WinAmp v2.02

Ok, tanpa banyak basa basi, kita langsung aja ... Jalankan Winamp 2.02 tersebut klik kanan pada layar winamp, nanti akan ada tab shareware. Elu bisa masukin serial number di situ. Ok klik pilihan untuk memasukkan serial number. Ketikkan namanya Freeware-[eKH] serial : 12345432, seperti yang udah gua bilang ngak ada tombol enter.

Masuk ke SoftIce, pasang breakpoint pada beberapa fungsi pengambil text, seperti getwindowtexta, getdlgitemtexta, getdlgitemint.

Sekarang keluar dari softice, dan lanjutkan pengetikan serial number dengan 1 , jadi serial full adalah 123454321. Boom, kamu akan dilempar ke Softice kembali, sekarang kamu berada di kernel windows 95/98, pencet F12 sekali untuk kembali ke badan WinAmp. Kamu akan mendarat di kode kode "indah" ini :

:0041C317 FF15DC764400 Call dword ptr [004476DC]

' Panggil getdlgitemtexta, atau fungsi untuk mengambil string pada dialogbox'
:0041C31D 53 push ebx
:0041C31E 53 push ebx
:0041C31F 688C040000 push 0000048C
:0041C324 FF7508 push [ebp+08]
:0041C327 FF156C774400 Call dword ptr [0044776C]

' Panggil fungsi getdlgitemint'
:0041C32D 8BF0 mov esi, eax
:0041C32F 8D4580 lea eax, dword ptr [ebp-80]
'load eax = serial palsu'
:0041C332 50 push eax
'save eax ke stack'
:0041C333 E87F650000 call 004228B7
'rutin password'
:0041C338 83C404 add esp, 00000004
'pembetulan stack'
:0041C33B 3BC6 cmp eax, esi
'bandingkan eax, serial asli dengan esi, serial palsu'
:0041C33D 7509 jne 0041C348
'cabut kalau ngak sama'

Seperti yang kamu lihat, trace(F10) sampai 41C33B, ketikkan ? esi, kamu akan lihat angka 0123454321 dalam format integer, sekarang ketikkan ? eax maka kamu akan melihat serial asli kamu untuk user name Freeware-[eKH].

Kalau kamu tertarik untuk membuat keygenerator, coba trace sampai 41C333 lalu ketikkan F8, untuk masuk ke call tersebut. Trace fungsi fungsi didalamnya.

Sebagai latihan, coba juga untuk user name yang lain !!!