|
Tutorial Cracking : PicDownloader v4.5
|
Target : PicDownloader v4.5
Tool : OllyDebug DeFixeD
PEiD v0.95
Picdownloader is a software product to help you download thounds of pictures aumatically from web sites.
Langsung Mulai
Instal PicDownloader dulu di komputermu.
Trus jalankan PicDownloader, kita lihat apa saja yang muncul...!
Ada peringatan 20 hari masa percobaan.
Minta Serial Number untuk register.
Langkah pertama :
Scan picdownloader.exe dengan PEiD untuk melihat programnya dipack dengan apa??
Programnya pakai "Microsoft Visual C++ 7.0".
Langkah kedua :
Buka file picdownloader.exe dengan OllyDebug DeFixeD.
klik "Run" atau F9.
Register dengan namamu trus klik register.
Catat pesan error yang muncul!.
Di "CPU - main thread, module picdownl".
klik kanan pilih "Search for" terus "All Referenced Text Strings".
Geser keatas terus klik kanan pilih "Search For Text".
Pada "Enter Text to Search For" masukkan kata "Wrong", hilangkan tanda di case sensitive dan tandai entire scope.
0040AD0E MOV DWORD PTR DS:[EAX],00487F70 ASCII "Warning: Wrong EMail/SN detected, make sure you have typed correct register infomation and try it again.!"
Klik dua kali hingga dialamat :
0040ACF5 |. E8 156AFFFF CALL 0040170F
0040ACFA |. 85C0 TEST EAX,EAX
0040ACFC |. 59 POP ECX
0040ACFD |. 59 POP ECX
0040ACFE 75 26 JNZ SHORT 0040AD26
0040AD00 |. 6A 30 PUSH 30
0040AD02 |. 51 PUSH ECX
0040AD03 |. 8BC4 MOV EAX,ESP
0040AD05 |. C700 007C4800 MOV DWORD PTR DS:[EAX],00487C00 <== "Warning"
0040AD0B |. 51 PUSH ECX
0040AD0C |. 8BC4 MOV EAX,ESP
0040AD0E |. C700 707F4800 MOV DWORD PTR DS:[EAX],00487F70 <== "Wrong EMail/SN detected...!"
Dialamat "0040ACFE" akan melewati "Warning" dan sebagai...nya
Sebelum lompat ada "Call" dialamat "0040ACF5".
klik kanan "Follow" atau "Enter" dialamat "0040ACF5"
00401727 |. E8 76FEFFFF CALL 004015A2
klik kanan "Follow" atau "Enter" lagi dialamat "00401727"
Trace kebawah sampai dialamat "004016EE".
004016EE |> \8D85 E0EFFFFF LEA EAX,DWORD PTR SS:[EBP-1020]
Di alamat 004016EE, kode "LEA EAX,DWORD PTR SS:[EBP-1020]" kita rubah.
Ok, double klik masukkan "MOV EAX, 004BFBB0" trus assemble, trus cancel.
Klik kanan "Copy to Executable" trus klik "All Modification" trus "Copy All".
Klik kanan lagi "Save File" dan overwrite dengan nama yang sama.
Keluar dari OllyDebug.
Jalankan PicDownloadernya, masih adakah pesan error dan register programnya.!
Thanks to :
"PollyBean"
Teorinya ok.!!!
|