|
Tutorial Cracking : Sweet Little Piano
|
Tools :
W32Dasm 8.93.
Hiew v6.76
Targetnya : Sweet little Piano
Sekarang kita akan mengikuti setiap langkah dalam mengecrack program:
Langkah 1: Menjalankan program:
Ok, apa yang kita lihat .........
Program membuka dua file teks.
Kita Juga lihat "Unregistered Shareware"...
Sekarang kita buka menu Help untuk registrasi... !.
Suatu pilihan password....... Ok, pilih dan enter.
Lihat apa yang terjadi...... Klik OK..
Hmm, program masih Unregistered..........
Ok kita tutup... blah blah ...ada file teks lagi...dan peringatan bahwa settingan program tidak dapat disimpan dalam versi unregistered..........!
Let's fix it
Langkah 2: Disassembling dengan w32dasm :
Sekarang, kita telusuri semua yang berhubungan dengan registered, unregistered, dan string tentang unsaved setting seperti evaluasi waktu...passwordtxt.... passworddialog.... sweet little piano - Unregistered.
Langkah 3: Kita analisa rutinitas kodenya...
%%%%%%%%%% CODE SNIPPET%%%%%%%%%%%%%%
ADDRESS MACHINE CODE ASSEMBLER INSTRUCTIONS
* Possible Reference to Dialog: PASSWORDDIALOG, CONTROL_ID:0064, ""
|
:00401715 6A64 push 00000064
:00401717 53 push ebx
* Reference To: USER32.GetDlgItemTextA, Ord:0000h
|
:00401718 E8A5B50000 Call 0040CCC2
:0040171D E822FFFFFF call 00401644
:00401722 85C0 test eax, eax
:00401724 741E je 00401744
:00401726 6A30 push 00000030
* Possible StringData Ref from Data Obj ->"SweetPiano"
|
:00401728 6866D24000 push 0040D266
* Possible StringData Ref from Data Obj ->"Thanks for registering!"
|
:0040172D 68FED14000 push 0040D1FE
:00401732 53 push ebx
Jika nilai dari eax sama dengan eax ...maka akan jump...........jika beda maka tidak akan jump.
Langkah 4: Mengubah program yang asli...
Buka Hiew.
Buka filenya di dalam Hiew.
Tekan F5 di Hiew.
Masukkan alamatnya dan tekan ENTER.
Tekan F3 - untuk mengaktipkan mode write.
Tekan F2 -untuk mengubah instruksi.
Gantikan dengan perintah NOP (NO OPERATION).
Tekan F9 untuk membaharui file.
Tekan F10 untuk keluar.
Langkah 5: Jalankan programnya dan lihat hasilnya.
|