So die Nummer 5:

Kleine Geschichte vorneweg:
                   Ich hatte " InWatch 3.0 " schon vor ca. 6 Wochen versucht zu
                   Patchen, aber da war ich noch nicht soweit !
                   Ich änderte immer nur den JMP direkt unmittelbar über
                   der Fehlermeldung. Das Ergebnis war, daß es sich zwar Registrieren
                   ließ, aber nach einem Neustart war es wieder Unregistriert,Hmm.
                   Dann habe ich es ersteinmal zur Seite gelegt und mich mit
                   einem anderen Proggie versucht...auch erfolgreich !
 

So nun wieder zu InWatch 3.0 .
Lege eine Kopie der EXE an und am besten noch eine EXX.
Das geht entweder mit dem Norton Commander o. Wing Commander.
Wie gesagt: Ihr müsst euch (wie immer, oder meistens!) die Fehlermeldung aufschreiben
und dann das Proggie in WDASM laden.
So nun unter " String Ref ",  " REGISTRATION NUMBER ". Doppelklick drauf und ab dafür.
Schaut Euch mal die Routine an:
Ihr wisst TEST EAX, EAX checked schon einmal etwas, unsere NR ?
So darüber ist ein CALL(0044EC0C) also wird dort etwas aufgerufen vielleicht unsere Berechnung?
Jo, wir patchen den " jne 0044ec39 " zu " je 0044ec39 " [Du kannst Ihn aber auch Ausnoppen ( " 9090 " )].
Wenn der grüne Balken auf dem JMP steht, kannst Du den Offset ablesen und aufschreiben. Danach
lädst Du die " crc.exe " in Hacker's View. F4 ( decode mode ), F5 ( suchen ), dann Offset eingeben und
F3 ( editieren ). Jetzt änderst Du die 75 in eine 74 ( in einen JMP "IF EQUAL" ).
Du kannst Ihn aber auch AUSNOPPEN mit 9090 !                << geht beides !
Wenn Du das Proggie jetzt laufen lässt ( crc.exe ) und einen Namen eingibst.............
Ja genau die " crc.exe " ist jetzt praktisch ein Keygenerator .
Egal was für ein Name, das Prog cmp die Serial dafür, geil nE ?!
Jetzt musst Du nur einen schönen Namen aussuchen und schon kannst Du das Prog mit der
unveränderten exe Registrieren .
Sobald Du das Orginal registriert hast, ist es die " crc.exe " auch. Es wird auch im Windows-
verzeichnis eine " Inwatch.ini " angelegt, dort ist der Pfad zum Prog, Name, Serial abgespeichert.
Wenn Du jetzt die " ini " löscht und das Proggie wieder startest dann ist es still Unregistered.
Aber kein Thema hast'e ja Gepatcht!
So ich hoffe es hat Euch etwas gebracht, ich denke es ist besser wenn ich es so erkläre als
wenn ich nur locations hinschreiben würde.                    << Wenn Ihr damit nicht klar kommt,
                                                                                    <<  postet es bitte im GCC-Forum.
 

Es gibt bestimmt andere und bessere Arten das Proggie zu patchen, aber ich bin ja auch
ein NEWBY (seit Anfang des Jahres ein PC) und schwer am LERNEN !!!!!!!

W I C H T I G :
Wenn IHR EUER LernZiel erreicht habt,
dann müsst IHR das PROGGIE sofort von Eurem Rechner LÖSCHEN !!
 

cu
tco95´ [TheNeuRoM@nCer]
&
biOnic [TheNeuRoM@nCer]