|
...al atake!!!!. Asoma una estupenda nag
diciendome "Your trial period has expired".
Bueno y que?. Atraso la fecha del ordenador 1
año....Joder! "Your system clock appears to have
been rolled back" y otra despues "Uninstall
this program?". Estos tios dan solo 5 dias y mu- cho
por kulo!!!!. Me enciendo un Malporro Light mientras
WD32 (W32Dasm) carga el exe....
¡Yastá!. Vamos a string ref. y buscamos estos
malditos mensajes. Primero busco la rutina que controla
el movimiento del reloj y tenemos este bonito JPG para
ilustrar el tema:
Veis *Referenced by
a (U) .... ???? nos dice que la rutina es llamada desde
0045172E el cual está marcado con una franja verde.
Bueno, el asunto se entiende bien, se comprueba que AL
sea 0 y sino lo es, salto marrano a "Te pillé, has
movido el reloj". Pero no vamos a patchear el salto,
cambiar una JNE por un JE porque sino Mr.Crimson nos
llamará "lamers" o crackers JE/JNE, hehehehehe
(aunque a +ORC le suda el rabo hacer estos cambios).
Cambiaremos el TEST AL, AL, evidentemente en AL tenemos 1
y no 0, asi que vamos a cambiar TEST AL, AL por DEC EAX,
NOP por lo que quedará 84
C0 por 48 90,
siempre habrá un puto 0 en EAX y el salto a la rutina
capadora no sucederá jamás en la vida. Pos bueno,
pillamos UltraEdit y modificamos los bytes de marras.
Vale, hecho...lo
grabo como compiler1.exe y lo lanzo. ¿Que nos sale
ahora? pos una nag diciendo que nuestro programa está
expirado. Buscamos ese puto mensaje y encontramos esto:
Aki vamos a hacer caso a +ORC y
a ser putos crackers JE/JNE, ok? y vamos a cambiar el
puto salto porque no tenemos ganas investigar que puto
valor hay en ebp-15 para patchear la instrucción en
004519F3 :). Al atakerrrr!!!!!!! nos vamos otra vez al
UltraEdit y cambia- mos, 75
37 x EB 37, o
sease, jne x jmp y observamos los
resultados. Con esto pasamos de cualquier valor en ebp-15
y forzamos el eterno salto a 00451A30, porque si es 02
nos comemos el marrón. Veamos que ocurre ahora., juer
!!!!!!!!!! Una ventana que nos dice que nos leamos las
instrucciones en HLP, le decimos que sí, que yá, yá
sabemos y salimos del app. para entrar de nuevo en él.
Comprobamos nuestra victoria adelantando el reloj un
año. Lanzamos el app y.......... ¡EXITO!.
Y ya está todo
hecho Newbies ;-). AstalaVista
*±±========-*-*-*-* P E R S O N A L G R E E T Z *-*-*-*-========±±*
A todos los Crackers del pasado, del presente y del futuro.
|
