|
Tutorial Cracking : SID Counter Handphone Client Server v1.2
|
Target :
SID Counter Handphone Client Server v1.2
AppServ-win32-242
Tool :
OllyDebug Defixed
Exe Info PE
Software Counter Handphone adalah aplikasi untuk pengelolaan data penjualan dan pembelian di counter hp.
Buka programnya.
Trus login aja gak perlu password.
Langsung muncul registrasi.
15 Data entry sebagai percobaan.
"Invalid Serial Number...." bila salah registrasinya.
Untuk memastikan proteksi softwarenya, langsung cek dengan Exe Info PE.
"Borland Delphi ( 2.0 - 7.0 ) 1992 - www.borland.com"
Buka file COUNTER.exe dengan OllyDebug.
Langsung cari referenced string "Invalid Serial Number"
Ketemunya
0063BD54 MOV EAX,0063BE78 ASCII "INVALID SERIAL NUMBER, PLEASE TRY AGAIN",CR,"SERIAL NUMBER TIDAK VALID, SILAHKAN DICOBA KEMBALI"
Klik dua kali
0063BD47 EB 15 JMP SHORT 0063BD5E
0063BD49 6A 00 PUSH 0 ;Arg1 = 00000000
0063BD4B 66:8B0D 6CBE6>MOV CX,WORD PTR DS:[63BE6C] ;
0063BD52 B2 01 MOV DL,1 ;
0063BD54 B8 78BE6300 MOV EAX,0063BE78 ;ASCII "INVALID SERIAL NUMBER, PLEASE TRY AGAIN",CR,"SERIAL NUMBER TIDAK VALID, SILAHKAN DICOBA KEMBALI"
Trace kodenya keatas lagi.
0063BCD8 E8 A3FCFFFF CALL 0063B980
0063BCDD 84C0 TEST AL,AL
0063BCDF 74 68 JE SHORT 0063BD49
Beri breakpoint dialamat "0063BCD8"
Trus restart Ollynya atau Ctrl + F2
Jalankan lagi programmnya lewat olly atau F9
Langsung login aja.
Trus isi dengan serial palsu dulu.
Klik register.
Olly akan break dialamat "0063BCD8"
Klik Step Into atau F8.
Trus klik Step Over atau F8 kebawah.
Samapi dialamat :
0063B9F6 8B45 F0 MOV EAX,DWORD PTR SS:[EBP-10]
Stack SS:[0012F61C]=013D3248, (ASCII "ZY83-ADE0-Q900-9DAF-GB0G")
EAX=00000000
Serialnya adalah "ZY83-ADE0-Q900-9DAF-GB0G"
Jangan lupa kasih komentarnya....ya!
Credit : LucuBRB [KocokJaya Team]
28/10/09
|