| ESTUDIO COLECTIVO DE DESPROTECCIONES Última Actualizacion: 25/10/2001 |
Programa | Internet Organizer v3.1 | W95 / W98 / NT
Descripción | Organizador de direcciones de Internet
Tipo | Trial de 30 dias
Tipo de Tutorial | [X]Original, []Adaptación, []Aplicación, []Traducción
Url |
Protección | Límite de 30 días de uso, con opción para registrarse
Dificultad | 1) Principiante, 2) Amateur, 3) Aficionado, 4) Profesional, 5) Especialista
Herramientas | Wdasm v8.9
Objetivo | Simular estar registrados.
Cracker | Mr.Brown
Grupo | Whiskey Kon Tekila
Fecha | Julio de 1998
INTRODUCCION
La versión de evaluación tiene un límite de 30 días. Para registrarse, hay que introducir un nombre y una clave. El objetivo será generar un número de registro válido. (por si te lo instalaste hace más de 30 días, y no tuviste tiempo de evaluarlo. ;-)
AL ATAQUE
A través del Astalavista encontré una par de códigos, pero que a mi no me funcionaron. Son estos : Name: JUANDA Serial: 987723779-065 Name: PC98 Serial: 987722793 Así que intenté mirármelo con el SoftIce 3.22, pero no conseguí nada probando con BPX messageboxa, BPX getwindowtexta, BPX getdlgitemtexta, ni con BMSG Hwnd wm_gettext ;-(Sólo algunos cuelgues...;-) Entonces probé con el WDasm 8.9, y después de un rato de desensamblaje, a través de String References encontré sólo una dirección para "Registration not accepted". Puse unos BreakPoints por ahí, y mirando por la memoria [ebx+...] ví un número muy sospechoso... ;-) Probé de registrarme con él, y me funcionó correctamente : Name: ECD eval Serial: 988412812-065 Debido a que a mi no me funcionaron los serials de Juanda y PC98, me temo que tampoco el de ECD eval, va a funcionar en otros Pcs. El número de serie hace pinta de estar relacionado con alguna fecha, por lo que creo que no hay un número de serie genérico válido para cualquier Pc. [ Nota : ...Ejem, me he colado... ;-DDD Me han confirmado (gracias Sergio ;-) que el número sí vale en otros Pcs... ;-!) Así pues, dependía de la versión, y no de la fecha como había mal-pensado inicialmente. ] Al registrarme, ya no tengo las opciones de Register, con lo cual no puedo repasar más detalladamente los pasos que he dado. ;-( Uno de los BreakPoints estaba en :49803C je 49805C, y creo que miré en la memoria a partir de ebx+unos cuantos bytes. (no sé bién cuantos, pero como el número de serie canta como una almeja además de estar por duplicado, ya lo encontraréis... ;-)
[ Entrada | Documentos Genéricos | WkT! Web Site ]
[ Todo el ECD | x Tipo de Protección | x Fecha de Publicación | x Orden Alfabético ]
(c) Whiskey Kon Tekila [WkT!] - The Original Spanish Reversers. Si necesitas contactar con nosotros , lee esto antes e infórmate de cómo puedes ayudarnos