Serial CrackingỞ phần này, em sẽ không dùng các hàm API chính (như GetDlgItemTextA hay GetWindowText…) mà sẽ dùng HMEMCPY. Khi chúng ta đặt breakpoint ở HMEMCPY, chúng ta hãy nhấn F10 khoảng 17-25 lần và chúng ta sẽ thấy 1 đoạn code tương tự như sau : Code: PUSH ECX SHR ECX, 2 ; số từ copy REPZ MOVSD ; copy từ DS:ESI vào ES:EDI POP ECX AND ECX, 3 REPZ MOVSB ; tương tự REPZ MOVSD , nhưng chỉ copy 1 byte XOR DX XOR AX Nhìn thì đoạn code trên có vẻ rắc rối, nhưng các bác đừng lo. Các bác sẽ dễ dàng tìm ra ở đó phương pháp set break trên serial hoặc name của các bác. Tại REPZ MOVSD, trong SoftICE các bác đánh “D DS:EDI” (nếu là 32bit) hoặc “D DS:DI” (nếu là 16bit) . Các bác sẽ thấ y fake name hoặc fake serial. Bây giờ hãy đánh “D ES:EDI” (32bit) hoặc đánh “D ES:DI” (16bit). Nó sẽ hiện ra vị trí mà thông tin bạn nhập vào được copy tới (ví dụ như 22BF:00000000). Hãy chú ý tới segment (ở đây là 22BF). Nếu các bác set BPR trên range của memory, các bác sẽ không thể break lại lần nữa. Bây giờ hãy ấn F10 cho đến khi các thông tin các bác nhập vào được copy xong (nghĩa là vượt qua REPZ MOVSD). Tại đây các bác hãy đánh “PAGE 22BF:00000000” . Các bác sẽ thấy tương tự như sau : Code: Linear | Physical | Attributes | Type 80284960 | 01603960 | PD A AU RW | System Bây giờ công việc của chúng ta là đặt BPR (breakpoint trên range) tại địa chỉ ở trong cột Linear. Để làm được các bác cần biết số byte có trong range, và các bác buộc phải dùng SELECTOR 30 : Ví dụ : BPR 30:80284960 30:80284969 RW Nó sẽ set break trên 9 byte trên range trong suốt quá trình RW (đọc/viết). Nếu các bác muốn biết điểm khác nhau giữa các địa chỉ, các bác có thể đánh : D 30:80284960 Nhớ là các bác phải luôn dùng bộ lọc 30, bởi nó luôn luôn tồn tại. Tiếp theo chúng ta ấn F12 rồi tìm name/serial. Xong các bác nhấn F5 rồi đánh BD <HMEMCPY> và các bác sẽ break khi fake name/serial của các bác được chương trình đọc. Tiếp theo là công việc củ a các bác :)) Serial # Cracking sử dụng HMEMCPY 1 hàm API khá thú vị dùng để crack serial là HMEMCPY. Nó sẽ được gọi mỗi khi chuỗi được copy và memory. Để sử dụng HMEMCPY, trước hết các bác đánh đại cái gì đó và registration dialog, sau đó load SoftICE và đánh BPX HMEMCPY. Trở lại chương trình và nhấn nút OK/Register… SoftICE sẽ nhảy ra và hãy ấn F11 để trở về nơi gọi nag. Nếu có nhiều hộp thoại edit box, nhấn Ctrl-D 1 và F11 cho đến khi các bác biết chắc rằng toàn bộ thông tin mà các bác đã được copy. Bây giờ các bác sẽ thấy như sau : Code: PUSH DWORD PTR [DI] CALL KERNEL!LOCALUNLOCK Hầu hết các code đều được kiểm tra từ 1 file executable, bây giờ hãy ấn F10 sau khi các bác đã disable các breakpoint. Các bác sẽ “nhảy” qua rất nhiều instruction (có thể là 50 hoặc nhiều hơn), và chắc chắn các bác sẽ nhày qua Kernel32!_freqasm trước khi trở về đoạn code của chương trình. Khi các bác đã trở về được đoạn code của chương trình , hãy “nhảy” với F10 nhưng phải thật chậm. Nếu các bác tìm thấy 2 serial được đặt trong stack và sau đó lệnh CALL được thực hiện > đánh D để xem chúng. Visual Basic Serial Cracking Trước khi set BPX rtcMsgBox trong SoftICE, các bác cần phải có file MSVBVM50.DLL. Sau đó hãy nhập bất kì cái gì đó trong Registration Box và nhấn Enter. SoftICE sẽ break tại rtcMsgBox. Bây giờ hãy disassemble chương trình ra , đi đến đoạn code gọ i message box. Set breakpoint trước đoạn code so sánh, các bác nên biết rằng các function của Visual Basic không khác lắm với