Posted by: hacnho Oct 31 2003, 01:25 AM How to crack File Renamer 1.0 build 9 Phần mềm: File Renamer 1.0 build 9 Bảo vệ: Unregistered Version/ Name Serial. Công cụ : -W32DASM ver 8.93 only! Phương pháp crack: Find real serial Mức độ (x)Dễ ()Vừa ()Hơi khó ()Rất khó File cần crack Renamer.exe Cracker: hacnho (hacnho@hopthu.com) Website: http://kickme.to/VCT I. Giới thiệu Chào các bạn, File Renamer 1.0 build 9 là một chương trình tiện ích dùng để đổi tên hàng loạt, hay hơn nhiều so với chức năng của Window. Ngặt một nỗi là nó bắt đăng ký mỗi khi chương trình chạy. Download phiên bản dùng thử tại địa chỉ http://www.princetonsoftwarecompany.com/ . Có lẽ hãng Princeton Software Company quá tự tin vào cơ chế mã hoá serial của mình nên không pack lại. Okie chúng ta crack nó nào anh em! II. Bắt tay vào crack File Renamer 1.0 build 9 Đầu tiên, sau khi cài đặt xong, ta chạy File Renamer 1.0 build 9 thì nó hiện lên một nag bắt đăng ký. Ở đây hacnho nhập vào 15101983 thì Waaa một nag bắn ra "Invalid Registration Key.". He he, bình tĩnh. Chúng ta vào Wdasm để tìm reverse code nó xem. Ngay trên đầu main của Wdasm, hacnho thấy dòng Import Module 001: MSVBVM60.DLL, hí hí, vậy là nó code bằng VB6. Crack mệt đa . Vào Menu String Data Ref. Double click vào dòng Invalid Registration Key. Dịch chuyển lên trên bạn sẽ thấy như sau: * Possible StringData Ref from Code Obj ->"TTF87D3F-J8V47C9K" < - Số Registration Key ở đây. | :00448945 68446E4000 push 00406E44 :0044894A FFD7 call edi :0044894C F7D8 neg eax :0044894E 1BC0 sbb eax, eax :00448950 F7D8 neg eax :00448952 85D8 test eax, ebx < kiểm tra code nhập vào có giống string không! :00448954 7469 je 004489BF < Nhảy nhảy nhảy :-D. :00448956 B804000280 mov eax, 80020004 :0044895B 894594 mov dword ptr [ebp-6C], eax :0044895E BB0A000000 mov ebx, 0000000A :00448963 895D8C mov dword ptr [ebp-74], ebx :00448966 8945A4 mov dword ptr [ebp-5C], eax :00448969 895D9C mov dword ptr [ebp-64], ebx :0044896C 8945B4 mov dword ptr [ebp-4C], eax :0044896F 895DAC mov dword ptr [ebp-54], ebx * Possible StringData Ref from Code Obj ->"Invalid Registration Key." | :00448972 C74584CC974000 mov [ebp-7C], 004097CC :00448979 C7857CFFFFFF08000000 mov dword ptr [ebp+FFFFFF7C], 00000008 :00448983 8D957CFFFFFF lea edx, dword ptr [ebp+FFFFFF7C] :00448989 8D4DBC lea ecx, dword ptr [ebp-44] Oh la la. Ở đây nó không gọi hàm kiểm tra gì hết mà chỉ kiểm tra xem số nhập vào có đúng với dòng các string sinh ra không. Tại dòng * Possible StringData Ref from Code Obj ->"TTF87D3F-J8V47C9K". hacnho thấy số Reg Code nằm chình ình ngay trước mặt các bạn ạ. Còn chần chờ gì nữa mà không chép ra rồi đăng ký hả . Không hẳn chỉ có một regcode duy nhất mà trong các đoạn string của File Renamer 1.0 build 9 cũng có một số string là RegCode. Có thể kể ra bốn đoạn mà hacnho tìm được: * Reference To: MSVBVM60.