ESTUDIO COLECTIVO DE DESPROTECCIONES
Última Actualizacion: 25/10/2001

Título Ejemplos de BreakPoints para el SoftIce
Tipo de Tutorial []Original, []Adaptación, []Aplicación, [X]Traducción
Cracker Mr.Brown
Grupo Whiskey Kon Tekila
Fecha 15 de Julio de 1998

INTRODUCCION
Una de las habilidades más importantes para desproteger un programa es saber Dónde, Cuándo y Qué Tipo de BreakPoints usar.
En caso contrario, acabas perdido entre cientos de lineas de código, sin poder encontrar la rutina de protección buscada.

Las posibilidades de BreakPoints son infinitas, pero hay algunos que se usan frecuentemente para las desprotecciones.

Tener en cuenta si el programa debugado es de 16 o 32 bits para los Puntos de Ruptura en las llamadas al Api de windows.
Por ejemplo, BPX GetWindowText (para 16 bits) y BPX GetWindowTextA (para 32 bits).
O sea, que los programas para W95 de 32 bits llevan la A al final.

Ejemplos de BreakPoints útiles para el cracking

1)General Purposes

------------------

BPX messagebox 

BPX getdlgitemtext 

BPX getwindowtext 

BPX hmemcpy 

BPX showwindow 

BPX updatewindow 

BMSG xxxx wm_gettext 

BMSG xxxx wm_command 

BMSG xxxx wm_move 



2)Time Related

--------------

BPINT 21 if ah==2A (DOS) 

BPX getlocaltime 

BPX getfiletime 

BPX getsystemtime 



3)Register Flag Related (e.g. Flag on EAX)

-----------------------

BPX cs:eip if EAX==0 (SICE 3.x) 



4)Memory Flag Related (e.g. Flag on 0030:000045AA)

---------------------

BPMB cs:eip rw if 0x30:0x45AA==0 (SICE 3.x) 



5)"Hear The Echo" Technique Related

-----------------------------------

BPX 0x30:0x45AA do "d 0x30:0x44BB" (SICE 3.x) 

BPX CS:0x66CC do "? EAX" (SICE 3.x) 



6)CD-ROM and Disk Based Schemes 

-------------------------------

BPINT 13 if ah==2 (DOS) 

BPINT 13 if ah==3 (DOS) 

BPINT 13 if ah==4 (DOS) 

BPX GetFileAttributesA 

BPX GetFileSize 

BPX GetDriveType 

BPX GetLastError 

BPX ReadFile 

BPIO -h (Your CD-ROM Port Address) R 



7)Dongle Cracking

-----------------

BPIO -h 278 R 

BPIO -h 378 R 



8)Key File Related

------------------

BPINT 21 if ah==3dh (DOS) 

BPINT 31 if ah==3fh (DOS) 

BPINT 21 if ah==3dh (DOS) 

BPX ReadFileA 

BPX CreateFileA 



9)Keyboard Input Related

------------------------

BPINT 16 if ah==0 (DOS) 

BPINT 21 if ah==0xA (DOS) 

Nota: Texto original en inglés de Aesculapius

[ Entrada | Documentos Genéricos | WkT! Web Site ]
[ Todo el ECD | x Tipo de Protección | x Fecha de Publicación | x Orden Alfabético ]
(c) Whiskey Kon Tekila [WkT!] - The Original Spanish Reversers.
Si necesitas contactar con
nosotros , lee esto antes e infórmate de cómo puedes ayudarnos