|
Tutorial Cracking :
PC Power Sweeper v2.0.0.2
|
Target : PC Power Sweeper v2.0.0.2
Tool : OllyDebug DeFixeD
Exe Info PE
PC Power Sweeper control various messengers and browsers options, repair registry keys, shared files and folders to free disk space, and much, much more.
Buka pcps.exe dengan Exe Info PE.
"MS Visual Basic 5.0-6.0"
Load pcps.exe di OllyDebug.
Langsung cari Referenced Text Strings dengan kata "Trial"
Ketemunya :
0043C572 MOV EDX,0040BB14 UNICODE "Trial Version"
Klik dua kali.
0043C565 0F8D 8F020000 JGE 0043C7FA
0043C56B C745 FC 1B000 MOV DWORD PTR SS:[EBP-4],1B
0043C572 BA 14BB4000 MOV EDX,0040BB14 UNICODE "Trial Version"
Cari lompatan panjang yang melewati baris kode diatas.
Trace kodenya terus keatas.
Ketemunya :
0043C067 74 0D JE SHORT 0043C076
0043C069 C745 FC 0D000 MOV DWORD PTR SS:[EBP-4],0D
0043C070 FF15 38104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaEnd>] MSVBVM60.__vbaEnd
0043C076 C745 FC 0F000 MOV DWORD PTR SS:[EBP-4],0F
0043C07D 66:C705 B6A04 MOV WORD PTR DS:[44A0B6],0FFFF
0043C086 C745 FC 10000 MOV DWORD PTR SS:[EBP-4],10
0043C08D 0FBF05 B6A044 MOVSX EAX,WORD PTR DS:[44A0B6]
0043C094 85C0 TEST EAX,EAX
0043C096 0F84 C3080000 JE 0043C95F
Dialamat "0043C096" kode "JE" akan lompat bila kondisinya sama dengan nol.
Nilai nol ini ditentukan oleh "TEST EAX,EAX" dialamat "0043C094"
Bila programnya dijalankan diOlly, nilai "EAX=FFFFFFFF" sehimgga "JE 0043C95F" tidak terjadi.
Maka asalnya harus dirubah menjadi nol.
Dialamat "0043C07D" kode "MOV WORD PTR DS:[44A0B6],0FFFF"
Diganti menjadi
"MOV WORD PTR DS:[44A0B6],0"
Simpan perubahannya.
28/02/10
|