API của WIN32, nên họ vẫn sẽ đặt 1 vài thông số nào đó trong stack. Và “tóm” các thông số này rất dễ, các bác hãy ấn F5 và F11 vài lần > các bác sẽ thấy những đoạn code “trên cả tuyệt vời” Những function đáng để “thử” : __vbaLenBstr (nhận chiều dài chuỗi) __vbaStrCopy __vbaStrMove Visual Basic 6 Serial Catching Trước hết các bác open WINICE.DAT lên mà thay đổi 1 chút : Code: F5=”^x;^dd eax;” EXP=C:\WINDOWS\SYSTEM\MSVBVM60.DLL Trong hộp thoại registration hãy nhập bất kì cái gì mà các bác thích. Xong hãy vào SoftICE và đánh “BPX MSVBVM60!_vbaStrCat”. Thoát khỏ i SoftICE và nhấn nút OK trong hộp thoại registration > SICE nhảy ra : Code: :66060B5F PUSH EBP :66060B60 MOV EBP,ESP :66060B60 MOV EBP,ESP :66060B62 PUSH EBP :66060B65 PUSH EAX :66060B66 PUSH DWORD PTR [EBP+08] :66060B69 PUSH DWORD PTR [EBP+0C] :66060B6C CALL [661106E8] :66060B72 TEST EAX,EAX :66060B7A MOV EAX,[EBP+08] :66060B7D POP EBP :66060B7E RET 0008 Bây giờ hãy đánh những lệnh sau : Code: BC * [Enter] BPX 66060B7D [Enter] X [Enter] Tại đây chúng ta nhấn F5 cho đến khi thấy real serial (là những kí tự) trong Data Window. 06.9 Time Limits ========== 30-Day-Time-Limit Rất nhiều chương trình shareware chỉ cho phép chúng ta sử dụng trong 1 thời gian ( thường là 30 ngày). Vạy nhiệm vụ của chúng ta là tìm ra đoạn code so sánh số ngày sử dụng , và thay đổi nó. Đây là đoạn code đó : Code: mov ecx, 1E ; đặt 1E (1Eh=30d) vào ecx mov eax, [esp+10] ; đặt số ngày đã dùng vào eax cmp eax, ecx ; so sánh eax và ecx jl … ; nhảy nếu nhỏ h ơn (nghĩa là tiếp tục được dùng chương trình) Cách đơn giản nhất trong trường hợp này là đổi “mov eax, [esp+10]” thành “mov eax, 1”. Làm như vậy chương trình sẽ luôn luôn nghĩ là chúng ta đang chạy chương trình vào ngày đầu tiên. Hết hạn sử dụng Nếu chương trình mà các bác cần crack đã hết hạn dùng , các bác có thể tìm trong Registry khóa CURRENT_USER và LOCAL_MACHINE các khóa có liên quan đến chương trình đó và xóa nó đi. Sau đó cài lại chương trình ( các bác nên nhớ là cũng phải xóa sạch các file có liên quan đến chương trình đó nhá !!! ) Lazy Programmer’s Trial Check Chương trình của các bác chỉ cho phép chạy thử trong 30 ngày ??? Hãy xem làm cách nào để 1 programmer lười biếng kiểm tra số ngày dùng đó : Code: CMP DWORD PTR register,1E JLE/JGE … Các bác hãy xem các thông số sau : 83 là CMP, 1E là 30 ngày, 7E là JLE hoặc 7D là JGE. Bây giờ mở 1 chương trình HEX editor và tìm các thông số trên. Các bác sẽ tìm thấy chúng trong 1 hoặc nhiều vị trí khác nhau - điều đó không quan trọng. Các bác hãy cứ đổi JLE (7E 33) thành JMP (EB 33). Chắc chắn chương trình sẽ không bao giờ hết hạn nữa !!! Crack Time Limit sử dụng W32DASM Hãy chỉnh đồng hồ hệ thống sang 1 năm -> chương trình của các bác chắc chắn sẽ hết hạn ngay. Khơi động chương trình, 1 message sẽ hiện ra, hãy nhớ nội dung của nó nhé (tốt nhất là ghi ra giấy). Dùng W32DASM để load file vào và tìm nội dung của cái message ban nãy. Tìm ra rồi -> đến đoạn code cần tìm -> phân tích đoạn code -> crack nó. 06.10 Visual Basic Programs ================= Các phương pháp so sánh serial Trong Visual Basic có 8 cách thường được các programmer sử dụng để kiể m tra fake/real serial. Và mỗi cách lại có 1 điểm mạnh/ yếu khác nhau. Em sẽ post lần lượt từng cách lên để các bác thấy rõ hơn nhé ;) Trước hết em xin đưa ra 3 cách tiêu biểu nhất là : 1. So sánh String Trong phương pháp này, real code sẽ được so sánh với fake serial mà các bác nhập