De aquí se baja la victima de hoy se llama ILLUMINATUS OPUS 2001 la versión común, no la PRO, es ... more De aquí se baja la victima de hoy se llama ILLUMINATUS OPUS 2001 la versión común, no la PRO, es una versión de evaluación, tiene ciertas limitaciones ya que no se puede registrar, pero bueno, practicaremos con él a ver qué podemos hacer, esto dice en la pagina
El programa de hoy se llama PC DATA FINDER 5.5, y sirve para buscar datos y muchas otras cosas de... more El programa de hoy se llama PC DATA FINDER 5.5, y sirve para buscar datos y muchas otras cosas dentro de una PC. Se baja de http://www.silverlaketech.com/PCDFmain.asp y es un programita que tiene algunas cositas para despistar aunque como veremos se puede crackear, las trabas no son muy grandes pero si lo suficientes para complicar un poco la vida. Abrimos el ejecutable con el Wdasm y carga bien, vemos entre las cadenas de texto (STRINGS REFERENCES) que dice por ahí BORLAND, DEPLHI, etc, lo que significa que esta escrito en DELPHI. Abrimos el programa y vamos a ABOUT y nos aparece la opción para registrarnos ponemos una clave falsa y cualquier nombre y cuando le damos a REGISTER, nos sale INVALID REGISTRATION CODE, bueno probamos con BPX MESSAGEBOX, BPX HMEMCPY (increíble que no pare en el SOFTICE con este), y varios mas y no entra en el SOFTICE y nos sale el funesto cartelito. Dicho cartelito no aparece entre las STRINGS REFERENCES. Probamos un BPX que suele servir bastante en DELPHI que es BPX DRAWTEXTA y ahí si por lo menos para en el SOFTICE y con F12 volvemos al ejecutable, aunque en cualquier lugar, borramos con BC*, y observamos algo raro. En el SOFTICE las posiciones de memoria cuando estamos en el ejecutable son valores tipo 46eca7, en cambio en el WDASM son valores tipo 7ec18 muy diferentes, hmmm. Que pasa aquí. Vayamos al WDASM y veamos el ENTRY POINT, vamos a GOTO-GOTO PROGRAM ENTRY POINT y eso nos lleva aquí a 9A018 seria en ENTRY POINT según el WDASM. Ahora tratemos de cargar el programa desde el SYMBOL LOADER del Softice para que pare cuando arranque en el mismo ENTRY POINT, y vemos que allí nos dice 48a018 en realidad marca 48a017 pero ese valor es 00 y el siguiente es el 55 que corresponde a push ebp. O sea que 9a018 del WDASM corresponde a 48a018 del SOFTICE y porque ocurre esto, debe ser si miramos el ejecutable con el PEEDITOR vemos que la image base es 10000, y ya que no esta comprimido ya que cargo directamente en el WDASM con sus STRINGS REFERENCES y todo, podemos suponer que este numero esta cambiado para despistar, o sea que si restamos 9a018-10000 obtendríamos el offset que seria 8a018 y si allí le sumamos la image base que generalmente se utiliza que es 400000 seria
Esta lección se refiere al programa NBG clean registry 1.7.2 que sirve para limpiar el registro, ... more Esta lección se refiere al programa NBG clean registry 1.7.2 que sirve para limpiar el registro, de entradas no validas, de basura, de restos de entradas de programas desinstalados, etc. Se baja de www.tucows.com y allí esta para bajar esta versión. Cuando abrimos el programa sale una horrible pantalla roja para registrarse, allí dice los días que te quedan de prueba, y si haces clic en el icono con la llavecita, te trata de conectar a internet vaya a saber para que pero no te podes registrar por allí, (SALVO PAGANDO Y ESO NO LO RECOMIENDO), jua jua, y cuando cerrás el programa vuelve a aparecer la ventan roja horrible esa. Bueno tratamos de abrir el ejecutable con el WDASM y nada no se desensambla, miro con el Languaje 2000 y me dice que esta comprimido con ASPACK O ASPROTECT, así que con el CASPR 1.012 o la ultima que haya salido, lo descomprimo fácil, según vimos en lecciones anteriores, y me entrega el ejecutable sin la protección ASPROTECT o ASPACK, lo que queda es quitar la protección Antidesensamblado con el PROCDUMP cambiando C0000040 por E0000020 y listo queda perfecto para desensamblar con el WDASM para DELPHI. (o sea el que no esta modificado para VISUAL BASIC) Igual el programa mantiene una protección antisoftice pero con el FROGSICE pasa fácilmente. Cuando quiero ejecutar el programa descomprimido pongo el ejecutable NBGcleanRE.exe en la carpeta de instalación del programa C:\NBGCleanRE y lo ejecuto haciendo doble clic y OOOOPS aparece un mensaje diciendo que o un virus o alguien modifico el CRC del programa y no funciona, entre las STRINGS REFERENCES encontramos fácilmente este cartelito que dice exactamente:
