--

ESTUDIO COLECTIVO DE DESPROTECCIONES
WKT Tutorialz Site
WKT
progrAmA Primasoft Internet Organizer 3.1 W95
DEsCripCión Organizador de direcciones de Internet.
tipo Shareware (43 $)
protECCión Límite de 30 días de uso, con opción para registrarse.
DiFiCultAD 1) Principiante, 2) Amateur, 3) Aficionado, 4) Profesional, 5) Especialista
hErrAmiEntAs Wdasm 8.9
CrACkEr Mr.Brown
FEChA Julio de 1998

Introducción
La versión de evaluación tiene un límite de 30 días.
Para registrarse, hay que introducir un nombre y una clave.

El objetivo será generar un número de registro válido. (por si te lo instalaste hace más de 30 días, y no tuviste tiempo de evaluarlo. ;-)

Al Atake
A través del Astalavista encontré una par de códigos, pero que a mi no me funcionaron. Son estos :
Name: JUANDA Serial: 987723779-065
Name: PC98 Serial: 987722793

Así que intenté mirármelo con el SoftIce 3.22, pero no conseguí nada probando con BPX messageboxa, BPX getwindowtexta, BPX getdlgitemtexta, ni con BMSG Hwnd wm_gettext ;-(Sólo algunos cuelgues...;-)

Entonces probé con el WDasm 8.9, y después de un rato de desensamblaje, a través de String References encontré sólo una dirección para "Registration not accepted".
Puse unos BreakPoints por ahí, y mirando por la memoria [ebx+...] ví un número muy sospechoso... ;-)
Probé de registrarme con él, y me funcionó correctamente :
Name: ECD eval Serial: 988412812-065

Debido a que a mi no me funcionaron los serials de Juanda y PC98, me temo que tampoco el de ECD eval, va a funcionar en otros Pcs.
El número de serie hace pinta de estar relacionado con alguna fecha, por lo que creo que no hay un número de serie genérico válido para cualquier Pc.
[ Nota : ...Ejem, me he colado... ;-DDD Me han confirmado (gracias Sergio ;-) que el número sí vale en otros Pcs... ;-!)
Así pues, dependía de la versión, y no de la fecha como había mal-pensado inicialmente. ]

Al registrarme, ya no tengo las opciones de Register, con lo cual no puedo repasar más detalladamente los pasos que he dado. ;-(
Uno de los BreakPoints estaba en :49803C je 49805C, y creo que miré en la memoria a partir de ebx+unos cuantos bytes. (no sé bién cuantos, pero como el número de serie canta como una almeja además de estar por duplicado, ya lo encontraréis... ;-)