__vbaStrCmp, Ord:0000h | :00423F14 8B35D4104000 mov esi, dword ptr [004010D4] :00423F1A 51 push ecx * Possible StringData Ref from Code Obj ->"2F78AZX2-89ME4A23" | :00423F1B 68F46D4000 push 00406DF4 :00423F20 FFD6 call esi :00423F22 8B156CA04400 mov edx, dword ptr [0044A06C] :00423F28 8BF8 mov edi, eax :00423F2A F7DF neg edi :00423F2C 1BFF sbb edi, edi :00423F2E 52 push edx * Possible StringData Ref from Code Obj ->"8J4Z2X11-8R865YHG" | :00423F2F 68CC6D4000 push 00406DCC :00423F34 F7DF neg edi :00423F36 FFD6 call esi :00423F38 F7D8 neg eax :00423F3A 1BC0 sbb eax, eax :00423F3C F7D8 neg eax :00423F3E 23F8 and edi, eax :00423F40 A16CA04400 mov eax, dword ptr [0044A06C] :00423F45 F7DF neg edi :00423F47 1BFF sbb edi, edi :00423F49 50 push eax * Possible StringData Ref from Code Obj ->"7134X853-IJ78FR6A" |:00423F4A 681C6E4000 push 00406E1C :00423F4F F7DF neg edi :00423F51 FFD6 call esi :00423F53 F7D8 neg eax :00423F55 8B0D6CA04400 mov ecx, dword ptr [0044A06C] :00423F5B 1BC0 sbb eax, eax :00423F5D 51 push ecx :00423F5E F7D8 neg eax :00423F60 23F8 and edi, eax *Possible StringData Ref from Code Obj ->"TTF87D3F-J8V47C9K" | :00423F62 68446E4000 push 00406E44 :00423F67 F7DF neg edi :00423F69 1BFF sbb edi, edi :00423F6B F7DF neg edi :00423F6D FFD6 call esi :00423F6F F7D8 neg eax :00423F71 1BC0 sbb eax, eax :00423F73 F7D8 neg eax :00423F75 85F8 test eax, edi :00423F77 0F8436010000 je 004240B3 Tóm lại ta có các số RegCode tham khảo : TTF87D3F-J8V47C9K 7134X853-IJ78FR6A 8J4Z2X11-8R865YHG 2F78AZX2-89ME4A23 III. Kết luận Đây là một chương trình tương đối dễ crack nhưng cần sự quan sát nhất là không máy móc áp dụng một phương pháp duy nhất. thân. Tut đến đây là END. Hẹn gặp trong tut sau. download tut bằng html: http://www.sinhviensg.com/vct/tuts/File_Renamer_hacnho_tut.zip _Bài viết của hacnho xin vui lòng để lại dòng này khi trích dẫn hoặc đăng tải. . không! :00 448954 7469 je 00 4489BF < Nhảy nhảy nhảy :-D. :00 448956 B 804 000 2 80 mov eax, 800 200 04 :00 44895B 894594 mov dword ptr [ebp-6C], eax :00 44895E BB0A 000 000 mov ebx, 00 000 00A :00 448963. ->" 713 4X853-IJ78FR6A" | :00 423F4A 681C6E 400 0 push 00 406 E1C :00 423F4F F7DF neg edi :00 423F 51 FFD6 call esi :00 423F53 F7D8 neg eax :00 423F55 8B0D6CA04 400 mov ecx, dword ptr [00 44A06C] :00 423F5B 1BC0 sbb eax,. | :00 448972 C74584CC97 400 0 mov [ebp-7C], 00 409 7CC :00 448979 C7857CFFFFFF0 800 000 0 mov dword ptr [ebp+FFFFFF7C], 00 000 008 :00 448983 8D957CFFFFFF lea edx, dword ptr [ebp+FFFFFF7C] :00 448989