|
Tutorial Cracking : MemMonster v4.70
|
Target :
MemMonster v4.70
Tool :
OllyDebug Defixed
Exe Info PE
ASPackDie v1.41
MemMonster is a special utility designed to help you solve the problems of Windows (Me/98/95/NT/2000/XP) memory management. Using easy to use interface you quickly and safely monitor and increase the amount of available physical memory.
Buka programnya trus Enter Code.
Masukkan kode palsu dulu.
"Nothing happen"
Untuk memastikan proteksi softwarenya, langsung cek dengan Exe Info PE.
"Aspack v2.12 -> Alexey Solodovnikov"
Unpack targetnya menggunakan ASPackDie v1.41.
Hasilnya adalah unpacked.ExE
Buka file unpacked.ExE (hasil unpack ASPackDie) dengan OllyDebug.
Langsung cari referenced string "registered"
Ketemunya
004D333C MOV EAX,004D3618 ASCII "MemMonster has been registered successfully.",CR,LF,"Please restart your MemMonster"
Klik dua kali
004D3325 837D E8 01 CMP DWORD PTR SS:[EBP-18],1
004D3329 1BC0 SBB EAX,EAX
004D332B 40 INC EAX
004D332C 3C 01 CMP AL,1
004D332E 0F85 95010000 JNZ 004D34C9
004D3334 A1 582D4E00 MOV EAX,DWORD PTR DS:[4E2D58]
004D3339 C600 01 MOV BYTE PTR DS:[EAX],1
004D333C B8 18364D00 MOV EAX,004D3618 ; ASCII "MemMonster has been registered successfully.",CR,LF,"Please restart your MemMonster"
Diapaain nih yah.....
Klo patching sih mudah.
Tinggal ganti kode "CMP AL,1" menjadi "CMP AL,0"
Coba serial phising ah....
Beri breakpoint dialamat "004D3325"
Klik run atau F9
Bila Ollynya macet, tekan Shift+F9 terus sampai Ollynya running.
Enter kodenya.
Olly akan break dialamat "004D3325"
Kodenya pasti kelihatan dipojok bawah sebelah kanan.
0012E038 00A08528 ASCII "4J3N7-V5AA-TW39-3X5M"
0012E03C 00A72758 ASCII "nd6b5m-4p7pw5n6-5c5m86"
Lho... yang asli mana???
"4J3N7-V5AA-TW39-3X5M" adalah real kode.
Sedangkan
"nd6b5m-4p7pw5n6-5c5m86" adalah extended kode untuk trial 30 hari
Jangan lupa kasih komentarnya....ya!
10/09/09
|