Cracker Handbook 1.0 part 156 potx

III. Kết luận _ Đây là một phần mềm mới, tuy nhiên tương đối dễ crack. Phương pháp crack này chỉ dành cho người mới nhập môn cracker và những cracker làm biếng tìm real Reg Code bằng OllyDbg hay SI. Trong vài tut tới đây tôi sẽ hướng dẫn các bạn tìm real serial cho phần mềm này. _Bài viết của hacnho xin vui lòng để lại dòng này khi trích dẫn hoặc đăng tải. VCT - Vietnamese Cracker Team ______ALways Free For All______ Founder: Computer_Angel, LVH, hacnho, hhphong. Super Mod: Infinite, deux. Moderator: anh_surprise, rongchaua, Zombie, tdlan83, Bluebird. Greets : Cracker Group : _ vncracking: NVH(c), Softcracker_vn, luucorp, tomcrack, tnHuan. _ vicki: DT. _ vietcrack: Pham Thai. _ Others: CVN_cracker, FunnyCracker Hacker : _HVA : LeonHart, tykhung, mudres, Leon, TTL, JAL, homethieugia, Viper _VHF: lieumang, CL, bmksc. _WhatVN: CuongLong, White_hat. _HKC: LPTV. _PTV5online: trunghau How to crack WinZip(R) Version 9.0 PRE-RELEASE BETA TEST VERSION (5661) Ph ầ n m ề m: WinZip 9.0 beta2 B ả o v ệ : Unregistered Version/ Name Serial. Công cụ : -W32DASM ver 893 -OllyDBG 1.09b Phương pháp crack: Find real serial M ứ c đ ộ ()D ễ (x)V ừ a ()Hơi khó ()R ấ t khó File c ầ n crack WINZIP32.EXE Cracker: hacnho (hacnho@hopthu.com) Website: http://kickme.to/VCT I. Giới thiệu Chào các bạn, lâu lắm rồi hacnho mới viết tut mới, dạo này đang chạy XP nên lười cài SI. Cho nên thích crack các soft nhỏ bằng Olly 1.09b hơn. Hôm nay WinZip đã ra bản 9.0 beta 2 build 5611. Tuy là nó không có gì thay đổi so với bản beta 1 nhưng tâm lý mọi người thích cái mới hơn. Do đó yêu cầu đặt ra là phải crack cho nó nóng sốt :). Okie, chúng ta bắt đầu crack thôi. Yêu cầu lần crack này là tìm được real serial ứng với name nhập vào. Từ đó tìm hiểu thêm về đoạn mã để tiện việc code keygen. II. Bắt tay vào crack Winzip 9.0 beta 2 Đầu tiên, sau khi cài đặt xong, ta chạy Winzip 9.0 beta 2 thì một nag hiện lên bắt nhập số serial. Ở đây hacnho nhập vào : Name = hacnho, Regcode bằng 15101983. Một nag văng ra “Incomplete or incorrect information”. Do chúng ta cầm tìm real serial tương ứng với Name = hacnho nên dùng OllyDBG 1.09b có plugin Command Bar load file WINZIP32.EXE lên. Righ click tại phần main của Olly, chọn Search for >All referenced text string. Chọn search for text. Gõ vào một chuỗi của câu thông báo mà Winzip cho ta là “Incomplete”. Wow, không có gì xảy ra cả. Hic hic, mất cả 5 phút để kiếm cái string “Incomplete or incorrect information” trong Olly mà chả thấy. Ta đành nhờ chàng WinDASM 8.93 xem sao. Okie, mở WinZip bằng Wdasm, vào Ref menu kiếm dòng “Incomplete or incorrect information”, xong rồi double click vào dòng string để nhảy ra main của WinDasm. Xem địa chỉ của nó là bao nhiêu. Hà hà thì ra hắn nằm ngay tại Code Data : 0040D202. Bây giờ ta đóng Wdasm lại. Vào main của OllyDBG, gõ Ctrl+G, nhập vào 0040D202. Bạn sẽ thấy những dòng tương tự như vầy : 0040D202 |> E8 C6F7FFFF CALL WINZIP32.0040C9CD 0040D207 |. 68 8E020000 PUSH 28E 0040D20C |. E8 97C10500 CALL WINZIP32.004693A8 Bây giờ bạn di chuyển thanh cuộn lên vài hàng cho đến khi gặp những dòng sau: 0040D18C |. FF15 9C954B00 CALL DWORD PTR DS:[<&USER32.GetDlgItemTextA>] ; \GetDlgItemTextA 0040D192 |. 