|
Tutorial Cracking :
Cash Point v2.0.2
|
Target : Cash Point v2.0.2
Tool : OllyDebug DeFixeD
Exe Info PE
Cash Point adalah program aplikasi yang dibuat untuk membantu prosedur sistematis usaha kecil menengah dalam hal mengelola keuangan, pemantauan stok dan aktifitas transaksi kasir. Cash Point dapat digunakan untuk berbagai bentuk bidang usaha seperti retail, restoran dan lain-lain.
Test Dulu
Buka Cash Pointnya, kita lihat apa saja yang muncul...!
Register atau mencoba demonya
Scan Cash Point.exe dengan Exe Info PE untuk melihat programnya diproteksi apa??
MS Visual Basic 5.0-6.0.
Buka Cash Point.exe nya dengan OllyDebug DeFixeD.
Di "CPU - main thread, module Cash_Poi", klik kanan pilih "Search for" terus "All Intermodular Calls".
Geser keatas terus cari dibagian destination kata "VbastrCmp".
004B868E CALL DWORD PTR DS:[<&MSVBVM60.__vbaStrCmp>] MSVBVM60.__vbaStrCmp
Klik kanan alamat "004B868E" trus pilih "Set breakpoint on every call to __vbaStrCmp"
Jalankan Ollynya atau F9
Olly Akan break disetiap alamat yang telah diset breakpoint pada vbaStrCmp.
Tekan F2 untuk melepas breakpointnya.
Jalankan Ollynya atau F9 lagi
Lakukan beberapa kali sampai olly break dialamat :
004D9845 FF15 3C114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaStrCm>; MSVBVM60.__vbaStrCmp
Lihat dibagian Registers (FPU) dilayar Olly bagian kanan atas.
EAX 00165984 UNICODE "728C3EF35052FC3CE933B21BEC953B51"
ECX 0012FADC
EDX 00165984 UNICODE "728C3EF35052FC3CE933B21BEC953B51"
EBX 660D9A27 MSVBVM60.__vbaFreeObj
ESP 0012FA80
EBP 0012FAF8
ESI 0015E458
EDI 660E60F4 MSVBVM60.__vbaStrMove
EIP 004D9845 Cash_Poi.004D9845
Jalankan Cash pointnya.
Isi registernya dengan kode 728C-3EF3-5052-FC3C-E933-B21B-EC95-3B51
Ha...ha...ha... sukses sudah.
19/03/10
|