A pedido de una amiga VERÓNICA VILLAVERDE que actualizo su programa AGENDA MSD de una versión ant... more A pedido de una amiga VERÓNICA VILLAVERDE que actualizo su programa AGENDA MSD de una versión anterior a la nueva 2.0 y le borró el registro que tenía anteriormente, lo que hizo que buscara el crack en ASTALAVISTA pero ese crack que era un GENERADOR DE CLAVES no funcionaba, entonces me propuse hallar la clave de este programa. Primero trate de ver el ejecutable AgendaMSD.exe en el WDASM y desensamblarlo pero no sale nada ya que esta comprimido. Para averiguar que compresor se ha utilizado, uso el UNPACK 2000 que está bastante actualizado ya que el GETTYPE esta un poco desfasado y casi no reconoce nada. Coloco una copia del ejecutable en la carpeta del UNPACK y salgo a DOS voy hasta el directorio donde esta el unpack en mi caso D:\Download\herramientas crcak\unpack20
Es una protección comercial que ya lleva varias versiones, la del programa que nos ocupa es la ve... more Es una protección comercial que ya lleva varias versiones, la del programa que nos ocupa es la versión 1.83. COMO NOS DAMOS CUENTA QUE ENTRE TANTAS PROTECCIONES QUE HAY ES ARMADILLO LA QUE USA EL PROGRAMA VICTIMA? Bueno como primer paso, para ver algo con el SOFTICE tendremos que sortear las protecciones ANTI-SOFTICE que tiene el armadillo, estas son tres tipos de protección, se pueden desbloquear a mano, pero es muy laborioso y si tenemos la ultima versión del FROGS-ICE pasara todas las protecciones perfectamente y sin que aparezcan pantallas azules ni nada, como si no estuviera el SOFTICE. Les recomiendo abiertamente bajar la última versión del FROGSICE pues ha mejorado muchísimo e inclusive se puede utilizar el SYMBOL LOADER que en versiones anteriores no se podía. Pues entonces cargo el FROGSICE 1.085b que hasta hoy creo que es la ultima versión que hay y como por default aparece desactivado entro al menú y pongo ENABLE SOFTICE y listo. Ahora ejecuto el programa RELAX 1.1 que esta protegido con ARMADILLO 1.83 y arranca perfectamente sin enterarse de que el SOFTICE esta allí. BUENA POR EL FROGSICE. Ahora aparece una ventana de que el programa va a ser utilizado por siete días y después vencerá y una opción REGISTER donde entro y veo que me pide un numero de serie y una clave. Pongo narvaja y 989898 como siempre y me aparece una messagebox que dice que no que no que no. Bah que esta mal la clave. Voy al SOFTICE y allí pongo un BPX MESSAGEBOXA y vuelvo a al ventana y pongo OK y PUFFF dentro del SOFTICE. Ahora, si nos habíamos tomado la molestia de mirar el archivo RELAX con el Wdasm vemos que aparecen STRING REFERENCES y ninguna como la que nos dice que la clave no es buena, lo mismo que no hay STRINGS que digan nada de VENCIDO o algo de eso. Hmmm, pensemos Volvamos al softice después de haber caído allí por el messageboxa y aprieto F12 para que aparezca el mensaje de error y hago clic en ACEPTAR y de nuevo en el SOFICE, lo primero que vemos es que el nombre el archivo es ARM... lo cual nos da la idea de que aquí hay algo raro ya que el archivo RELAX es el único que se puede ejecutar en el directorio del programa y no hay otro por allí, y sin embargo aquí se realiza la verificación de la clave en un archivo ARM .... que encima si busco un poco mas arriba puedo ver un CALL, un TEST AL,AL y un salto que pasa por encima del messageboxa, y si invierto el salto me dice que La clave es correcta que la va a GUARDAR, hmmm, y cuando arranca de nuevo el programa esta de nuevo desregistrado.
