27.09. 1999 |
"Macro Magic 4.1m" ( "Serial Sniffen mit Softice" ) |
Win '99 PROGRAM Win Code Reversing |
|
von PhatAzz |
|
|
Code Reversing für Anfänger |
|
Programm Details : Programm Name:Macros.exe Programm Typ: Macro-Utility Url zum Prog: Hier Programm-Grösse: 1.05 MB |
||
Gebrauchte Tools : Softice 3.xx oder höher |
||
Schwierigkeit |
Leicht (X) Mittel ( ) Schwer ( ) Profi ( ) |
" Macro Magic 4.1m " Geschrieben von PhatAzz
Einführung |
Der Autor sagt : "Macro Magic 4.1 is a revolutionary new way to save time by eliminating repetitive actions and
simplifying complex tasks into one single step."
Über die Schutztechnik |
Man startet das Proggy uns sieht zu erst einmal einen Nag-Screen. Aber man sieht auch einen
Button mir der Aufschrift " Enter License Code". Das ist doch schon mal ein gutes Zeichen :)
Wir klicken darauf, und es wird gefragt, ob wir den Code für die Multi-User Version eingeben
wollen. Wir klicken auf Nein und bei dem nächsten Fenster auf Ja.
Wir sehen nun ein Feld zum Eingeben des Registration codes.
Wir werden uns richtige Serial durch das Memory-Search Feature von Softice
ergattern.
Das Essay |
OK, gebt als code 1234-1234 ein und drückt STRG+D gleichzeitig um Softice hervorzubringen.
Nun setzt einen "Breakpoint on Execution" auf HMEMCPY (bpx hmemcpy). F5 um Softice zu verlassen,und zu
Macro Magic zurückzukehren. Klickt nun auf OK und Softice poopt wieder hoch.
Nun 1x F5 , 1x F11 und 6x F12 drücken,damit ihr im Programm Code seid.
Nun kommt das von mir erwähnte Feature von Softice dran. Memory Search, das heisst wir suchen nach etwas
bestimmtem im Speicher. Also in diesem Fall suchen wir einfach mal nach unserem Code, uns schauen wo er
sich so rumtümmelt :)
"Search address L lenght data-list"
S 0 L FFFFFFFF '1234-1234' «---- Hier suchen wir nach unserem Code, an welchen Stellen
er verglichen wird.
Guckt oben rechts in das data window. Ihr seht eure falsche Serial, aber seht ihr auch die richtige ??
Nope!! Aha,das war wohl nix... Ok, jetzt drückt einfach "s" um Softice weitersuchen zu lassen.
Aha, er hat wieder was gefunden.. Und irgendwo ein richtiger Code in der Nähe ?? Nein ;(
Nochmal "s" drücken...
Guckt wieder ins data window und seht ihr rechts drüber auch so einen
komischen Code, der aussieht, als ob es ein Registration code wäre ???
Ja ihr seht ihn, und er heisst "17738476".
OK, alle Bpx löschen (bc *).
Viel Spass noch :)
Der Patch |
Keiner notwendig.
Letzte Worte |
Das war mein 4. Tutorial und viele folgen noch... :)
Mein Dank geht an Torn@do und The Sandman für die besten Cracking Tuts überhaupt.
The Keyboard Caper - tKC für die besten Tutorial Sammlungen überhaupt.
Ansonsten danke ich noch dA bYTE fROG für die Aufnahme in ThP.
Greetz : Heute mal an Cosmo Connor, denn jeder kennt seine berühmte Site:
Erreicht mich unter :
http://bounce.to/phatazz «--- www # 1
http://phatazz.da.ru «--- www # 2
phatazz@gmx.net «--- Mail Me
44633204 «--- ICQ Me
Essay von:
PhatAzz
Page gestaltet:
27.08.1999 10:23 am