--

ESTUDIO COLECTIVO DE DESPROTECCIONES
WKT Tutorialz Site
WKT
progrAmA Primasoft Internet Organizer 3.1 W95
DEsCripCi≤n Organizador de direcciones de Internet.
tipo Shareware (43 $)
protECCi≤n Lφmite de 30 dφas de uso, con opci≤n para registrarse.
DiFiCultAD 1) Principiante, 2) Amateur, 3) Aficionado, 4) Profesional, 5) Especialista
hErrAmiEntAs Wdasm 8.9
CrACkEr Mr.Brown
FEChA Julio de 1998

Introducci≤n
La versi≤n de evaluaci≤n tiene un lφmite de 30 dφas.
Para registrarse, hay que introducir un nombre y una clave.

El objetivo serß generar un n·mero de registro vßlido. (por si te lo instalaste hace mßs de 30 dφas, y no tuviste tiempo de evaluarlo. ;-)

Al Atake
A travΘs del Astalavista encontrΘ una par de c≤digos, pero que a mi no me funcionaron. Son estos :
Name: JUANDA Serial: 987723779-065
Name: PC98 Serial: 987722793

Asφ que intentΘ mirßrmelo con el SoftIce 3.22, pero no conseguφ nada probando con BPX messageboxa, BPX getwindowtexta, BPX getdlgitemtexta, ni con BMSG Hwnd wm_gettext ;-(S≤lo algunos cuelgues...;-)

Entonces probΘ con el WDasm 8.9, y despuΘs de un rato de desensamblaje, a travΘs de String References encontrΘ s≤lo una direcci≤n para "Registration not accepted".
Puse unos BreakPoints por ahφ, y mirando por la memoria [ebx+...] vφ un n·mero muy sospechoso... ;-)
ProbΘ de registrarme con Θl, y me funcion≤ correctamente :
Name: ECD eval Serial: 988412812-065

Debido a que a mi no me funcionaron los serials de Juanda y PC98, me temo que tampoco el de ECD eval, va a funcionar en otros Pcs.
El n·mero de serie hace pinta de estar relacionado con alguna fecha, por lo que creo que no hay un n·mero de serie genΘrico vßlido para cualquier Pc.
[ Nota : ...Ejem, me he colado... ;-DDD Me han confirmado (gracias Sergio ;-) que el n·mero sφ vale en otros Pcs... ;-!)
Asφ pues, dependφa de la versi≤n, y no de la fecha como habφa mal-pensado inicialmente. ]

Al registrarme, ya no tengo las opciones de Register, con lo cual no puedo repasar mßs detalladamente los pasos que he dado. ;-(
Uno de los BreakPoints estaba en :49803C je 49805C, y creo que mirΘ en la memoria a partir de ebx+unos cuantos bytes. (no sΘ biΘn cuantos, pero como el n·mero de serie canta como una almeja ademßs de estar por duplicado, ya lo encontrarΘis... ;-)



[ Entrada | Documentoz GenΘricoz | WKT TEAM Main Site ]
[ Todo el ECD | x Tipo de Protecci≤n | x Fecha de Publicaci≤n | x orden AlfabΘtico ]