Imprimir Página - [Tutorial]Activación por internet-Soccer Team 3.03

Activación por internet-Soccer Team
página:www.soccer-trainer.es (http://www.soccer-trainer.es)
Descarga:http://www.mediafire.com/?sjncwg12u933xyr (http://www.mediafire.com/?sjncwg12u933xyr)
versión:3.03
objetivo:activar el programa
autor:Und3r

Imagen de carátula:
(http://www.soccer-trainer.es/images/pochette_logiciel.jpg)

Herramientas:
-Ollydbg
-RDG Packer detector
-Firewall

Citar

*Se necesita por obligación un firewall en que notifique cada vez que un programa intente tener acceso a internet

-Debemos tener configurado nuestro firewall para que nos notifique en cada momento, en este tutorial usaré keiro firewall (algo antiguo) compatible con windows xp
(con windows 7 no arranca)

-Realizamos un análisis con RDG Packer detector y nos aparece lo siguiente:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/1.jpg)

Solo comenta que se hace referencia al CD-ROM (esto se debe a que en una alerta del programa aparece tal string pero esta no afecta en nada. Por lo que en resumen está limpio

-cargamos el programa desde ollydbg
(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/2.jpg)

-Damos F9 o Run y nos aparece la alerta del firewall
(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/3.jpg)

-si notamos la ventana que crea el programa:
(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/4.jpg)

notaremos que ya ha notificado que no se puede conectar ha Internet, por lo que no se alcanza poner "Permitir" en el firewall ya que no da tiempo

-Modificamos nuestro firewall's para que permita el acceso a Internet automáticamente a Soccer Trainer

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/5.jpg)

y nos quedará:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/6.jpg)

por lo que si reiniciamos ollydebugger (Control+F2) si le damos RUN ahora nos aparecerá lo siguiente:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/7.jpg)

-Ahora volveremos a modificar nuestro firewall para que nos notifique como al comienzo para ver si esta ves el programa nos da tiempo para hacer algo:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/8.jpg)

-Probamos con un correo cualquiera:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/9.jpg)

notaremos que el programa intenta nuevamente conectarse a Internet:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/10.jpg)

sin elegir una opción del firewall nos dirigimos al ollydbg y presionamos F12 o Pause

nos aparecerá el siguiente mensaje por parte de ollydbg que si le damos a SI nos volverá a aparecer en los siguientes 5 segundos y si presionamos NO ollydbg dejará de debuggear el proceso:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/11.jpg)

esto en resumen nos trata de decir que el programa no está respondiendo,
pero esto se debe a que el que está interviniendo es el firewall ya que no hemos tomado ninguna opción este mantiene detenido al programa

por eso ahora SI presionamos permitir a todas las alertas que nos muestre el firewall:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/10.jpg)

-una vez permitidas todas las conexiones nos dirigimos al stack o pila:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/12.jpg)

notaremos que retornará a una dll (Winsock, encargada de realizar la conexión)
pero nosotros debemos encontrar el momento en donde retorna al programa ya con información obtenida es decir si el email es válido o no

si bajamos notaremos más retornos pero ninguno al programa:
(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/13.jpg)

*hay un solo retorno, pero este no es llamativo ya que debajo de el no se han pusheado nada interesante

pero si seguimos bajando notaremos lo siguiente:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/14.jpg)

-dirijámonos en del disambler (Control+G):

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/15.jpg)

-pongamos un BP en el:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/16.jpg)

-si seguimos traseando veremos un salto que en un op codes más nos lleva a un call

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/17.jpg)

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/18.jpg)

-si lo ejecutamos nos aparecerá lo siguiente:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/19.jpg)

cerrándonos el programa sin ningún aviso:
(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/20.jpg)

-Realicemos los pasos de nuevo esta ves dejando el firewall habilitado debido a que ya tenemos el punto de retorno con un bp:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/16.jpg)

-le damos F9 y para en el BP, seguimos hasta el salto y luego lo nopeamos guardamos los cambios
(de aquí en adelante ya tenemos registrado el programa):

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/21.jpg)

-seguimos traceando y notamos que está pushando datos a la pila y luego nos detenemos en un call:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/22.jpg)

si miramos la pila notaremos lo siguiente:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/23.jpg)

notaremos que está guardando algo en el registro, lo más probable es que sea el código de activación

-si ahora le damos F9 o Run veremos que nuestro programa corre sin limitaciones:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/24.jpg)

-Comprobemos si agrego la ruta que vimos cuando traceabamos,vamos a la ruta que agregó el programa:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/25.jpg)

-efectivamente está creada, si la borramos:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/26.jpg)

cerramos el programa y lo iniciamos nuevamente notaremos que no está registrado:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/27.jpg)

por lo que para que esté registrado, se debe crear de nuevo el registro que acabamos de borrar: para eso creamos un documento de texto y agregamos lo siguiente:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/28.jpg)

guardamos los cambios y renombramos el documento por .reg

.txt a .reg,ahora si lo abrimos con privilegios de administrador si todo ha salido bien nos mostrará lo siguiente:

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/29.jpg)

una ves esto el programa está nuevamente registrado
por lo que hemos encontrado la forma de registro

en resumen tenemos dos formas:

1)agregando el .reg al regedit:

Código:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\System]
"Elctca"="iufdsdfi"

2)ejecutando el parche soccer trainer modificado (salto nopeado)

(http://r00t-pssw.webcindario.com/images/Crack/Soccer%20trainer/parche%20activador.jpg)

Descargar parche:
http://www.mediafire.com/?bddmxc7s512753z (http://www.mediafire.com/?bddmxc7s512753z)

Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: .:UND3R:. en 18 Agosto 2011, 03:07 am