|
Tutorial Cracking : TMA-3 Reloaded
|
Target :
TMA-3 Reloaded
Tool :
OllyDebug Defixed
Exe Info PE
Programnya buat chatting, kick ataupun banned user di server mig33.
Info lebih lanjut lihat di http://www.pcmig33.tk/
Pertama kali jalankan programnya.
Ha...ha...ha... minta aktivasi segala.
Ya udah langsung cek programnya dengan Exe Info PE.
"Borland Delphi ( 2.0 - 7.0 ) 1992 - www.borland.com"
Aman, langsung aja load file TMA-III.exe ke OllyDebug Defixed.
Klik kanan dilayar Ollynya trus "Search For" klik "All Referenced Text Strings"
Klik kanan trus klik "Search For Text" hilangkan tanda centang dikolom "case sensitive" dan tandai kolom "entire scope"
Cari kata "Activation"
Loh....kok gak ada apa2 ???
Lihat lagi semua file yang ada difolder "TMA-III [RELOADED]", jangan lupa buka opsi hidden file difolder option
Ada dua file yang sama persis :
TMA-III.exe
TMA-III.uzy [status hidden]
File yang kedua dibuka aja dengan OllyDebug Defixed
Langsung aja cari kata "Activation" dibagian "Referenced Text Strings" seperti pertama kali
Ketemunya :
00D22CEA PUSH 0045154C UNICODE "Activated Successfully !!!"
Klik dua kali
00D22C3B FF90 A0000000 CALL DWORD PTR DS:[EAX+A0]
00D22C41 85C0 TEST EAX,EAX
00D22C43 DBE2 FCLEX
00D22C45 7D 12 JGE SHORT 00D22C59
00D22C47 68 A0000000 PUSH 0A0
00D22C4C 68 50554400 PUSH 00445550
00D22C51 57 PUSH EDI
00D22C52 50 PUSH EAX
00D22C53 FF15 A8104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaHresu>; MSVBVM60.__vbaHresultCheckObj
00D22C59 8B55 E4 MOV EDX,DWORD PTR SS:[EBP-1C]
00D22C5C 8B45 E8 MOV EAX,DWORD PTR SS:[EBP-18]
00D22C5F 52 PUSH EDX
00D22C60 50 PUSH EAX
00D22C61 FF15 70114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaStrCm>; MSVBVM60.__vbaStrCmp
.
.
.
00D22C96 0F84 D4010000 JE 00D22E70
.
.
.
00D22CEA 68 4C154500 PUSH 0045154C ; UNICODE "Activated Successfully !!!"
Beri breakpoint atau F2 dialamat "00D22C3B"
Trus jalankan Ollynya atau F9
Isi aktivasinya...
Olly akan break dialamat "00D22C3B"
Trace kodenya kebawah atau F8
Tidak lama kemudian serial aktivasinya akan kelihatan..... hihihiiiii
Ingat.....Aktivasi tiap komputer berbeda.!!!
Credit to:
All Member IDSH
02/02/10
|