Cracker Handbook 1.0 part 78 ppsx

0049F70C 8BCF mov ecx, edi :0049F70E E832320600 call 00502945 :0049F713 EB0A jmp 0049F71F * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: |:0049F685(C), :0049F70A(C) | * Possible Reference to String Resource ID=00123: "Invalid registration code. Please verify that it is entered" | :0049F715 6A7B push 0000007B :0049F717 57 push edi :0049F718 E82B330200 call 004C2A48 :0049F71D 59 pop ecx :0049F71E 59 pop ecx * Possible Reference to String Resource ID=00123: "Invalid registration code. Please verify that it is entered" | :0049F715 6A7B push 0000007B < Bạn đang ở đây :0049F717 57 push edi :0049F718 E82B330200 call 004C2A48 :0049F71D 59 pop ecx :0049F71E 59 pop ecx Chúng ta biết rằng khi serial nhập vào thì nhập vào ô "RegistrationCode", sau đó nó kiểm tra và liên kết tới nút “OK”. Chúng ta chỉ cần crack ở đoạn mã này. Vào menu String Ref, kiếm ra dòng chữ "RegistrationCode", double click để tìm, đóng ref lại. Chúng ta đang ở đây: * Possible StringData Ref from Data Obj ->"%s" | :0049F690 68444B5700 push 00574B44 :0049F695 50 push eax :0049F696 E868050600 call 004FFC03 :0049F69B 83C40C add esp, 0000000C :0049F69E 8D4DF0 lea ecx, dword ptr [ebp-10] :0049F6A1 E8699BFFFF call 0049920F :0049F6A6 85C0 test eax, eax :0049F6A8 7452 je 0049F6FC < Chú ý cần crack (2) :0049F6AA 8B36 mov esi, dword ptr [esi] :0049F6AC E8FC220700 call 005119AD :0049F6B1 8B4004 mov eax, dword ptr [eax+04] :0049F6B4 56 push esi * Possible StringData Ref from Data Obj ->"RegistrationCode" | :0049F6B5 68484B5700 push 00574B48 << bạn đang ở đây ! * Possible StringData Ref from Data Obj ->"Config" | :0049F6BA 68184B5700 push 00574B18 :0049F6BF 8BC8 mov ecx, eax :0049F6C1 E8E5CA0600 call 0050C1AB :0049F6C6 57 push edi :0049F6C7 8D8DA0FEFFFF lea ecx, dword ptr [ebp+FFFFFEA0] :0049F6CD E8DB0B0200 call 004C02AD :0049F6D2 8D8DA0FEFFFF lea ecx, dword ptr [ebp+FFFFFEA0] :0049F6D8 C645FC01 mov [ebp-04], 01 :0049F6DC E8732F0600 call 00502654 :0049F6E1 8065FC00 and byte ptr [ebp-04], 00 :0049F6E5 8D8DA0FEFFFF lea ecx, dword ptr [ebp+FFFFFEA0] * Possible Reference to Menu: MenuID_0001 |  Possible Ref to Menu: MenuID_00B4, Item: "OK" Nếu bạn nó tới đây đã crack được rồi. Đúng là như vậy, nhưng đây chỉ mới là điều kiện cần nhưng chưa đủ :d. Mục đích của chúng ta là disable cái nút “ Enter Code”, xoá nút “Buy now!” và nút “Buy”, he he chi vậy, để cho người ta không biết dòm vô tưởng ta bỏ tiền ra mua thật :D Khi bạn crack ở trên thì vẫn chạy vi vu nhưng mấy cái nút đăng ký còn lại rất ngứa mắt :D, mục đích chúng ta là xoá nó đi ( đừng dùng reshack, chán lắm). Okie ở đây ta suy luận một chút, khi nhập đúng Reg Code thì chương trình có một đoạn mã để kiểm tra, nếu không đúng thì không xoá nút, còn ngược lại thì :d, Được rồi bạn hãy vào ref, tìm dòng “Config”, hoặc bạn có thể chạy hàm call 00499717 tại (1) cũng cho kết quả tương tự . Thoát ref ta đang đứng ở đây: * Possible StringData Ref from Data Obj ->"Window00" | :004997DA 68384B5700 push 00574B38 * Possible StringData Ref from Data Obj ->"Config" | :004997DF 68184B5700 push 00574B18 :004997E4 8BC8 mov ecx, eax :004997E6 E8457C0700 call 00511430 :004997EB 85C0 test eax, eax :004997ED 7509 jne 004997F8 < Cần crack, chú ý (3) :004997EF E8D31A0300 call 004CB2C7 :004997F4 85C0 test eax, eax . | :00 49F6 90 68444B5 700 push 00 574B44 :00 49F695 50 push eax :00 49F696 E86 805 0 600 call 00 4FFC03 :00 49F69B 83C40C add esp, 00 000 00C :00 49F69E 8D4DF0 lea ecx, dword ptr [ebp - 10 ] :00 49F6A1 E8699BFFFF. E8DB0B0 200 call 00 4C02AD :00 49F6D2 8D8DA0FEFFFF lea ecx, dword ptr [ebp+FFFFFEA0] :00 49F6D8 C645FC 01 mov [ebp -04 ], 01 :00 49F6DC E8732F0 600 call 00 502 654 :00 49F6E1 806 5FC 00 and byte ptr [ebp -04 ],. :00 4997DF 6 818 4B5 700 push 00 574B18 :00 4997E4 8BC8 mov ecx, eax :00 4997E6 E8457C0 700 call 00 511 4 30 :00 4997EB 85C0 test eax, eax :00 4997ED 7 509 jne 00 4997F8 < Cần crack, chú ý (3) :00 4997EF