           _____       .___                                           .___
          /  _  \    __| _/___  _______     ____    ____    ____    __| _/
         /  /_\  \  / __ | \  \/ /\__  \   /    \ _/ ___\ _/ __ \  / __ |
        /    |    \/ /_/ |  \   /  / __ \_|   |  \\  \___ \  ___/ / /_/ |
        \____|__  /\____ |   \_/  (____  /|___|  / \___  > \___  >\____ |
                \/      \/             \/      \/      \/      \/      \/
                     _____             __                _____
                    /  _  \  _______ _/  |_      ____  _/ ____\
                   /  /_\  \ \_  __ \\   __\    /  _ \ \   __\
                  /    |    \ |  | \/ |  |     (  <_> ) |  |
                  \____|__  / |__|    |__|      \____/  |__|
                          \/
         _________                           __    .__
         \_   ___ \ _______ _____     ____  |  | __|__|  ____     ____
         /    \  \/ \_  __ \\__  \  _/ ___\ |  |/ /|  | /    \   / ___\
         \     \____ |  | \/ / __ \_\  \___ |    < |  ||   |  \ / /_/  >
          \______  / |__|   (____  / \___  >|__|_ \|__||___|  / \___  /
                 \/              \/      \/      \/         \/ /_____/
                      ________
                     /  _____/ _______   ____   __ __ ______
                    /   \  ___ \_  __ \ /  _ \ |  |  \\____ \
                    \    \_\  \ |  | \/(  <_> )|  |  /|  |_> >
                     \______  / |__|    \____/ |____/ |   __/
                            \/                        |__|
           
                                -> www.aaocg.prv.pl <-

#=-InFO-----------------------------------------------------------------------=#

   Proggy: CrackMe 2.75 By BuLLeT - [TOL'98]
     From: www.crackmes.prv.pl (#21)
     What: Tutorial
   Writer: PSYChEdRYNA

#=----------------------------------------------------------------------------=#

Witam wszystkich w moim drugim tutorialu! (Bedzie to bardzo malutki tutorek)

Tym razem pokaze jak rozwiazac CrackMe 2.75 BuLLeT'a. Programik napisany jest w
Visual Basic'u 5 i posiada trywialne zabezpieczenie.

Z narzedzi potrzebny bedzie tylko SoftICE. Wolno kojarzacym lub bardzo zmeczonym
przyda sie kreska bialej :)).

No to zaczynamy.
Tak jak wspomnialem wyzej proggy napisany jest w VB5 czyli wykorzystuje plik o
nazwie 'msvbvm50.dll'. Tak wiec musimy dodac do 'winice.dat' nastepujaca linie:

	EXP=C:\windows\system\msvbvm50.dll

oczywiscie w zaleznosci od tego w jakim katalogu mamy zainstalowana Winde.
Po restarcie systemu bedziemy mogli juz zakladac w SI pulapki na funkcje VB5.

Teraz uruchamiamy nasze CrackMe i wpisujemy jakies bzdury. Wchodzimy do SI
(Ctrl-D) i zakladamy pulapke na funkcje __vbaStrComp (bpx __vbaStrComp).
Wychodzimy z SI (F5) i naciskamy 'Verify'. Pyk, i jestesmy znowu w SI.
Mozemy pulapke wylaczyc (bd 0) albo i nie. Naciskamy F11 i piszemy 'dd esp' 
aby zobaczyc co takiego jest na stosie. U mnie wygladalo to nastepujaco:

	017F:0063F214	0F100640  00000000  004115D4  004114CC
	017F:0063F224	00000000  00C77FA8  004032EC  00000030
	.............	........  ........  ........  ........

Pierwsze dwie wartosci nas nie interesuja. Ciekawe sa adresy: 4115D4 i 4114CC.
Piszemy wiec 'd 4115D4' i co widzimy? Ano widzimy poprawny serial!!! 

	Serial: 2rK4HJ4-7n8RgT09IW6a7kSlg33

Pod adresem 4114CC znajduja sie wpisane przez nas bzdurne dane.
Proste, nieprawdaz? Pamietajcie, ze adresy moga byc inne od podanych powyzej.

I to by bylo wszystko. Jesli masz jakies pytania, uwagi etc. smialo pisz
pod adres: pcp9@poczta.onet.pl .

						   PSYChEdRYNA oF AAOCG