|
Tutorial Cracking : Ovulasiku 3
|
Target : Ovulasiku 3
Tool : OllyDebug DeFixeD
PEiD v0.95
Kalau anda ingin hamil dan segera punya momongan, program Ovulasiku 3 ini sangat cocok buat anda
Saatnya Mulai
Buka Ovulasiku3nya
Langsung menu aktivasi, bila diisi salah akan muncul
"Maaf serial number anda salah!".
Langkah pertama :
Scan OvulasiKu.exe dengan PEiD untuk melihat programnya dipack dengan apa??
Ketemunya "Nothing found *".
Langkah kedua :
Buka file OvulasiKu.exe dengan OllyDebug DeFixeD.
Di "CPU - main thread, module OvulasiK", klik kanan pilih "Search for" terus "All Referenced Text Strings".
Geser keatas terus klik kanan pilih "Search For Text".
Pada "Enter Text to Search For" masukkan kata "Maaf serial number anda salah", hilangkan tanda di case sensitive dan tandai entire scope.
Kita ada di
004B60A4 MOV DWORD PTR SS:[EBP-94],00405B40 UNICODE "Maaf serial number Anda salah!"
klik dua kali alamat diatas.
004B60A4 . C785 6CFFFFFF>MOV DWORD PTR SS:[EBP-94],00405B40 ; UNICODE "Maaf serial number Anda salah!"
Kita trace kodenya keatas.
004B5D38 . 66:3BFB CMP DI,BX
004B5D3B . 0F85 D2020000 JNZ 004B6013
004B5D41 . 8B0E MOV ECX,DWORD PTR DS:[ESI]
004B5D43 . 8D95 30FFFFFF LEA EDX,DWORD PTR SS:[EBP-D0]
004B5D49 . 52 PUSH EDX
004B5D4A . 56 PUSH ESI
004B5D4B . FF91 10070000 CALL DWORD PTR DS:[ECX+710]
004B5D51 . 66:399D 30FFF>CMP WORD PTR SS:[EBP-D0],BX
004B5D58 . 0F84 B5020000 JE 004B6013
004B5D5E . A1 24A04B00 MOV EAX,DWORD PTR DS:[4BA024]
004B5D63 . 68 9C574000 PUSH 0040579C
004B5D68 . 68 CC594000 PUSH 004059CC ; UNICODE "Opened"
004B5D6D . 68 C0594000 PUSH 004059C0 ; UNICODE "App"
kita analisa ya!.
Dialamat "004B5D3B" kode "JNZ" ganti dengan "NOP"
Meskipun serial numbernya salah kita tetap dianggap benar.
Dialamat "004B5D58" kode "JE" ganti dengan "NOP"
Ini pengecekan serial number yang kedua, apakah benar atau salah ?, sebelum masuk keprogram.
Langsung aja ganti "NOP" dikedua alamat diatas.
klik dua kali alamat diatas, masukkan "NOP" trus assemble, trus cancel.
Klik kanan "Copy to Executable" trus klik "All Modification" trus "Copy All".
Klik kanan lagi "Save File" dan overwrite dengan nama yang sama.
Keluar dari OllyDebug
Selesai.
20/06/09
|