--

ESTUDIO COLECTIVO DE DESPROTECCIONES
WKT Tutorialz Site
WKT
progrAmAs Font Look 3.2
Directory Printer 1.8
Super Text Search 1.6		 W95
DEsCripCión Gestor de Fuentes de Letras ; Imprimir Directorios ; Buscar Textos.
tipo Shareware (15 $ cada uno)
protECCión Límite de 30 días de uso, con opción para registrarse.
DiFiCultAD 1) Principiante
hErrAmiEntAs SoftIce 3.22
CrACkEr Mr.Brown
FEChA 5 de Agosto de 1998

Introducción
La versión de evaluación está limitada a 30 días, y tiene una opción para introducir el Código de Registro.
El objetivo será conseguir el Código de Registro para cada uno de los tres programas. (la protección (entre comillas ;-) es la misma para los 3).

Al Atake
Arrancar el Pc con el SoftIce debidamente configurado.
Ejecutar el programa, y seleccionar la opción "Enter Registration Code"

Ir al SoftIce (Ctrl+D), poner un breakpoint para la api de windows MessageBoxA (BPX MessageBoxA), y volver al programa (Ctrl+D).
Introducir cualquier número, y darle al OK.

Aparecemos en el SoftIce, y con un P RET (F12), nos situamos en el código del programa, después de la llamada a MessageBox.
Si miramos unas línias más arriba, en busca de algún salto condicional, encontramos un par de instrucciones JNZ.
En una de ellas, la instrucción precedente es un CALL. Ponemos un breakpoint allí, haciendo doble click en la instrucción del call.

Ya se puede desactivar el BPX MessageBoxA (BD 0), y seguir la ejecución (Ctrl+D).
Nos sale la ventanita de Código incorrecto, pero como ya tenemos los breakpoints colocados, volvemos a intentar el registro.

Aparecemos en el SoftIce, en la instrucción del CALL donde hemos puesto el breakpoint.
Si miramos el contenido de EDX (D EDX), ya tendremos lo que queríamos ;-)
Lo apuntamos en un papel, desactivamos todos los breakpoints (BD *),y continuamos con el programa(Ctrl+D).

Volvemos a registrarnos, ponemos el código que hemos encontrado, y "Registration Complete" ;-)
En mi caso me han salido los códigos 5447213 (Font Look 3.2), 2618572 (DirectoryPrinter 1.8), AG3158NK (SuperTextSearch 1.6)
Me parece que también deben ser válidos en otros Pcs....;-)