De aquí se baja la victima de hoy se llama ILLUMINATUS OPUS 2001 la versión común, no la PRO, es ... more De aquí se baja la victima de hoy se llama ILLUMINATUS OPUS 2001 la versión común, no la PRO, es una versión de evaluación, tiene ciertas limitaciones ya que no se puede registrar, pero bueno, practicaremos con él a ver qué podemos hacer, esto dice en la pagina
El programa de hoy se llama PC DATA FINDER 5.5, y sirve para buscar datos y muchas otras cosas de... more El programa de hoy se llama PC DATA FINDER 5.5, y sirve para buscar datos y muchas otras cosas dentro de una PC. Se baja de http://www.silverlaketech.com/PCDFmain.asp y es un programita que tiene algunas cositas para despistar aunque como veremos se puede crackear, las trabas no son muy grandes pero si lo suficientes para complicar un poco la vida. Abrimos el ejecutable con el Wdasm y carga bien, vemos entre las cadenas de texto (STRINGS REFERENCES) que dice por ahí BORLAND, DEPLHI, etc, lo que significa que esta escrito en DELPHI. Abrimos el programa y vamos a ABOUT y nos aparece la opción para registrarnos ponemos una clave falsa y cualquier nombre y cuando le damos a REGISTER, nos sale INVALID REGISTRATION CODE, bueno probamos con BPX MESSAGEBOX, BPX HMEMCPY (increíble que no pare en el SOFTICE con este), y varios mas y no entra en el SOFTICE y nos sale el funesto cartelito. Dicho cartelito no aparece entre las STRINGS REFERENCES. Probamos un BPX que suele servir bastante en DELPHI que es BPX DRAWTEXTA y ahí si por lo menos para en el SOFTICE y con F12 volvemos al ejecutable, aunque en cualquier lugar, borramos con BC*, y observamos algo raro. En el SOFTICE las posiciones de memoria cuando estamos en el ejecutable son valores tipo 46eca7, en cambio en el WDASM son valores tipo 7ec18 muy diferentes, hmmm. Que pasa aquí. Vayamos al WDASM y veamos el ENTRY POINT, vamos a GOTO-GOTO PROGRAM ENTRY POINT y eso nos lleva aquí a 9A018 seria en ENTRY POINT según el WDASM. Ahora tratemos de cargar el programa desde el SYMBOL LOADER del Softice para que pare cuando arranque en el mismo ENTRY POINT, y vemos que allí nos dice 48a018 en realidad marca 48a017 pero ese valor es 00 y el siguiente es el 55 que corresponde a push ebp. O sea que 9a018 del WDASM corresponde a 48a018 del SOFTICE y porque ocurre esto, debe ser si miramos el ejecutable con el PEEDITOR vemos que la image base es 10000, y ya que no esta comprimido ya que cargo directamente en el WDASM con sus STRINGS REFERENCES y todo, podemos suponer que este numero esta cambiado para despistar, o sea que si restamos 9a018-10000 obtendríamos el offset que seria 8a018 y si allí le sumamos la image base que generalmente se utiliza que es 400000 seria
Esta lección se refiere al programa NBG clean registry 1.7.2 que sirve para limpiar el registro, ... more Esta lección se refiere al programa NBG clean registry 1.7.2 que sirve para limpiar el registro, de entradas no validas, de basura, de restos de entradas de programas desinstalados, etc. Se baja de www.tucows.com y allí esta para bajar esta versión. Cuando abrimos el programa sale una horrible pantalla roja para registrarse, allí dice los días que te quedan de prueba, y si haces clic en el icono con la llavecita, te trata de conectar a internet vaya a saber para que pero no te podes registrar por allí, (SALVO PAGANDO Y ESO NO LO RECOMIENDO), jua jua, y cuando cerrás el programa vuelve a aparecer la ventan roja horrible esa. Bueno tratamos de abrir el ejecutable con el WDASM y nada no se desensambla, miro con el Languaje 2000 y me dice que esta comprimido con ASPACK O ASPROTECT, así que con el CASPR 1.012 o la ultima que haya salido, lo descomprimo fácil, según vimos en lecciones anteriores, y me entrega el ejecutable sin la protección ASPROTECT o ASPACK, lo que queda es quitar la protección Antidesensamblado con el PROCDUMP cambiando C0000040 por E0000020 y listo queda perfecto para desensamblar con el WDASM para DELPHI. (o sea el que no esta modificado para VISUAL BASIC) Igual el programa mantiene una protección antisoftice pero con el FROGSICE pasa fácilmente. Cuando quiero ejecutar el programa descomprimido pongo el ejecutable NBGcleanRE.exe en la carpeta de instalación del programa C:\NBGCleanRE y lo ejecuto haciendo doble clic y OOOOPS aparece un mensaje diciendo que o un virus o alguien modifico el CRC del programa y no funciona, entre las STRINGS REFERENCES encontramos fácilmente este cartelito que dice exactamente:
