ESTUDIO COLECTIVO DE DESPROTECCIONES
Última Actualizacion: 25/10/2001

Programa Cover Your Tracks 3.1 W95 / W98 / NT 
Descripción Internet 
Tipo Shareware ($10)
Tipo de Tutorial [X]Original, []Adaptación, []Aplicación, []Traducción
Url http://www.ffsoftware.com
Protección Nag Screen. Limite 30 usos
Dificultad 1) Principiante, 2) Amateur, 3) Aficionado, 4) Profesional, 5) Especialista 
Herramientas SoftIce 3.24
Objetivo Simular estar registrados.
Cracker Mr.Grey 
Grupo Whiskey Kon Tekila
Fecha Diciembre de 1998
 


INTRODUCCION

El objetivo sera intentar encontrar el numero de registro real del programa.

 

AL ATAQUE

Nada mas arrancar el programa, nos sale una Nag-screen diciendonos el numero de veces que llevamos ejecutado el programa y la posibilidad de registrar el programa o continuar evaluandolo.

Pulsar el boton de Register y se nos pedira el usuario y el numero de registro:

Name: Mr.Grey
Registration Code: 30071996

Pulsar CTRL+D para entrar en el SoftIce.
En este caso con GetWindowTextA o GetDlgItemTextA, no funcionaria.
Poner un BreakPoint.

bpx HMEMCPY

Pulsar la tecla F5 para volver al programa y pulsar el boton de Register.

Apareceremos en el SoftIce donde quitaremos el BreakPoint con:

bc *

Aqui iremos pulsando la tecla F12 hasta que estemos en el codigo perteneciente al programa.
Esto lo sabremos por que en la linea de abajo de la ventana de codigo pondra CYTxxxxx.

Una vez alli, ir pulsando F10 hasta llegar a la linea :0043F9FB.
Si alguien quiere mirar como se calcula el numero, que entre en la llamada a 0041D0B4 que hay en esta linea.

Pulsar F10 y F10 para situarnos en la linea :0043FA04.

Llegados a este punto, si miramos el contenido del registro EDX y EAX, podemos ver el numero real y el nuestro:

d EDX=q8v9hqw <-- Numero real
d EAX=30071996 <-- Nuestro numero

Ahora ya podemos salir del SoftIce pulsando F5.

Una vez en el programa, escribir el codigo real y ya esta registrado.

 

[ Entrada | Documentos Genéricos | WkT! Web Site ]
[ Todo el ECD | x Tipo de Protección | x Fecha de Publicación | x Orden Alfabético ]
(c) Whiskey Kon Tekila [WkT!] - The Original Spanish Reversers. 
Si necesitas contactar con nosotros , lee esto antes e infórmate de cómo puedes ayudarnos