Buenas noches GURUS...


En primer lugar, y ante todo os  pido disculpa  por  ser algo  pesáo  ( “ojú”, éste es mi tercer logro y, estoy empezando la “carrera”, no vea tío? espero  que  lo comprendáis…

Pues bien, dicen que el hombre desciende del mono? Yo, particularmente no lo creo,pero tras mi último logro, (del que os boy a hablar a continuación), pues la verdad, ya "tengo mis dudas", os preguntareis por que? Pues muy fácil, ya que  el comportamiento que he tenido hasta  aquí, ha sido el mismo  que  tenía  AMEDIO; “limitarme a hacer lo que veía”, cogía el tutorial y simplemente seguía los pasos, - no esta  mal  para un  macaco; tendré que ir a hacerme una prueba de ADN no vaya ser que tenga parientes en Gibraltar, http://www.solociencia.com/biologia/05051702.htm -  y yo sin saberlo; aunque  sí esta mal,  en un  animal  convencional  como  somos  nosotros verdad.
Bueno tampoco es  pa  ponerse así, también dicen que el hombre no escarmienta hasta que se da dos veces en la misma piedra  y, ” yo no  me conformo, tengo que dar más de  tres tío”.

Pero aquí estoy, y os digo que ahora es cuando me estoy  fijando más detenidamente, parándome en las Calls que no son dudosas, en las que si lo son, en los test, los MOV ECX, EBP etc; a la vez que  intento comprender mas, veo más detalles y me surgen mas preguntas y claro, en el tuto se va al grano y de lo demás hay escasa información y yo la verdad,  ahora  que boy comprendiendo algo, me gustaría aprender más de todas éstas…… PUSH  EAX,  MOV DWORD PTR DS:, etc. Por ejemplo: todos estos que resalto y que están entre una Call y otra; son las ordenes, movimientos, verificaciones, comparaciones  u salto, que manda  realizar -cada CALL-, no?

Call  unpecked.XXXXX
TEST  EAX,  EAX
JE  SHORT  unpacked.XXXXX
CMP  EBX, 4
JNB  SHORT  unpacked. XXXXX
MOV  DWORD  PTR  DS:  [XXXXX] , 1
LEA  EAX,  DWORD  PTR  SS:  [ESP+DC]
MOV  ECX,  EBP
PUSH  EAX
Call,xxxxxxxxxxx

Si es así, como pienso, qué ordenes se están ejecutando en la anterior CALL?

Existe alguna tabla, cuadrante o tuto que especifique la misión, función o labor que ejerzan  cada una? y si no:
hay entre ustedes, algún “ GURUGURU, que durante su aprendizaje él mismo, se hiciera  una tabla así  como comento de éste tipo u me de alguna indicación en donde pueda encontrar información al respecto y pueda realizarla yo mismo¿?

Bueno, no me enrollo más que me conozco.   

Os boy a introducir en, mi mundo, vuestro mundo, el nuestro, EL  MUNDO  DEL  MUNDO  FANTASTICO….

¡! Señoras y señores ¡! ¡! Niños; niñas ¡!  Pives  y,  pivas –weenass; (éstas por un tubo), que no falten tío…

                               !!!!!    PASEN Y VEAN    !!!!!

¡!  Comenzamos la función con… ¡! 

MagicTewear 2.40, el penúltimo “por no decir el último” de mi logro, “aunque me he tomado un corto descanso”, me dispongo a seguir con el hermano gemelo del “pringao éste”, la v. 2.90, que el chaval es ateo también,  y  como  nos   manda   nuestra conciencia; lo boy a convertir; que en este mundo andamos  múu  faltos de fe y de cristianos verdad?

Pues, comentar también esto:
Tras el penúltimo paso, empezamos a tracear en busca de la Call, donde colocaremos el último BP, pues bien, nos encontramos en el camino con  tres  Calls, igualmente  tan dudosas como la que andamos buscando, la que nos facilita el talonario de pases  para ¡! El Gran Circo ¡! observo  que las  tres,  tienen un  mismo número, “no  se  si  de identificación” ( unpacked. 0048F494 ), me gustaría saber  qué  relación  hay  o tienen  entre sí,  y  si  pudiera  ser  alguna   explicación  sobre la misión de cada una y sobre el pequeño salto que nos hace dar  independientemente…….

La 1ª sospechosa que me encuentro es:….……Call  446E08   unpacked. 00448F94
                                                                                            TEST   EAX,  EAX 
que  nos hace dar un  pequeño salto a :………..JNZ  SHORT  unpacked. 00446F00

La 2ª  no tardamos en encontrarla:…………….Call  446F34 
Que nos hace saltar a:……………………………….446F5C     

La 3ª  sin andar mucho es:……………………..Call  446F90
Que nos manda a:……………………………………446Fb8               


Por favor, algún domador, trapecista, cómico, malabarista  confesor, exorcista, etc. etc. de éste fascinante mundo, si quisiera  dignarse en contestar  se lo agradecería de corazón al igual que con una gran sonrisa……….       


                                                               GRACIAS.  

TumbyCai,  que tal, como te va con el sodelscot estandar. Espero que bien, no permitas que venza el periodo de prueba, porque luego no habra crack que valga, a menos que ya seas un GURUGURU para snifear el serial.  Con la practica te das cuenta que el cracking es un arte de resultados y no de discursos, sino preguntale a maestros como  4rS3NI(; en efecto, entender todo lo que quiere decir el codigo de un programa es realmente una tarea muchas veces no facil y eso hay que dejarselo a quienes tienen tiempo, acostumbrate a darte respuestas con los errores y seguir adelante, no pierdas tiempo si has logrado el objetivo, continua con programas que represeten mas reto. Ten presente que el traceo es la ejecucion paso a paso del programa. Me imagino que a estas alturas estas empapado de los tutoriales de raton y de makkakko, etc. que es lo minimo indispensable para muchas cosas sencillas. 

Buenas

Cuando decis:


Lo más probable es que el programa este usando los dígitos del serial (o de algún número) que introdujiste para generar el correcto y luego compararlo mediante métodos variados.

Suponiendo que en esa dirección a la que apuntan las calls tenes algún tipo de algoritmo de generación, lo que estaría haciendo el programa sería tomar un caracter y pasarlo por esas operaciones; escribir el resultado en el archivo mgwin.ini, pasar al otro caracter y hacer otra llamada al mismo algoritmo y así sucesivamente. Esto es una suposición ya que no he visto el programa :

Tomo 1º caracter
Call [algoritmo]
Tomo 2º Caracter
Call [algoritmo]
Tomo 3º Caracter
Call [algoritmo]

[algoritmo]
multiplico
divido
sumo2
Escribo en mgwin.ini
RETN


Las calls te llevan a subrutinas en las que hay instrucciones que sí se encuentran "tabuladas" (test, cmp etc). Buscá en manuales de ensamblador

(jeje, yo meta "hablar" y quizás ya lo tenias cocinado  )

Saludos