                      _______                   ______
                     |   _   |-----.--.--.-----.   _  \
                     |   1___|  -__|  |  |  -__|.  |   |
                     |____   |_____|\___/|_____|.  |   |
                     |:  1   |                 |:  |   |
                     |::.. . | POLISH CRACKERS |::.|   |
                     `---===='__             __`-==_---'
                        |       |-----.---.-.   Y   |
                        |.|   | |  -__|  _  |.      |
                        `-|.  |-'_____|___._|. \_/  |
                          |:  |             |:  |   |
                          |::.|             |::.|:. |
                          `---'             `--- ---'

-=-=-=-=-=-=-=-=-=-=-=-=-=-i n f o r m a t i o n s-=-=-=-=-=-=-=-=-=-=-=-=-=-

   Tut name   : Mexelite Crackme 1.0
   Date       : 28 May 2000
   Writed by  : Jube
   What       : How to find password

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-t u t o r i a l-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Bedzie nam potrzebne kilka rzeczy:
1. Mexelite Crackme 1.0 szukaj na
   http://www.crackmes.prv.pl/  (nr 44)
2. SoftIce - ja mam wersje 4.00 ale moze byc inna
   http://www.crackpltools.prv.pl/
3. Mozg :) i ochota do czytania 


No dobra, zaczynamy! :)
Jezeli jestes total newbie to przeczytaj najpierw moje wczesniejsze tutoriale
bo niektore rzeczy powinnienes juz wiedziec i nie beda tu opisane.
Wpisujemy dowolny text. Do kodu programu dostaniemy sie przy pomocy 
bpx hmemcpy. Po kilku F12 widzimy cos takiego:

:0042D52F E854CCFEFF              call 0041A188
:0042D534 8B45FC                  mov eax, dword ptr [ebp-04] <- tu jestesmy
:0042D537 BA90D54200              mov edx, 0042D590
:0042D53C E88F63FDFF              call 004038D0
:0042D541 7412                    je 0042D555

Pierwsza linika to wywolanie funkcji pobrania wpisanego przez nas napisu.
Sprawdzmy co wrzucane jest do eax, a co do edx... Hmm... W eax mamy adres
do naszego textu, a w edx adres pod ktorym znajduje sie text : "Benadryl".
Wyglada na to ze to jest prawidlowy serial a nastepna funkcja porownuje te
dwa texty i potem skok warunkowy. Sprawdzmy to. Wychodzimy z SI, wpisujemy
jako serial "Benadryl" i naciskamy Check It - widzimy napis :
	Thanks you made it
To znaczy ze autor nie zrobil zadnego zabezpieczenia tylko zwykle porownianie
stringow.

To juz koniec :) Mam nadzieje ze jeszcze sie spotkamy :)
Wszystkie uwagi ------> jube2@poczta.onet.pl

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-members of SeveN TeaM-=-=-=-=-=-=-=-=-=-=-=-=-=-

  Prezident:      MaxiBogas...........................founder/coder/cracker
  VizePrezident:  Plastek.............................founder/coder/cracker
  Seniors:
                  pawlos............................................cracker
                  Mr. Ketchup.......................................cracker 
                  Rusty.............................................cracker
  Division:
                  Jube........................................cracker/coder
                  {ATOM}....................................decoder/cracker
                  jamman............................................cracker
  Trial:
                  Pokropek..........................................cracker
                  lukasw............................................cracker
                  Dumboo............................................cracker
                  zoomek.....................................writer/cracker
  WebPage:
                  LIAR..............................webmaster/graphic/coder
                  _2000_.......................................server_admin

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-o t h e r s-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

  Greets to : mNICH, Plastek, Maxibogas, my friends
     groups : CrackPL, AAOCG, CookieCrk

  My e-mail: jube2@poczta.onet.pl
             ~~~~~~~~~~~~~~~~~~~~
  SeveN TeaM - Official WebPage:  http://www.7team.z.pl
                                  ~~~~~~~~~~~~~~~~~~~~~
-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-