement dans le Registre, la dernière ligne ressemble à ceci:
"AppPath"="C:\\Program Files\\Earth 3D Screensaver"
Sur ma machine de bureau en 64bits, concernant le même fichier d'enregistrement dans le Registre:
"AppPath"="C:\\Program Files (x86)\\Earth 3D Screensaver".

J'ai créé un fichier pour chaque machine.
Je teste dès cet après-midi si tout va bien. Je pars bosser...
@+

[LaDidi21]

@Mr Propre :
Le plus simple : tu supprimes la ligne "AppPath" du .reg
Comme tu installes, normalement, le programme, la value "AppPath" sera, déjà correctement, renseignée.

[Mr Propre]

Bonjour LaDidi21,

J'ai installé le logiciel, j'ai remplacé le fichier "Earth 3D Screensaver.exe" original par celui sandboxé (ils ont exactement la même taille), et j'ai double-cliqué sur le fichier de Registre modifié.

J'ai vérifié les paramètres de l'écran de veille et il marque toujours "version non enregistrée". Je pense que ce n'est pas normal.
Et bien évidemment, l'écran de veille fonctionne une minute puis me marque qu'il s'agit d'une version non enregistrée...
Bref, quelque chose foire.

[Joselito]

@Mr Propre,
Vérifie les valeurs de hachage des 2 fichiers exécutables.

[LaDidi21]

@Mr Propre :
N'ai-je pas dit TOUS les fichiers crackés ?
Tu as, sûrement, oublié l'écran de veille cracké (ie "Earth_3D_Screensaver.scr") ? Un .SCR est un simple EXEcutable...
Il est localisé :

• OS 64 32 bits : C:\Windows\System32\Earth_3D_Screensaver.scr
• OS 32 64 bits : C:\Windows\SysWOW64\Earth_3D_Screensaver.scr

[Mr Propre]

Bonsoir,

@ Joselito:
Je fais comment pour vérifier les valeurs de hachage des fichiers ?

@LaDidi21:
J'y avais pensé.
En fait, j'ai testé en premier sur le PC de bureau. Le logiciel était déjà installé. Je ne sais pas si cela a une importance, mais lorsque j'installe le logiciel, je n'installe pas "3Planesoft Manager" car il m'est inutile. Je décoche donc la case correspondante lors de l'installation de "Earth 3D Screensaver". Cela ne gène pas le fonctionnement du crack, sandboxé ou non.
Par contre, j'ai remarqué un truc sur mon PC de bureau: Dans le dossier "C:\Windows\SysWOW64", j'ai deux fichiers "Earth_3D_Screensaver". L'un porte l'extension "*.scr" (c'est celui qu'il faut patcher), et l'autre porte l'extension "*scr.BAK". Je pense que c'est le fichier original sauvegardé par le crack lorsque la case "Backup" est cochée. Ils n'ont pas la même taille: 2437 Ko pour le premier et 2281 Ko pour le second.

Je viens d'essayer la même procédure sur mon PC de salon et le résultat est identique: Non enregistré.
Une idée ?
Merci.

[LaDidi21]

@Mr Propre :
Je n'installe jamais "3Planesoft Manager".

Bizarre tes tailles... Chez moi :

Code : Tout sélectionner

26/04/2017  15:56         2 335 288 Earth_3D_Screensaver.scr
26/04/2017  15:56         2 335 288 Earth_3D_Screensaver.scr.BAK

Tu as dit, toi-même, que ton PC de salon est en 32 bits.
Oups... Je vois que dans mon dernier post, j'avais inversé 32 et 64 bits => j'ai corrigé.

[Mr Propre]

Bonjour LaDidi21,

Je vais tout recommencer à zéro sur mon PC de salon.
Si çà ne fonctionne pas mieux, j'abandonne.

Dommage que le patch soit vérolé par un cheval de Troie...

[LaDidi21]

@Mr Propre :
Le patch n'est PAS vérolé (cf. plus haut).
Déroule le scénario dans une VM (Machine Virtuelle) sans anti-virus pour bien comprendre.

[Mr Propre]

Bonjour LaDidi21,

Alors explique moi pourquoi Windows Defender et Malwarebytes détectent immédiatement le même virus, un cheval de Troie très virulent, dans le patch ?
Je te rappelle que j'ai rencontré des problèmes de stabilité en utilisant le patch sans antivirus.
Mes outils de désinfection ont tous détectés des problèmes identiques.
Il n'y a pas de fumée sans feu...

[LaDidi21]

@Mr Propre :
A toi de voir si tu préfères faire confiance à l'intelligence plutôt qu'aux outils.

[Mr Propre]

Bonjour à tous,

Ce week-end, j'ai téléchargé un patch plus récent de DFox et je viens de l'essayer, d'abord sur ma machine de salon, puis sur ma machine de bureau.
Sur la machine de salon, aucun problème rencontré. Le patch n'a pas été détecté par Windows Defender.
Sur la machine de bureau, Malwarebytes l'a détecté, mais il est indiqué "Suspicious" (suspect), donc pas forcément vérolé. J'ai donc restauré le patch de la quarantaine de Malwarebytes.
L'installation et le patch n'a posé aucun problème dans les deux cas.

Le patch se nome 3Planesoft_AIO_107_in_1_Patch_v5.2_By_DFox.exe
Voici une capture du patch:



Pour l'instant, tout se passe bien sur mes PC.
Je souhaite vous remercier tous pour votre aide, en particulier LaDidi21 pour sa patience.
Je vous tiendrais au courant si je rencontre un souci.
Merci.

[Joselito]

@Mr Propre,
C'est probablement le même patch mais qui s'occupe des nouveaux "titres".

[Mr Propre]

Bonjour Joselito,

J'ai remarqué que ce patch générait des numéros de licence très courts. Une dizaine de caractères seulement.