| ESTUDIO COLECTIVO DE DESPROTECCIONES Última Actualizacion: 25/10/2001 |
Programa | CaseLinr 5.4 | W95 / W98 / NT
Descripción | Programa para hacer caratulas de CDs, etc...
Tipo | Shareware
Tipo de Tutorial | [X]Original, []Adaptación, []Aplicación, []Traducción
Url | http://user.mc.net/~eda
Protección | Opciones deshabilitadas
Dificultad | 1) Principiante, 2) Amateur, 3) Aficionado, 4) Profesional, 5) Especialista
Herramientas | SoftIce v3.24
Objetivo | Simular estar registrados.
Cracker | Mr.Grey
Grupo | Whiskey Kon Tekila
Fecha | Noviembre de 1998
INTRODUCCION
El objetivo sera intentar encontrar el numero de registro real del programa.
AL ATAQUE
Lo primero que haremos sera ejecutar el programa e intentar registrarnos. Para registrar el programa, pulsar el menu File / Registration donde se pedira: User Name: Mr.Grey User Key: 30071996 El valor introducido, puede ser cualquiera. Pulsar CTRL+D para entrar en el SoftIce y poner un BreakPoint: bpx GetDlgItemTextA Pulsar la tecla F5 para volver al programa y pulsar el boton OK. Saltaremos al SoftIce y pulsaremos F5 y F11, esto hara que nos situemos en la siguiente linea en el programa que provoco el BreakPoint. Ahora deberemos estar situados en la linea :40F87E y ver el siguiente codigo: * Reference To: USER32.GetDlgItemTextA, Ord:00F5h | :0040F878 FF1538464200 Call dword ptr [00424638] :0040F87E 8D8424D4000000 lea eax, dword ptr [esp+000000D4] :0040F885 8D542454 lea edx, dword ptr [esp+54] * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0040F8A3(C) | :0040F889 8A08 mov cl, byte ptr [eax] :0040F88B 3A0A cmp cl, byte ptr [edx] :0040F88D 751A jne 0040F8A9 Pulsaremos F10 hasta llegar a la linea :40F889. En este punto, miramos el contenido del registro EAX y EDX, podremos ver el numero de registro real: d EAX <-- Nuestro real = vTNXTEwQLn d EDX <-- Nuestro numero = 30071996 Ahora ya podemos desactivar el BreakPoint que teniamos, escribiendo: bd 00 y pulsar F5 para volver al programa. Una vez en el programa, escribir el codigo real y ya esta registrado.
[ Entrada | Documentos Genéricos | WkT! Web Site ]
[ Todo el ECD | x Tipo de Protección | x Fecha de Publicación | x Orden Alfabético ]
(c) Whiskey Kon Tekila [WkT!] - The Original Spanish Reversers. Si necesitas contactar con nosotros , lee esto antes e infórmate de cómo puedes ayudarnos