|
Tutorial Cracking :
Si Reni v.01
|
Target : Si Reni v.01
Tool : OllyDebug DeFixeD
Exe Info PE
Yang mau buka rental CD/DVD perlu software ini untuk management anggota dan transaksi sewa menyewa CD/DVD.
Jalankan Si Reni.
Minta kode registrasi.
"Kode Registrasi belum valid, cek kembali kode registrasi pada SMS anda"
Majukan tanggal komputernya biar Si Reni habis masa percobaannya.
Load Si Reni keOllyDebug.
Cari referenced text string "Kode Registrasi belum valid".
Ketemunya :
00490D4C MOV EAX,00490FC0 ASCII "Kode Registrasi belum valid, cek kembali kode registrasi pada SMS anda"
Klik dua kali
00490CEC E8 478BFCFF CALL 00459838
00490CF1 8D45 DC LEA EAX,DWORD PTR SS:[EBP-24]
00490CF4 8D55 EC LEA EDX,DWORD PTR SS:[EBP-14]
00490CF7 E8 C88AFCFF CALL 004597C4
00490CFC 8B45 EC MOV EAX,DWORD PTR SS:[EBP-14]
00490CFF B9 14000000 MOV ECX,14
00490D04 BA 01000000 MOV EDX,1
00490D09 E8 063DF7FF CALL 00404A14
00490D0E 8D55 D4 LEA EDX,DWORD PTR SS:[EBP-2C]
00490D11 8B86 18030000 MOV EAX,DWORD PTR DS:[ESI+318]
00490D17 E8 9072FAFF CALL 00437FAC
00490D1C 8B45 D4 MOV EAX,DWORD PTR SS:[EBP-2C]
00490D1F 8D55 D8 LEA EDX,DWORD PTR SS:[EBP-28]
00490D22 E8 D97CF7FF CALL 00408A00
00490D27 837D D8 00 CMP DWORD PTR SS:[EBP-28],0
00490D2B 0F84 E7010000 JE 00490F18
00490D31 8D55 D0 LEA EDX,DWORD PTR SS:[EBP-30]
00490D34 8B86 18030000 MOV EAX,DWORD PTR DS:[ESI+318]
00490D3A E8 6D72FAFF CALL 00437FAC
00490D3F 8B45 D0 MOV EAX,DWORD PTR SS:[EBP-30]
00490D42 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]
00490D45 E8 B63BF7FF CALL 00404900
00490D4A 74 0F JE SHORT 00490D5B
00490D4C B8 C00F4900 MOV EAX,00490FC0 ASCII "Kode Registrasi belum valid, cek kembali kode registrasi pada SMS anda"
Set breakpoint dialamat "00490CEC"
Trus Run atau F9.
Isi semua formnya.
Contoh :
ID Si Reni : 123456789012
Kode Aktivasi : 123456789012O780D5
Kode Registrasi : 1234567890
Klik register.
Bummmm..... Olly break dialamat "00490CEC"
Trace kebawah atau F8
00490CFC 8B45 EC MOV EAX,DWORD PTR SS:[EBP-14]
Stack SS:[0012FC24]=00A1CF50, (ASCII "7467D9CAFEC1EEA8CA22518A42157D27")
EAX=0012FBB4
Lanjut lagi.....
00490D1C 8B45 D4 MOV EAX,DWORD PTR SS:[EBP-2C]
Stack SS:[0012FC34]=00A12AB8, (ASCII "7467D9CAFEC1EEA8CA22")
EDX=FFFFFFFF
Nah... ini baru kode registrasi yang asli...!!!
08/03/10
|