|
Tutorial Cracking : Free FLV Converter v6.6.3
|
Target :
Free FLV Converter v6.6.3
Tool :
OllyDebug Defixed
PEiD v0.95
VMUnpacker.v1.3
Search and download movies from YouTube, DailyMotion, Google Video, Yahoo Videos, Veoh, MetaCafe, Megavideo... for Free!
Buka programnya.
Ada tulisan "Free FLV Converter V 6.6.3 - TubeFinder"
Buka informationnya.
ada registernya untuk untuk "FLV Converter Plus"
Langsung selidiki dulu file FreeFLVConverter.exenya dengan PEiD.
"ASPack 2.12 -> Alexey Solodovnikov"
Gampang kok.
Langsung hajar dengan VMUnpacker.
Hasilnya "Microsoft Visual Basic 5.0 / 6.0".
Load file FreeFLVConverter_unpacked.exe ke OllyDebug.
Buka Reference Text Stringnya.
Cari kata "Plus"
0054713D PUSH 00470EEC UNICODE "FLV Converter Plus! "
Klik dua kali.
00547131 EB 0A JMP SHORT 0054713D
00547133 C785 04F9FFFF>MOV DWORD PTR SS:[EBP-6FC],0
0054713D 68 EC0E4700 PUSH 00470EEC ; UNICODE "FLV Converter Plus! "
Trace kodenya keatas.
005469B7 0F85 82040000 JNZ 00546E3F
Dialamat "005469B7" kode "JNZ" ganti dengan "JMP"
Cari Reference Text Stringnya lagi.
005E25B0 PUSH 0047CF50 UNICODE "FLV Converter Plus! - Tube Finder"
Klik dua kali.
005E2598 0F85 4D030000 JNZ 005E28EB
005E259E 8B16 MOV EDX,DWORD PTR DS:[ESI]
005E25A0 56 PUSH ESI
005E25A1 FF92 40030000 CALL DWORD PTR DS:[EDX+340]
005E25A7 50 PUSH EAX
005E25A8 8D45 C8 LEA EAX,DWORD PTR SS:[EBP-38]
005E25AB 50 PUSH EAX
005E25AC FFD7 CALL EDI
005E25AE 8B08 MOV ECX,DWORD PTR DS:[EAX]
005E25B0 68 50CF4700 PUSH 0047CF50 ; UNICODE "FLV Converter Plus! - Tube Finder"
Dialamat "005E2598" kode "JNZ" ganti dengan "NOP"
Selesai sudah.
Simpan semua perubahannya.
Jangan lupa kasih komentarnya ya...!
18/08/09
|