|
Tutorial Cracking : Ancestral Author v2.8e
|
Target :
Ancestral Author v2.8e
Tool :
OllyDebug Defixed
Exe Info PE
Ancestral Author, the tool that creates Adobe PDF files from GEDCOMs, text files, JPEG images, and other source material.
Buka programnya terus register.
Ada peringatan "Sorry,.....", dicatat...ya
Di About ada "Unregistered Software"
Untuk memastikan proteksi softwarenya, langsung cek dengan Exe Info PE.
"... maybe new ver.MS C++ compiler"
Buka file PDFGen.exe dengan OllyDebug DeFixeD.
Langsung cari "Referenced Text Strings"
Masukkan kata "Sorry" yang dicatat tadi.
Jangan lupa hilangkan tanda di case sensitive dan tandai entire scope.
kita berada dialamat
00412198 PUSH 004DA5B8 ASCII "Sorry, registration code (User Name = '%s', Registration Number = '%s') is not valid."
Klik dua kali dialamat diatas
00412196 57 PUSH EDI
00412197 56 PUSH ESI
00412198 68 B8A54D00 PUSH 004DA5B8 ; ASCII "Sorry, registration code (User Name = '%s', Registration Number = '%s') is not valid."
Trace kodenya keatas.
00412172 803D 81715100 CMP BYTE PTR DS:[517181],0
00412179 6A 00 PUSH 0
0041217B 6A 00 PUSH 0
0041217D 74 17 JE SHORT 00412196
Trace kodenya keatas lagi.
0041214C 56 PUSH ESI
0041214D E8 EE3DFFFF CALL 00405F40
00412152 83C4 04 ADD ESP,4
00412155 85C0 TEST EAX,EAX
00412157 74 19 JE SHORT 00412172
Trace kodenya keatas sekali lagi.
0041211E E8 AD42FFFF CALL 004063D0
00412123 83C4 10 ADD ESP,10
00412126 84C0 TEST AL,AL
00412128 74 22 JE SHORT 0041214C
Dialamat "0041211E", beri breakpoint atau F2
Trus klik run atau F9
Isi registernya lagi.
Ollynya akan break dialamat "0041211E".
Klik "step into" atau F7
Dari alamat "004063D0 83EC 3C SUB ESP,3C"
Trace kebawah atau F8
Sampai dialamat "004064D7"
Lihat dibagian "Registers (FPU)
EAX 0012A1D4 ASCII "3846483453"
ECX 23AD5E87
EDX 0012A1DD
EBX 00000000
ESP 0012A190
EBP 0012A88C ASCII "farizal23.cjb.net"
ESI 0012A88C ASCII "farizal23.cjb.net"
EDI 0012A90C ASCII "1234567890"
"3846483453" adalah serial number yang asli.
Jangan lupa kasih komentarnya....ya!
06/08/09
|