|
Tutorial Cracking : Folder Access v2.0.0
|
Target = Folder Access
Tool = Regedt32
1.Omong Kosong
Ya kita ketemu Lagi di tutorial cracking ini lagi...!
Kali ini program sasaran kita adalah Folder Access yaitu program untuk mengunci sebuah folder didalam direktori windows. Folder Access ini lumayan untuk yang suka nyimpen nyimpen data didalam folder trus dikunci agar orang lain tidak bisa buka. Tapi buat cracker program ini amat sangat bodoh dan tolol untuk mengunci sebuah folder.
2. Peringatan
Tutorial ini hanya untuk newbie.. Loh..!
Kita hanya menggunakan tool yang ada diwindows aja. Dan lagi kita tak akan mencari passwordnya soalnya komputer target gak boleh kita instal program cracking. Kita secara gerilya mencoba membuka folder yang dikunci tanpa diketahui pemiliknya dan tanpa meninggalkan bekas dikomputernya... [Hacker... Yess!]
3. Percobaan
Pertama kita klik folder yang dikunci oleh Folder Access. Baa..h, Loh kok yang buka malah Control Panelnya windows. Kedua kita klik kanan folder yang dikunci oleh Folder Access. Eaala..h, kok malah muncul box pengisian passwordnya Folder Access.
4. Kesimpulan
So... Folder Access mencoba menipu kita saat folder yang terkunci diklik, kita langsung dibawanya menuju Control Panel dan kalau diklik kanan langsung menanyakan passwordnya...
5. Let Do It
Buka folder option windows, hilangkan tanda centang pada kolom :
- Hidden files and folders [centang show hidden files and folder]
- Hide extensions for known files type
- Hide proctected operating system files (recommended)
Jalankan windows task manager terus matikan proses LckFldService.exe dikolom processes.
Di Windows explorer, kita lihat folder yang terkunci tadi. Ternyata ada perubahan difolder yang tadi terkunci.
Folder yang terkunci menjadi ....[folder yang dikunci].{21EC2020-3AEA-1069-A2DD-08002B30309D}....
Dari sini kita bisa tahu kalau folder access menggunakan manipulasi icons standart windows yaitu Control Panel dan manipulasi key pada registry.
Harap dicatat kode yang muncul dibelakang folder yang terkunci tadi : {21EC2020-3AEA-1069-A2DD-08002B30309D}
Buka regedt32 terus cari key {21EC2020-3AEA-1069-A2DD-08002B30309D}.
Kode {21EC2020-3AEA-1069-A2DD-08002B30309D} adalah kode icon Control Panel Windows
Hapus semua key pada alamat :
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}]
@=""
"InfoTip"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,\
2d,00,33,00,31,00,33,00,36,00,31,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,33,\
00,37,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\InProcServer32]
@="shell32.dll"
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\Progid]
@="Lock.Folder"
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\ShellFolder]
"Attributes"=dword:00000000
"HideAsDeletePerUser"=""
"WantsFORDISPLAY"=""
Sebelum menghapus, export dulu key tersebut untuk mengembalikan key registry yang kita hapus.
Kembali ke Laptop... tepatnya di windows explorer, kita lihat folder yang terkunci tadi. Ternyata ada perubahan lagi difolder yang tadi terkunci.
sebelum key registry kita hapus, folder yang terkunci semula iconsnya berlambang kunci folder Access kini menjadi ....[folder yang dikunci].{21EC2020-3AEA-1069-A2DD-08002B30309D}.... dengan lambang icons folder standart => icon folder warna kuning.
....[folder yang dikunci].{21EC2020-3AEA-1069-A2DD-08002B30309D}.... kita rename menjadi [folder yang dikunci] tanpa ada kode dibelakangnya.
Silakan anda buka isinya. Enjoy.....!!
6.Dokter Cinta
Bukan namanya Hacker kalau habis beraksi meninggalkan folder yang terkunci dibiarkan terbuka saja.
Kembali ke Laptop... tepatnya di windows explorer, ....[folder yang dikunci]..... kita rename menjadi [folder yang dikunci].{21EC2020-3AEA-1069-A2DD-08002B30309D}.
Key Registry yang kita export tadi kita kembalikan lagi.
Restart komputernya
Well Done.!
<=====================>Note Booooks....!<=====================>
Another Ways to Home
Rename file mslck.dll di windows/system32/...
Kemudian buka folder yang terkunci tanpa memasukkan passwordnya.!
<=====================>Note Booooks....!<=====================>
|