|
Tutorial Cracking : Arabic Keyboard v5.0
|
Target : Arabic Keyboard v5.0
Tool : OllyDebug DeFixeD
Programnya untuk merubah ketikan huruf biasa menjadi huruf arab.
Langkah Pertama
Jalankan arabic keyboardnya, kita lihat apa saja yang muncul...!
Gak boleh copy hasil tulisan arabnya.
Statusnya "Demoware".
Ada Offline Activation, coba kita isi dengan serial palsu.
Muncul "Key expired or false, please contact Support!".
Langsung ke TKP :
Buka file arabic.exe dengan OllyDebug DeFixeD.
Di "CPU - main thread, module arabic".
Klik kanan "Search for" trus "All Referenced Text Strings".
Geser keatas terus klik kanan pilih "Search For Text".
Pada "Enter Text to Search For" masukkan kata "Key expired", hilangkan tanda di case sensitive dan tandai entire scope.
Ketemu dialamat
00497540 MOV EDX,00421634 UNICODE "Key expired or false, please contact Support!"
Klik dua kali
00497516 > \66:837D 8C 00 CMP WORD PTR SS:[EBP-74],0
0049751B . 0F85 81000000 JNZ 004975A2
00497521 . A1 1C484A00 MOV EAX,DWORD PTR DS:[4A481C]
00497526 . 85C0 TEST EAX,EAX
00497528 . 75 10 JNZ SHORT 0049753A
0049752A . 68 1C484A00 PUSH 004A481C
0049752F . 68 E07A4000 PUSH 00407AE0
00497534 . FF15 60124000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaNew2>>
0049753A > 8B35 1C484A00 MOV ESI,DWORD PTR DS:[4A481C]
00497540 . BA 34164200 MOV EDX,00421634 <== kita disini
Alamat "00497528" dan "0049751B" ternyata gak ada pengaruhnya.
Alamat "00497516" adalah hasil lompatan dari alamat "00497041", "004970ED", "004971A6".
Langsung pasang jurus "NOP" diketiga alamat diatas.
hahahah.........
|