Cracker Handbook 1.0 part 229 potx

Quan sát trong cửa sổ DUMP của Olly ta thấy nó có một cột tên là ASCII.. Giống hình sau: Trong cột ASCII này ta nhìn thấy được một chuỗi các ký tự được xếp gần nhau , hình thành nên một

Dựa vào bảng mã ASCII này ta thấy có dòng , ta thử gõ vào thanh Command một số hexa là 45

Ta thấy được Olly chuyển được số 45h này sang ký tự ASCII là chữ E in hoa

Quan sát trong cửa sổ DUMP của Olly ta thấy nó có một cột tên là ASCII Giống hình sau:

Trong cột ASCII này ta nhìn thấy được một chuỗi các ký tự được xếp gần nhau , hình thành nên một đoạn văn có ý nghĩa (hoặc không , cái này tùy chỗ ta coi ) Mỗi

ký tự văn bản có một con số hexa tương ứng trong cột Hex dump Trong hình là đoạn đầu của crackme được tác giả CRUEHEAD lập trình

Ngăn xếp ( STACK )

Ngăn xếp là một phần của bộ nhớ hệ thống Thường dùng để lưu trữ các dữ liệu quan trọng, thay cho việc lưu các dữ liệu đó trong các thanh ghi của CPU Đặc điểm của ngăn xếp là các dữ liệu được đưa vào (Push) sau sẽ được lấy ra (Pop) trước Bạn hãy tưởng tượng ngăn xếp như một chồng đĩa, cái đĩa nào được đặt lên chồng đĩa cuối cùng thì sẽ được lấy ra trước (Dĩ nhiên là trừ trường hợp bạn rì-vẹt cái chồng đĩa rùi sau đó lấy ^_^” )

Kết thúc phần 2

Phần tiếp theo chúng ta sẽ tìm hiểu xem thanh ghi (registry) và cờ (flag) là cái gì

và chúng dùng cho vịêc chi

Sử dụng hàm bpx getwindowtexta để set breakpoint trong Olly

Tìm và set break point bằng một phương pháp thủ công ( không biết cách này thế nào , các bác góp ý cho mình nhé)

Mục tiêu lần này là thằng TelePort Pro version 1.29.2052

homepage : https://www.tenmax.com/teleport/pro/

CrackTool : Peid 0.92, OllyDbg1.09d hoặc 1.10

Method : Find Real Serial

Craked File : Pro.exe

-

Introduction :

Teleport Pro can also :

Completely download a website, enabling you to “offline browse” the site at much greater speeds than if you were to browse the site online Create an exact duplicate,

or “mirror” of a website, complete with subdirectory structure and all required files.Search a website for files of a certain type (and size).Automatically download

a list of files from the Internet Explore every website linked from a central

website.Search a website for keywords.Make a list of all pages and files on a

website

Ok bạn thấy thế nào , hehe nó có nhiều chức năng đáng để quan tâm phải không

Nhưng phiền một cái là khi cài đặt xong Vào Help -> Register thì ta biết được

rằng phần mềm này chỉ cho phép down mỗi lần là 500 files và chỉ sử dụng được 40 lần mà thôi Nếu bạn muốn dùng tiếp tục thì phải đăng kí Hic hic 39.95$ lận Thế thì phải crack thôi

-

Crack :

- Ok xong phần giới thiệu bây giờ đến tiết mục quan trọng nhất là làm sao để crack

nó đây Dùng Peid 0.92 biết được nó được Code bằng Microsoft Visual C++ 6.0

Không bị Pack , keke khỏe quá , đỡ mệt đúng không các bạn

- Bây giờ ,cứ phương pháp truyền thống là tìm cái Nag thông báo khi chúng ta

nhập FU(Fake User) và FS(Fake Serial) Load chương trình lên Vào Help -> Register Trong ô Your Name : bạn nhập một tên bất kì (ở đây mình dùng :

kienmanowar ) Trong ô còn lại là Registration Code : bạn cũng nhập một con số bất kì (của mình 11111982 ) Sau đó nhấn OK Oa Oa một cái Nag văng ra hì hì : We’re sorry!The Registration you entered appears to be valid…… ( Nó văng

ra bởi vì chúng ta nhập sai , quá đúng Chứ còn chúng ta nhập đúng thì thiên tài quá , khỏi cần crack hehe)

- Thoát khỏi chương trình Bạn Load chương trình lên bằng Olly Nhấn chuột

phải chọn Search For -> All referenced text strings để tìm kiếm chuỗi trên trong

Olly Oạch nhiều quá hoa hết cả mắt , tìm hoài mà chẳng thấy đâu Kể cả các

thông báo để cho chúng ta một thông tin đại loại như là Registered cũng không

thấy Không lẽ nó biến mất … chẳng nhẽ lại bó tay sao Theo như bác Moon đã nói trong phần phương pháp STACK thì các DeathList này đã được chương trình ẩn đi

và chỉ xuất hiện khi chúng ta sờ đến nó mà thôi

- Vậy chúng ta dùng cách sau đây để thử, tại Command Bar của Olly bạn gõ bpx getwindowtexta Sau đó nó sẽ hiện ra một cửa sổ R (References) Bỏ qua cửa sổ này Bạn có nhìn thấy chữ B trên thanh Bar của Olly không đó chính là cửa sổ BreakPoints đấy Bạn nhấn vào nó và sẽ nhìn thấy các BreakPoint mà Olly đã set

như sau :

Quote:

Breakpoints

Address Module Active Disassembly Comment

0042EC0A pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

00441989 pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

004427DA pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

00447292 pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

004472F7 pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

00449E54 pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

0045022B pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

00450C8E pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

00450D68 pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

00450EB5 pro Always CALL DWORD PTR

DS:[<&USER32.GetWindowTextA>]

Yeah , tại sao mình lại dùng cái bpx getwindowtexta , là vì như các bạn đã thấy

chương trình này nó sẽ dùng đến hàm API này để mở cửa sổ có chứa thông tin

đăng kí , mà chúng ta lại chưa biết nó nằm tại vị trí nào để mà set BreakPoint bây

giờ Cho nên chúng ta phải set tại tất cả các chỗ mà nó goi đến cái hàm API này như các bạn thấy ở trên Và trong các hàm gọi đó thể nào cũng có hàm goi đến cái

cửa sổ bắt chúng ta đăng kí Ok nào chúng ta lại tiếp tục…

- Ok bây giờ chúng ta trỏ về màn hình chính của chương trình Bạn bấm vào chữ

C để trở về Bạn nhấn F9 9 lần ( theo của mình ):

Code: