Indonesia Homesite - Tutorial IrvanView v4.25
 
 
 
 
Tulisan Dasar Cracking
Selamat Datang................. Cracker..........
Tutorial Cracking :

IrvanView v4.25


Target  : IrvanView v4.25
Tool     : OllyDebug DeFixeD
              Exe Info PE
              Quick Unpack v2.1
              HDasm v1.06

IrfanView is a compact, easy to use image viewer. More than that, you can also edit images directly in IrfanView, to produce a variety of effects.

Saatnya Mulai

buka IrvanViewnya.
Di bagian Help ada registration.
Isi registrationnya
Muncul "Incorrect registration !"

Langkah pertama :

Scan i_view32.exe dengan Exe Info PE untuk melihat programnya dipack dengan apa??
Diproteksi dengan "UPX 0.89 - 3.xx -> Markus & Laszlo ver. [ 3.02 ]".

Jalankan Quick Unpack.
Buka filenya i_view32.exe
Di OEP Findersnya pilih ForceOEP by Feuerrader & Archer.
Klik Full Unpack
Muncul Import Table, pilih save.
Klik exit

Langkah kedua :

Buka file i_view32__.exe dengan HDasm.v1.06.
Di menu search, masukkan kata "Incorrect registration"

* StringRes: "Incorrect registration !"

00470223: 68D6040000 push 000004D6
00470228: 50 push eax

Catat alamat "00470223"

Langkah ketiga :

Buka file i_view32__.exe dengan OllyDebug DeFixeD.
Di "CPU - main thread, module i_view32", klik kanan pilih "Go to" terus "Expression" atau Ctrl+G.
Masukkan alamat "00470223"

kita berada dialamat

00470214 . /74 2A JE SHORT 00470240
00470216 > |A1 14EC5000 MOV EAX,DWORD PTR DS:[50EC14]
0047021B . |6A 00 PUSH 0
0047021D . |6A 00 PUSH 0
0047021F . |6A 00 PUSH 0
00470221 . |6A 00 PUSH 0
00470223 . |68 D6040000 PUSH 4D6

Beri breakpoint atau tekan F2 dialamat "00470214"

Klik run atau F9.

Bila programnya muncul, langsung isi registernya trus klik Lanjut.

Olly akan break dialamat "00470214"
Tekan Step Over atau F8 untuk mentrace kodenya kebawah.

Dialamat

00470255 . 83C4 08 ADD ESP,8

Lihat layar OllyDebug sebelah kanan di kolom "Registers (FPU)"

EAX 00000000
ECX 00000000
EDX 0012F050 ASCII "707440800"
EBX 00000000
ESP 0012F068
EBP 0000000D
ESI 7C822A54 kernel32.GetPrivateProfileStringA
EDI 0012F46B
EIP 00470255 i_view32.00470255

Registrasi numbernya udah kelihatan yaitu "707440800"

Jalankan Irvan Viewnya
Klik menu Help trus registrasi....

Sukses...... besar!!!



11/07/09
WebMaster
Terus      Kembali
Komentar dan Mailing List
Crack One Software Every Day Make You The Real Cracker