| ESTUDIO COLECTIVO DE DESPROTECCIONES Última Actualizacion: 25/10/2001 |
Programa | Font Look 3.2 Directory Printer 1.8 Super Text Search 1.6 | W95 / W98 / NT
Descripción | Gestor de Fuentes de Letras ; Imprimir Directorios ; Buscar Textos.
Tipo | Shareware (15 $ cada uno)
Tipo de Tutorial | [X]Original, []Adaptación, []Aplicación, []Traducción
Url | Desconocida
Protección | Límite de 30 días de uso, con opción para registrarse.
Dificultad | 1) Principiante, 2) Amateur, 3) Aficionado, 4) Profesional, 5) Especialista
Herramientas | SoftIce v3.22
Objetivo | Simular estar registrados.
Cracker | Mr.Brown
Grupo | Whiskey Kon Tekila
Fecha | 5 de Agosto de 1998
INTRODUCCION
La versión de evaluación está limitada a 30 días, y tiene una opción para introducir el Código de Registro. El objetivo será conseguir el Código de Registro para cada uno de los tres programas. (la protección (entre comillas ;-) es la misma para los 3).
AL ATAQUE
Arrancar el Pc con el SoftIce debidamente configurado. Ejecutar el programa, y seleccionar la opción "Enter Registration Code" Ir al SoftIce (Ctrl+D), poner un breakpoint para la api de windows MessageBoxA (BPX MessageBoxA), y volver al programa (Ctrl+D). Introducir cualquier número, y darle al OK. Aparecemos en el SoftIce, y con un P RET (F12), nos situamos en el código del programa, después de la llamada a MessageBox. Si miramos unas línias más arriba, en busca de algún salto condicional, encontramos un par de instrucciones JNZ. En una de ellas, la instrucción precedente es un CALL. Ponemos un breakpoint allí, haciendo doble click en la instrucción del call. Ya se puede desactivar el BPX MessageBoxA (BD 0), y seguir la ejecución (Ctrl+D). Nos sale la ventanita de Código incorrecto, pero como ya tenemos los breakpoints colocados, volvemos a intentar el registro. Aparecemos en el SoftIce, en la instrucción del CALL donde hemos puesto el breakpoint. Si miramos el contenido de EDX (D EDX), ya tendremos lo que queríamos ;-) Lo apuntamos en un papel, desactivamos todos los breakpoints (BD *),y continuamos con el programa(Ctrl+D). Volvemos a registrarnos, ponemos el código que hemos encontrado, y "Registration Complete" ;-) En mi caso me han salido los códigos 5447213 (Font Look 3.2), 2618572 (DirectoryPrinter 1.8), AG3158NK (SuperTextSearch 1.6) Me parece que también deben ser válidos en otros Pcs....;-)
[ Entrada | Documentos Genéricos | WkT! Web Site ]
[ Todo el ECD | x Tipo de Protección | x Fecha de Publicación | x Orden Alfabético ]
(c) Whiskey Kon Tekila [WkT!] - The Original Spanish Reversers. Si necesitas contactar con nosotros , lee esto antes e infórmate de cómo puedes ayudarnos