| 1)
Trouver le bon serial avec SI:
Ce crackme a une protection "Name/Serial"... chargez
SI!
Il y a 2 BPX utiles pour ce genre de protection
- bpx Getwindowtexta
- bpx Getdlgitemtexta
ctrl+D
entrez les 2 breakpoints du dessus
F5
Enter name: ACiD BuRN and serial: 1122334455.
cliquez sur "Click here to check your serial !!!"
Wrong code .. Quoi??? nous ne sommes pas sous
SI?? !
Donc ces breakpoint ne fonctionnent pas ici!!
merde!!
On va essayer bpx hmemcpy, ca marche tout le
temps!
ok, on reentre name: ACiD BuRN and serial: 1122334455.
Cliquez sur le bouton et la on est de retour
dans Sice !
Cool !
Nous voyons KERNEL en bas de la fenetre... il
faut sotir d'ici.
Pressez F12 autant de fois necessaire (7x) pour
que vous voyez en bas de la fenetre:
HF CRACKME ..
Nous sommes a la bonne place... F10 pour continuer
a tracer...
EAX contient la longueur du nom : ACiD BuRN =
9
Continuez de tracer avec SI encore un peu et vous
voyez que EAX=B92COC
tapez d eax dans SI et vous voyez ACiD BuRN
et un nombre: 104837121.Qu'est ce ? un serial?
On va l'essayer!
Desactivez tous les breakpoints avec BD *:
nAME: ACiD BuRN
cODE: 104837121
Cool, le message !!!
Well done, Crackme cracked !!
2)Comment s'enregistrer avec n'importe
quel serial?
Pour cela on va patcher!
Ouvrez W32DASM et desassemblez le fichier...
Dans String Data Ref recherchez Wrong Code.
Double click sur l'element ... faites le deux
fois et vous voyez deux occurences.
La premiere fois ce n'est pas important mais
la seconde!!!
Remontez un peu et vous voyez:
Changer le jne 00426993 (7518) par NOPs (9090)
et le programme n'affichera
jamais le message d'erreur!!
avec un hexéditeur cherchez: FDFF75186000
et remplacez le par
FDFF90906A00, sauvez et c'est cracke!!!
Entrez votre nom, le serial de votre choix, cliquez
et c'est enregistre!.
Vous avez reussi!!!
Crackme cracked !
J'espere que vous avez tout compris de ce tut
sinon vous pouvez toujours m'ecrire a :
acid2600@hotmail.com
Email du traducteur: snipernet_1@yahoo.com
Happy Cracking and have FuN ! :)
ACiD BuRN [ReFleXZ'99] |