--

ESTUDIO COLECTIVO DE DESPROTECCIONES
WKT Tutorialz Site
WKT
progrAmA QuickView plus 4.0 W95
DEsCripCi≤n Programa para ....
tipo Shareware (49 $)
protECCi≤n Mochila, Cd-Check, Limitaciones, ....
DiFiCultAD 1) Principiante, 2) Amateur, 3) Aficionado, 4) Profesional, 5) Especialista
hErrAmiEntAs W32Dasm 8.5 o superior, Hacker's View 5.24 o superior, Norton Commander o Windows Commander
CrACkEr Daniel
FEChA Julio de 1998

Introducci≤n 
CURSO DE CRACKING
1¬ Parte			
COMO CRAQUEAR EL QUICKVIEW PLUS V.4.0

Necesitaremos los siguientes programas :

W32Dasm 8.5 o superior
Hacker's View 5.24 o superior
Norton Commander o Windows Commander

Al Atake

Paso 1. Ejecuta ORDER32.EXE

Paso 2. Haz Click en "$49 Single User License" (O si quieres defraudar todavφa mßs, en $59), y pulsa ACEPTAR, despuΘs UNLOCK BY PHONE.

Paso 3. Introduce cualquier codigo para obtener el mensaje de error. (Apunta el mensaje) y sal del progrma pulsando CANCELAR

Paso 4. Ejecuta el Comandante Norton y ve al directorio del QVP.

Paso 5. Renombra el archivo ORDER32.EXE a ORDER32.EXX (como copia de seguridad)y haz lo mismo con ORDER32.EXE a 1.EXE (para usar con W32Dasm)

Paso 6. Ejecuta W32Dasm y desensambla 1.EXE.

Paso 7. Una vez desensamblado, haz click en STRING DATA REFERENCE (si no lo encuentras, mejor dedφcate a criar geranios), busca la cadena (string) "You have entered an incorrect code. Please check your entry"
(┐te suena?), haz doble click sobre Θsta.

Paso 8. Cierra la ventana SDR, y muΘvete por la pantalla hasta encontrar esta lφnea:

 * Possible reference to String Resource ID=00041: "You have entered...
  :004049F8 6A29             push 00000029
  :004049FA FF353CCE4000     push dword ptr [0040CE3C]
Paso 9. Bien, ahora deberφas buscar la ·ltima comparaci≤n tipo CMP, JNE, JE, TEST, etc antes de la cadena de error. Ve subiendo hasta encontrarla:
 :004049CD 755A             jne 00404A29
 * Possible reference to String Resource ID=00032: "You must select...
 :004049CF 6A20             push 00000020
 ...
 ...
 * Possible reference to String Resource ID=00040: "Unlock Error"
Paso 10. Ajßí ahora t· y yo sabemos donde va a parar cunado introducimos un n·mero de serie incorrecto.
Y ahora, ┐por quΘ no? Vamos a ver si sigue funcionando cuando reemplazas "jne" por "je".
Estate seguro que la barra de color verde estß en: :004049CD 755A jne 00404A29
Ahora deberφas ver la direcci≤n Offset en la parte inferior de la pantalla, algo asφ como @Offset 00003DCDh.
Ahφ es donde puedes renombrarlo en ORDER32.EXE.

Paso 11. Vuelve al Comandante Norton, ejecuta HIEW ORDER32.EXE, pulsa F4 para seleccionar descodificar con Decode mode (ASM), pulsa F5 e introduce 3DCD. Deberφas ver algo como:

 00003DCD: 755A                    jne 000003E29
 00003DCF: 6A20                    push 020
 00003DD1: FF15                    call w,[di]
Paso 12.Aquφ es donde puedes cambiar los bytes, pulsano F3, introduciendo 74 y pulsando F9 para actualizar ORDER32.EXE a su nueva y "mejorada versi≤n". Sal de HIEW.

Paso 13. Ejecuta ORDER32.EXE e introduce el c≤digo que te apetezca. Voilß! Tu solito has crackeado QVP 4.0! (o al menos eso es lo que le dirßs a tus amigos :-)
íQuieto!Y que pasa si introduces los c≤digos reales? Te saldrß la ventana de errorí ┐QuΘ hacemos?

Paso 14. :)Vuelve a ejecutar HIEW ORDER32.EXE, pulsa F4, selecciona "Decode", pulsa F5 e introduce 3DCD. Pulsa F3, introduce EB, pulsa F9. El programilla ahora saltarß directamente a la ventana de desbloqueo.



[ Entrada | Documentoz GenΘricoz | WKT TEAM Main Site ]
[ Todo el ECD | x Tipo de Protecci≤n | x Fecha de Publicaci≤n | x orden AlfabΘtico ]