vào. Quote: String data type consists of a sequence of contiguous characters that represent the characters themselves rather than their numeric values. A String can include letters, numbers, spaces, and punctuation. The String data type can store fixed-length strings ranging in length from 0 to approximately 63K characters and dynamic strings ranging in length from 0 to approximately 2 billion characters. Và trong Visual Basic phép so sánh này được code như sau : Code: If “real serial” = “fake serial” Then | So sánh fake và real serial GoTo Correct Message Else GoTo Wrong Message End if Về cơ bản, đoạn code trên đây có thể được coi là ví dụ đơn giản nhất dùng để so sánh serial. Và vì vậy break nó trong SoftICE không phải là khó. Các breakpoint để crack phương pháp này : __vbastrcomp hoặc __vbastrcmp ( string compare ) *** Nếu các bác sử dụng các breakpoint em nói trong bài này để crack 1 chương trình VB thì các bác phải thêm “msvbvm60!” vào trước các breakpoint đó (ví dụ : bpx msvbvm60!__vbastrcomp hoặc bpx msvbvm60!__vbastarcmp …) 2. So sánh Variant Trong phương pháp này, 2 biến số của Variant Data được dùng so sánh với nhau. Quote: Variant data type is a special data type that can contain numeric, string, or date data as well as user-defined types and the special values Empty and Null. The Variant data type has a numeric storage size of 16 bytes and can contain data up to the range of a Decimal, or a character storage size of 22 bytes (plus string length), and can store any character text. Em xin đưa ra 1 đoạn code đơn giản về phương pháp này : Code: Dim real As Variant, fake As Variant | Định nghĩa “real” và “fake” là Variant real = Correct Password | Đặt “real” là “ Correct Pasword” fake = Text1.Text | Đặt “fake” là serial chúng ta nhập vào If correct = entered Then | So sánh sử dụng phương pháp Variant GoTo Correct Message Else GoTo Wrong Message End If Nếu như chúng ta sử dụng các breakpoint ở phương pháp trên áp dụng vào đây sẽ hoàn toàn thất bại bởi chương trình không sử dụng __vbastrcomp … Các breakpoint để crack phương pháp này : __vbavartsteq ( variant test equal ) 3. So sánh Long Đây là phương pháp rất thường được dùng. 2 biến số của Long Data được dùng để so sánh với 1 số khác. Quote: Long data type is a 4-byte integer ranging in value from -2,147,483,648 to 2,147,483,647. Do đó, sự hạn chế duy nhất của phương pháp này là giá trị được so sánh chỉ được bao gồm số. Đây là đoạn code của phương pháp này : Code: Dim real As Long, fake As Long | Định nghĩa “real” và “fake” là Long real = 12345 | Đặt “real” là correct serial fake = Text1.Text | Đặt “fake” là số chúng ta nhập vào If fake = real Then | So sánh sử dụng phương pháp Long GoTo Correct Message Else GoTo Wrong Message End If Ở phương pháp này chúng ta không có breakpoint thích hợp vì đoạn code so sánh của phương pháp Long nằm chính trong chương trình ( chứ không nằm trong file dll như 2 phương pháp trên ). . Nó sẽ hiện ra vị trí mà thông tin bạn nhập vào được copy tới (ví dụ như 22BF:00000000). Hãy chú ý tới segment (ở đây là 22BF). Nếu các bác set BPR trên range của memory, các bác sẽ không thể. Serial Cracking phần này, em sẽ không dùng các hàm API chính (như GetDlgItemTextA hay GetWindowText…). các bác nhập vào được copy xong (nghĩa là vượt qua REPZ MOVSD). Tại đây các bác hãy đánh “PAGE 22BF:00000000” . Các bác sẽ thấy tương tự như sau : Code: Linear | Physical | Attributes | Type