A pedido de una amiga VERÓNICA VILLAVERDE que actualizo su programa AGENDA MSD de una versión ant... more A pedido de una amiga VERÓNICA VILLAVERDE que actualizo su programa AGENDA MSD de una versión anterior a la nueva 2.0 y le borró el registro que tenía anteriormente, lo que hizo que buscara el crack en ASTALAVISTA pero ese crack que era un GENERADOR DE CLAVES no funcionaba, entonces me propuse hallar la clave de este programa. Primero trate de ver el ejecutable AgendaMSD.exe en el WDASM y desensamblarlo pero no sale nada ya que esta comprimido. Para averiguar que compresor se ha utilizado, uso el UNPACK 2000 que está bastante actualizado ya que el GETTYPE esta un poco desfasado y casi no reconoce nada. Coloco una copia del ejecutable en la carpeta del UNPACK y salgo a DOS voy hasta el directorio donde esta el unpack en mi caso D:\Download\herramientas crcak\unpack20
Es una protección comercial que ya lleva varias versiones, la del programa que nos ocupa es la ve... more Es una protección comercial que ya lleva varias versiones, la del programa que nos ocupa es la versión 1.83. COMO NOS DAMOS CUENTA QUE ENTRE TANTAS PROTECCIONES QUE HAY ES ARMADILLO LA QUE USA EL PROGRAMA VICTIMA? Bueno como primer paso, para ver algo con el SOFTICE tendremos que sortear las protecciones ANTI-SOFTICE que tiene el armadillo, estas son tres tipos de protección, se pueden desbloquear a mano, pero es muy laborioso y si tenemos la ultima versión del FROGS-ICE pasara todas las protecciones perfectamente y sin que aparezcan pantallas azules ni nada, como si no estuviera el SOFTICE. Les recomiendo abiertamente bajar la última versión del FROGSICE pues ha mejorado muchísimo e inclusive se puede utilizar el SYMBOL LOADER que en versiones anteriores no se podía. Pues entonces cargo el FROGSICE 1.085b que hasta hoy creo que es la ultima versión que hay y como por default aparece desactivado entro al menú y pongo ENABLE SOFTICE y listo. Ahora ejecuto el programa RELAX 1.1 que esta protegido con ARMADILLO 1.83 y arranca perfectamente sin enterarse de que el SOFTICE esta allí. BUENA POR EL FROGSICE. Ahora aparece una ventana de que el programa va a ser utilizado por siete días y después vencerá y una opción REGISTER donde entro y veo que me pide un numero de serie y una clave. Pongo narvaja y 989898 como siempre y me aparece una messagebox que dice que no que no que no. Bah que esta mal la clave. Voy al SOFTICE y allí pongo un BPX MESSAGEBOXA y vuelvo a al ventana y pongo OK y PUFFF dentro del SOFTICE. Ahora, si nos habíamos tomado la molestia de mirar el archivo RELAX con el Wdasm vemos que aparecen STRING REFERENCES y ninguna como la que nos dice que la clave no es buena, lo mismo que no hay STRINGS que digan nada de VENCIDO o algo de eso. Hmmm, pensemos Volvamos al softice después de haber caído allí por el messageboxa y aprieto F12 para que aparezca el mensaje de error y hago clic en ACEPTAR y de nuevo en el SOFICE, lo primero que vemos es que el nombre el archivo es ARM... lo cual nos da la idea de que aquí hay algo raro ya que el archivo RELAX es el único que se puede ejecutar en el directorio del programa y no hay otro por allí, y sin embargo aquí se realiza la verificación de la clave en un archivo ARM .... que encima si busco un poco mas arriba puedo ver un CALL, un TEST AL,AL y un salto que pasa por encima del messageboxa, y si invierto el salto me dice que La clave es correcta que la va a GUARDAR, hmmm, y cuando arranca de nuevo el programa esta de nuevo desregistrado.
Uploads
Papers by Gabriel Mandel