CODE-REVERSING
RenameWiz 3.3.0
(ein VB5-Proggie)
Registrationscode herausfinden
Autor: -VLADIMIR- member of [NeuRoM@nCerZ]
Programm: RenameWiz 3.3
Dateiname/größe: RWiz33.zip 1.833.335 bytes
Web: http://www.tucows.de oder http://www.renamewiz.com
Schutz: UnlockCode
Crack: Registrationscode herausfinden
Tools: SoftIce, Papier, Bier & Mucke (wie wär´s mit KORN?)
BITTE VORHER DIE ANMERKUNG AM ENDE LESEN!!!!




WARME WORTE IM VORRAUS

Hm, da hat man in irgendeinem Verzeichnis auf seiner HD (oder in mehreren) irre viele Filez rumliegen,
die zwar alle zueinander passen (z.B. Grafiken), aber man blickt nicht mehr durch die Benennungen.
RenameWiz macht Schluß mit der DatenKonfusion.....
Ein nettes Programm, daß u.a. die Umbenennung ganzer Horden von Filez vereinfacht-in jedem Fall
lohnenswert!

PROGRAMMVERHALTEN

RenameWiz ist installiert-und hübsch gestartet erscheint auch gleich der NAG (urghs). Evaluationlblablabla-
(interessant- der EVALUATION USAGE METER, LOL)...
Doch siehe da, ein Button der auf Freischaltung schließen läßt springt in´s Sichtfeld! ABer egal, erstmal
schauen, was so passiert....
Es fällt auf, das es bereits eine Serial# gibt! (unter Help/About findet ihr sie)....Aber keine Möglichkeit
(vielleicht habe ich sie irgendwo übersehen (?!), glaub ich aber nicht) das Programm während der
Laufzeit zu registrieren.
Demnach ist unsere einzige Möglichkeit, was gegen diese lästige SharewareStory zu unternehmen, direkt
beim Starten des Proggies- beim NAG....
Dann mal los:

DER CRACKVORGANG

Da gibt´s dann diesen Eintrag, der sich auf den UNLOCK-CODE bezieht. (Ich muß gestehen, den
genauen Wortlaut habe ich mir diesmal nicht notiert, hehehe, aber ihr werdet´s finden). Auf diesen
netten Button heiter drauflosdrücken, und ein kleiner DIalog erscheint (sieht irgendwie VB-mäßig
aus,LOL). Dort könnt ihr lesen: ENTER "UNLOCK CODE" THEN CLICK "UNLOCK
UNLOCK RENAMEWIZ". Desweiteren steht dort die Serial# (in meinem Fall 148378), und eine
kleine Textbox wartet auf eine Eingabe (ach wie süß).....
OK, let´s hit it....
Also esrtmal gebt ihr eine FakeNr. ein (ich nahm-wie üblich- 2001), und geht rüber zu unserem
Lieblingstool SoftIce (STRG+D). Was wollen wir nun machen? Da wir mittlerweile herausgefunden
haben, das dieses Programm in VisualBasic5.0 geschrieben wurde (Filemon benutzten!), versuchen
wir mal einen netten VB-typischen Breakpoint zu setzten (also, das SICE stoppt für uns an der
Funktion, die wir nun mit BPX blocken). Es gibt dero mehrere (z.B. VBASTRCOMP, VBASTRCMP)
( besucht mal EternalBliss´s Site- dort gibts JEDE MENGE Infos über VB-Cracken (sein Leibgericht), und endviele CrackMe´s (nicht nur inVB).Wenn ihr das tatsächlich macht, bestellt ihm Grüße von mir, hehehe....
Aber back to RenameWiz:
Um euch das probieren mit BPX´s zu ersparen, habe ich den passenden herausgesucht:
VBASTRCOMP. Ok, gebt also in sice folgendes ein: BPX __vbaStrComp, und wechselt zurück
zu RW mit F5(oder X, oder STRG+D). Nun drückt ihr auf "Unlock R...", und SWOMMSDIEDAAA
Sice ist zurück, und ihr solltet folgendes im CodingWIndow sehen:

MSVBVM50__vbaStrComp
:0F003563 55 push ebp
:0F003564 8BEC mov ebp, esp
:0F003566 53 push ebx
:0F003567 56 push esi
:0F003568 57 push edi

Nicht war??? Weiter geht´s mit F10, bis ihr an folgende Stelle kommt:

:0F003568 57 push edi


Nun gebt ihr "D ESI" ein, um euch den Inhalt des ESI-Registers anzeigen zu lassen. Und was erblickt
euer Crackerherz (und läßt dies höher schlagen??).....? Im HexWin von SICE eine hübsch aneinander-
gereihte Zahlenkolonne! (In meinem stand: .4.4.4.4.6.8.)....
ABer hallo- nun alle Breakpoints auschalten (BD *), zurück zu RW mit F5 (X, STRG+D), einmal noch
die Meldung bestätigen (Enter Unlock Code then click Unlock RenameWiz), und die eben gesniffte
Nummer (Schade, das es nur ne Nummer war,*LOL)-HABT IHR SIE ETWA NICHT NOTIERT??-
anstelle eurer FakeNr. eintragen.BINGO!

!
UNLOCK CODE CORRECT, THANK YOU FOR PURCHASING RENAMEWIZ 3.3.0

( Who purchased???)

RenameWiz 3.3.0 ist registriert und legt in der Windoof-Registrierung folgende Info ab):

[HKEY_CURRENT_USER\Software\VB and VBA Program Settings\T3C\License]
"License"="Agree"

[HKEY_CURRENT_USER\Software\VB and VBA Program Settings\T3C\Unlock code] "UnlockCode"="444468"

BIZ D@NN

(c) 17/04/1999 -VLADIMIR- member of [NeuRoM@nCerZ]

ANMERKUNG:
Dieses Essay dient nur zur Erweiterung des Wissensstandes! Wir übernehmen keine
Verantwortung für das, waseventuell mit eurem Rechner passiert.
Wenn ihr das Programm erfolgreich gecrackt habt, müßt ihr es sofort löschen! mWenn ihr
weiterhin damit arbeiten wollt, dann erwerbt es rechtmäßig!!
UNTERSTÜTZT SHAREWARE, DENN DAS SIND UNSERE ÜBUNGSANWENDUNGEN!
Es ist verboten, gecrackte/gepatchte Software zu benutzen.
GCCNavigator
ForumEssaysCrackMesToolsLinx
KontaktMainUpdates