Título: Como empezar a leer y analisar valores del Ollydb Publicado por: Shell Root en 11 Junio 2015, 06:26 am Bueno siguiendo con el tema del crack para esta aplicación https://dl.dropboxusercontent.com/u/71932290/demo.exe (https://dl.dropboxusercontent.com/u/71932290/demo.exe)
1. Inicialmente tenia el problema de empezar a debuggear porque tenia la función IsDebuggerPresent, este logre pasarlo mediante analisis de código y con el Olly que me paso tincopasan que fue esté http://www.mediafire.com/download/n4cfbfhzgnalmks/temp.rar (http://www.mediafire.com/download/n4cfbfhzgnalmks/temp.rar) Después empece a buscar el punto donde se ingresa el seria que se compone de la siguiente estructura: Numero de Serie: 123 - 12345 - 12345 Identificador: 9482F5FEA75B983E Clave: Indefinido Llegue al punto donde se empieza a evaluar los grupos del número de serie (http://i.elhacker.net/i?i=TSIc7HeGB1ej2q8xyh5o1WVo) (http://i.elhacker.net/d?i=TSIc7HeGB1ej2q8xyh5o1WVo) De ahí pues imagino que tengo que empezar a pasar con F8 a ver los valores, pero no tengo idea, aclaro que lo que puse fue meramente empirico. Me ayudan? Por lo menos lo intente jejeje Código
Hasta aqui medio lei... No entendi nada, pero puedo decir que: P15 es el primer grupo del número de serie Después el segundo grupo sería, - El primer caracter se evalue en la linea #17 que tiene que ser 41 en HEX es A - El segundo caracter se evalue en la linea #20 que tiene que ser 5A en HEX es Z Voy bien? Título: Re: Como empezar a leer y analisar valores del Ollydb Publicado por: tincopasan en 11 Junio 2015, 08:57 am disculpa, pero si estás empezando o te cuesta hallar seriales, ¿porqué no parchar la aplicación? es más fácil y rápido, obvio que con tiempo podrás encontrar los seriales, pero también es una forma de empezar, no tengo tiempo para mirar todo el código, pero lo que viste solo compara que esten en el rango de mayúsculas, y más adelante te da el serial, parche unas partes, para que tome cualquier serial, capturé la clave correcta y listo!!!
(http://<a href="http://i.elhacker.net/d?i=kTG3rm83-1llWVFcbdYQsmVo"><img src="http://i.elhacker.net/t?i=kTG3rm83-1llWVFcbdYQsmVo"/></a>) (http://i.elhacker.net/d?i=kTG3rm83-1llWVFcbdYQsmVo) sino sale la imagen pido perdón, nunca aprendí como se suben! si querés avisame por privado y te envío el archivo parchado y te digo donde mirar, son como máximo 2 minutos. Título: Re: Como empezar a leer y analisar valores del Ollydb Publicado por: apuromafo CLS en 11 Junio 2015, 19:42 pm normalmente cuando hacen comparaciones es para filtrar, en este caso aún sin mirar el exe diría que pide que los carácteres sean de la A a la Z
por otro lado, si no tienes experiencia depurando, lo mejor es siempre tener un pequeño manual de assembler para orientarte con las instrucciones o bien ver la instancia en que aún sin esa clave funcione operativamente creo que como dice ticopasan, aveces hay seriales que son fisheables, entonces basta emular toda la rutina desde la generación hasta donde aparece el serial para entenderlas... por otro lado una vez encontré un keygenme que tenia 100 soluciones posibles, otros que segun la terminación es la cantidad de licencia, y asi suma y sigue , en lo factible te sugiero lo dicho por tincopasan un saludo a la distancia Apuromafo |