elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  [Tutorial]Activación por internet-Soccer Team 3.03
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: [Tutorial]Activación por internet-Soccer Team 3.03  (Leído 16,300 veces)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
[Tutorial]Activación por internet-Soccer Team 3.03
« en: 18 Agosto 2011, 03:07 am »

Activación por internet-Soccer Team
página:www.soccer-trainer.es
Descarga:http://www.mediafire.com/?sjncwg12u933xyr
versión:3.03
objetivo:activar el programa
autor:Und3r

Imagen de carátula:


Herramientas:
-Ollydbg
-RDG Packer detector
-Firewall

Citar
*Se necesita por obligación un firewall en que notifique cada vez que un programa intente tener acceso a internet

-Debemos tener configurado nuestro firewall para que nos notifique en cada momento, en este tutorial usaré keiro firewall (algo antiguo) compatible con windows xp
(con windows 7 no arranca)

-Realizamos un análisis con RDG Packer detector y nos aparece lo siguiente:



Solo comenta que se hace referencia al CD-ROM (esto se debe a que en una alerta del programa aparece tal string pero esta no afecta en nada. Por lo que en resumen está limpio

-cargamos el programa desde ollydbg


-Damos F9 o Run y nos aparece la alerta del firewall


-si notamos la ventana que crea el programa:


notaremos que ya ha notificado que no se puede conectar ha Internet, por lo que no se alcanza poner "Permitir" en el firewall ya que no da tiempo

-Modificamos nuestro firewall's para que permita el acceso a Internet automáticamente a Soccer Trainer



y nos quedará:



por lo que si reiniciamos ollydebugger (Control+F2) si le damos RUN ahora nos aparecerá lo siguiente:



-Ahora volveremos a modificar nuestro firewall para que nos notifique como al comienzo para ver si esta ves el programa nos da tiempo para hacer algo:



-Probamos con un correo cualquiera:



notaremos que el programa intenta nuevamente conectarse a Internet:



sin elegir una opción del firewall nos dirigimos al ollydbg y presionamos F12 o Pause

nos aparecerá el siguiente mensaje por parte de ollydbg que si le damos a SI nos volverá a aparecer en los siguientes 5 segundos y si presionamos NO ollydbg dejará de debuggear el proceso:



esto en resumen nos trata de decir que el programa no está  respondiendo,
pero esto se debe a que el que está interviniendo es el firewall ya que no hemos tomado ninguna opción este mantiene detenido al programa

por eso ahora SI presionamos permitir a todas las alertas que nos muestre el firewall:



-una vez permitidas todas las conexiones nos dirigimos al stack o pila:



notaremos que retornará a una dll (Winsock, encargada de realizar la conexión)
pero nosotros debemos encontrar el momento en donde retorna al programa ya con información obtenida es decir si el email es válido o no

si bajamos notaremos más retornos pero ninguno al programa:


*hay un solo retorno, pero este no es llamativo ya que debajo de el no se han pusheado nada interesante

pero si seguimos bajando notaremos lo siguiente:



-dirijámonos en del disambler (Control+G):



-pongamos un BP en el:



-si seguimos traseando veremos un salto que en un op codes más nos lleva a un call





-si lo ejecutamos nos aparecerá lo siguiente:



cerrándonos el programa sin ningún aviso:


-Realicemos los pasos de nuevo esta ves dejando el firewall habilitado debido a que ya tenemos el punto de retorno con un bp:



-le damos F9 y para en el BP, seguimos hasta el salto y luego lo nopeamos guardamos los cambios
(de aquí en adelante ya tenemos registrado el programa):



-seguimos traceando y notamos que está pushando datos a la pila y luego nos detenemos en un call:



si miramos la pila notaremos lo siguiente:



notaremos que está guardando algo en el registro, lo más probable es que sea el código de activación

-si ahora le damos F9 o Run veremos que nuestro programa corre sin limitaciones:





-Comprobemos si agrego la ruta que vimos cuando traceabamos,vamos a la ruta que agregó el programa:



-efectivamente está creada, si la borramos:



cerramos el programa y lo iniciamos nuevamente notaremos que no está registrado:



por lo que para que esté registrado, se debe crear de nuevo el registro que acabamos de borrar: para eso creamos un documento de texto y agregamos lo siguiente:



guardamos los cambios y renombramos el documento por .reg

.txt a .reg,ahora si lo abrimos con privilegios de administrador si todo ha salido bien nos mostrará lo siguiente:



una ves esto el programa está nuevamente registrado
por lo que hemos encontrado la forma de registro

en resumen tenemos dos formas:

1)agregando el .reg al regedit:
Código:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\System]
"Elctca"="iufdsdfi"

2)ejecutando el parche soccer trainer modificado (salto nopeado)



Descargar parche:
http://www.mediafire.com/?bddmxc7s512753z
« Última modificación: 18 Agosto 2011, 14:13 pm por .:UND3R:. » En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #1 en: 18 Agosto 2011, 03:10 am »

El hosting no está cargando las imágenes, en unas horas más se podrían estar viendo

Saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #2 en: 18 Agosto 2011, 14:13 pm »

Solucionada la carga de imágenes :D
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Tinkipinki

Desconectado Desconectado

Mensajes: 242



Ver Perfil
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #3 en: 18 Agosto 2011, 15:40 pm »

Excelente..... ;-)

Saludos
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #4 en: 18 Agosto 2011, 21:29 pm »

Muchas gracias :D
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.465


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #5 en: 18 Agosto 2011, 22:18 pm »

Muy bueno! No te olvides del PDF para CLS...  ;D

Sigue asi!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #6 en: 18 Agosto 2011, 22:23 pm »

Ya está enviado, aunque preferentemente en doc jeje
Saludos y gracias :D
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
nelcosta

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #7 en: 18 Septiembre 2011, 18:39 pm »

és possivel lá versão em portugues do soccer trainer me arranjar
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #8 en: 19 Septiembre 2011, 03:46 am »

és possivel lá versão em portugues do soccer trainer me arranjar

tente este tradutor google->
http://translate.google.cl/#es|pt|intenta%20este%20traductor%20de%20google

BR, Apuromafo
En línea

Apuromafo
nelcosta

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: [Tutorial]Activación por internet-Soccer Team 3.03
« Respuesta #9 en: 19 Septiembre 2011, 10:05 am »

Alguien podría obtener el V3 Soccer-Trainer en portugués para mí? GRACIAS
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Tutorial como Instalar Proxie en Firefox y Internet Explorer « 1 2 »
Tutoriales - Documentación
templar 13 31,096 Último mensaje 10 Abril 2005, 12:05 pm
por Sub_Cero
Jugar pro evolution soccer 4 x internet
Juegos y Consolas
Siuto 2 1,948 Último mensaje 30 Mayo 2005, 13:50 pm
por Quid pro Quo
Pro evolution soccer 6 internet
Juegos y Consolas
fitu 0 1,443 Último mensaje 18 Junio 2007, 19:31 pm
por fitu
Video-Tutorial: Conectarse a internet anónimamente con cualquier programa « 1 2 »
Hacking
mytnick 13 13,754 Último mensaje 10 Diciembre 2010, 22:34 pm
por Søra
Crackear software que utilizan internet para la activacion
Software
crisqro0 3 4,105 Último mensaje 12 Febrero 2011, 00:58 am
por SuperDraco
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines