|
Tutorial Cracking :
KeyPack 2001
|
Target : KeyPack 2001
Tool : OllyDebug DeFixeD
VMUnpacker.v1.3
PEiD v0.95
KeyPack 2001 is a special utility designed to manage and keep track all kind of passwords, including web site acces codes, software serial numbers and other secret numbers you may have . Using easy to use interface you can quickly and safely store, edit, search, create backup, print, or generate new password.
Comment
Kok software lama sih??.
Sebagai newbie, software lama atau baru sama aja yang penting bisa kita jadikan bahan dan mengasah kemampuan dalam cracking. Semakin banyak belajar makin dalam ilmu kita.
Percobaan
Buka KeyPack 2001 sepert biasa...!
Langsung muncul register.
Masukkan User Name dan Code.
Tanpa komentar maupun peringatan......
No Problem...!
Langkah pertama :
Scan keypack.exe dengan PEiD untuk melihat proteksinya ??
Diproteksi dengan "ASPack 2.11c -> Alexey Solodovnikov".
Unpack keypack.exe dengan VMUnpacker.
Hasilnya adalah keypack_unpacked.exe
Langkah kedua :
Buka file keypack_unpacked.exe dengan OllyDebug DeFixeD.
Di "CPU - main thread, module keypack_", klik kanan pilih "Search for" terus "All Referenced Text Strings".
Geser keatas terus klik kanan pilih "Search For Text".
Karena gak ada peringatan waktu masukkan register, jadi kita coba dengan kata yang sering digunakan "registered".
Pada "Enter Text to Search For" masukkan kata "registered", hilangkan tanda di case sensitive dan tandai entire scope.
kita berada dialamat
00490BEB MOV EAX,00490EA0 ASCII "KeyPack 2001 has been registered successfully."
Klik dua kali dialamat diatas.
00490BE3 |. 3C 01 CMP AL,1
00490BE5 |. 0F85 35020000 JNZ 00490E20
00490BEB |. B8 A00E4900 MOV EAX,00490EA0 ; ASCII "KeyPack 2001 has been registered successfully."
Langsung pasang jurus pamungkas.
klik dua kali dialamat "00490BE5" masukkan "NOP" trus assemble, trus cancel.
Klik kanan "Copy to Executable" trus klik "All Modification" trus "Copy All".
Klik kanan lagi "Save File" dan overwrite dengan nama yang sama.
Keluar dari OllyDebug.
09/06/09
|