|
Tutorial Cracking :
Crackers Convert v1.0
|
Target : Crackers Convert v1.0
Tool : OllyDebug DeFixeD
Exe Info PE
Lagi surfing diinternet, ketemu tools lama tapi oke tuk convert Desimal ke Binari, dll
Percobaan
Buka Crackers Convert, kita lihat apa saja yang muncul...!
Langsung muncul Unregistered.
Di About ada menu Registrasi.
"Sorry, Better Luck Next Time" bila registrasinya palsu
Harap dicatat nih...!
Langkah pertama :
Scan CConvert.exe dengan Exe Info PE untuk melihat proteksinya ??
Gak pakai proteksi cuma "MS Visual Basic 5.0-6.0".
Langkah kedua :
Buka file CConvert.exe dengan OllyDebug DeFixeD.
Di "CPU - main thread, module CConvert", klik kanan pilih "Search for" terus "All Referenced Text Strings".
Geser keatas terus klik kanan pilih "Search For Text".
Pada "Enter Text to Search For" masukkan kata "Sorry, Better Luck Next Time", hilangkan tanda di case sensitive dan tandai entire scope.
kita berada dialamat
0040A10A MOV DWORD PTR SS:[EBP-A4],004042EC UNICODE "Sorry, Better Luck Next Time!"
Klik dua kali dialamat diatas.
0040A0FC . /E9 BE010000 JMP 0040A2BF
0040A101 > |8D95 54FFFFFF LEA EDX,DWORD PTR SS:[EBP-AC]
0040A107 . |8D4D 94 LEA ECX,DWORD PTR SS:[EBP-6C]
0040A10A . |C785 5CFFFFFF>MOV DWORD PTR SS:[EBP-A4],004042EC ; UNICODE "Sorry, Better Luck Next Time!"
Kita trace kodenya keatas.
00409FBE /0F84 3D010000 JE 0040A101
00409FC4 . |8D95 54FFFFFF LEA EDX,DWORD PTR SS:[EBP-AC]
00409FCA . |8D4D 94 LEA ECX,DWORD PTR SS:[EBP-6C]
00409FCD . |C785 5CFFFFFF>MOV DWORD PTR SS:[EBP-A4],00404260 ; UNICODE "Nice Work! You're Now Registered!"
klik dua kali dialamat "00409FBE" masukkan "NOP" trus assemble, trus cancel.
Klik kanan "Copy to Executable" trus klik "All Modification" trus "Copy All".
Klik kanan lagi "Save File" dan overwrite dengan nama yang sama.
Keluar dari OllyDebug.
Buka Crackers Convertnya trus register dengan namamu...!
Lumayan buat hiburan diwaktu kerja.
08/06/09
|