|
Tutorial Cracking : Matrix On Air
|
Target :
Matrix On Air
Tool :
OllyDebug Defixed
Exe Info PE
Buka programnya terus register.
Ada peringatan "Nomor Registrasi tidak cocok, check ulang !!!", dicatat...ya
Untuk memastikan proteksi softwarenya, langsung cek dengan Exe Info PE.
"Borland Delphi ( 2.0 - 7.0 ) 1992"
Buka file Onair.exe dengan OllyDebug DeFixeD.
Langsung cari "Referenced Text Strings"
Masukkan kata "Nomor Registrasi" yang dicatat tadi.
Jangan lupa hilangkan tanda di case sensitive dan tandai entire scope.
kita berada dialamat
004F6A9D MOV EAX,004F6B98 ASCII "Nomor Registrasi tidak cocok, Check Ulang !!! "
Klik dua kali dialamat diatas
004F6A8B E8 78D7F0FF CALL 00404208
004F6A90 74 1C JE SHORT 004F6AAE
004F6A92 6A 00 PUSH 0 ; Arg1 = 00000000
004F6A94 66:8B0D 8C6B4>MOV CX,WORD PTR DS:[4F6B8C] ;
004F6A9B B2 01 MOV DL,1 ;
004F6A9D B8 986B4F00 MOV EAX,004F6B98 ; ASCII "Nomor Registrasi tidak cocok, Check Ulang !!! "
Dialamat "004F6A8B", beri breakpoint atau F2
Trus klik run atau F9
Isi registernya lagi.
Ollynya akan break dialamat "004F6A8B".
Lihat dibagian "Registers (FPU)
EAX 00F63CA8 ASCII "1234567890"
ECX 0012EF8C
EDX 00FB3F14 ASCII "9990999036189967"
EBX 00F99ED0
ESP 0012EFB4
EBP 0012EFCC
ESI 0012F154
EDI 0012F154
"9990999036189967" adalah serial number yang asli.
Credit to : RUSH_MAN
Jangan lupa kasih komentarnya....ya!
06/08/09
|