56 PUSH ESI 0040D193 |. E8 9EC00500 CALL WINZIP32.00469236 0040D198 |. 56 PUSH ESI 0040D199 |. E8 C1C00500 CALL WINZIP32.0046925F 0040D19E |. 803D 8CA14D00 >CMP BYTE PTR DS:[4DA18C],0 0040D1A5 |. 59 POP ECX 0040D1A6 |. 59 POP ECX 0040D1A7 |. 74 59 JE SHORT WINZIP32.0040D202 >Nhận name nhập vào 0040D1A9 |. 803D B8A14D00 >CMP BYTE PTR DS:[4DA1B8],0 0040D1B0 |. 74 50 JE SHORT WINZIP32.0040D202 >Nhận serial name nhập vào 0040D1B2 |. E8 6DFCFFFF CALL WINZIP32.0040CE24 > Gọi đoạn mã tạo key 0040D1B7 |. 84C0 TEST AL,AL > so sánh serial nhập và sinh ra 0040D1B9 |. 74 47 JE SHORT WINZIP32.0040D202 > bắn nag 0040D1BB |. 57 PUSH EDI Vậy chúng ta đã xác định được WinZip sử dụng hàm API GetDlgItemTextA để xét serial và name nhập vào. Yeah, chúng ta đã biết được breakpoint cần thiết để trace. Bây giờ bạn hãy nhấn F2 (tương tự F7 trong SoftIce) để toogle breakpoint tại dòng 0040D18C . Bạn nhấn F9 (tương tự F5 trong SoftIce) để chạy. Cái nag bắt đăng ký bật lên. Nhập vào name là hacnho, serial là 15101983. Nhấn OK. Waa, Olly Ice tại đây 0040D18C. Bạn bắt đầu nhấn F8 (tương tự F10 trong SoftIce) để trace downward. Khi trace tới dòng: 0040D1B2 |. E8 6DFCFFFF CALL WINZIP32.0040CE24 > Gọi đoạn mã tạo key 0040D1B7 |. 84C0 TEST AL,AL > so sánh serial nhập và sinh ra Ta nhận thấy rằng Winzip gọi hàm kiểm tra key ngay trước dòng test al, al. He he ta cần xem cái đoạn đó nó tạo key ra sao. Okie bạn nhấn F7 (tương tự F8 trong SoftIce) để nhảy vào trong đoạn call này. Bạn sẽ thấy những dòng này sau đó: 0040CE24 /$ 55 PUSH EBP 0040CE25 |. 8BEC MOV EBP,ESP 0040CE27 |. 81EC 40030000 SUB ESP,340 0040CE2D |. A1 B06A4D00 MOV EAX,DWORD PTR DS:[4D6AB0] Tiếp tục trace downward, đến đoạn: 0040CE8E |> 0FB603 /MOVZX EAX,BYTE PTR DS:[EBX] 0040CE91 |. 50 |PUSH EAX 0040CE92 |. E8 41270900 |CALL WINZIP32.0049F5D8 0040CE97 |. 85C0 |TEST EAX,EAX 0040CE99 |. 59 |POP ECX 0040CE9A |. 74 05 |JE SHORT WINZIP32.0040CEA1 0040CE9C |. 8A03 |MOV AL,BYTE PTR DS:[EBX] 0040CE9E |. 8807 |MOV BYTE PTR DS:[EDI],AL 0040CEA0 |. 47 |INC EDI 0040CEA1 |> 43 |INC EBX 0040CEA2 |. 803B 00 |CMP BYTE PTR DS:[EBX],0 0040CEA5 |.^75 E7 \JNZ SHORT WINZIP32.0040CE8E bạn sẽ phải trace nhiều lần. Tại sao, hì Lý do là đoạn này sẽ xét từng ký tự, để tạo ra số serial tương ứng với mỗi ký tự. Do chỉ cần tìm real serial tôi không đi sâu vào phần phân tích cách tạo key. Tiếp tục chờ Olly trace vòng vòng cái đoạn mã này 6 lần (ứng với sáu ký tự h a c n h o). Bạn tiếp tục trace từ từ cho tới đoạn mã này: 0040CF66 |. 50 PUSH EAX 0040CF67 |. 56 PUSH ESI . GetDlgItemTextA 00 40D192 |. 56 PUSH ESI 00 40D193 |. E8 9EC 005 00 CALL WINZIP32 .00 469236 00 40D198 |. 56 PUSH ESI 00 40D199 |. E8 C1C 005 00 CALL WINZIP32 .00 46925F 00 40D19E |. 803 D 8CA14D 00 >CMP BYTE. DS:[4DA18C] ,0 00 40D1A5 |. 59 POP ECX 00 40D1A6 |. 59 POP ECX 00 40D1A7 |. 74 59 JE SHORT WINZIP32 .00 40D 202 >Nhận name nhập vào 00 40D1A9 |. 803 D B8A14D 00 >CMP BYTE PTR DS:[4DA1B8] ,0 00 40D1B0. 00 40CE24 /$ 55 PUSH EBP 00 40CE25 |. 8BEC MOV EBP,ESP 00 40CE27 |. 81EC 400 300 00 SUB ESP,3 40 00 40CE2D |. A1 B06A4D 00 MOV EAX,DWORD PTR DS:[4D6AB0] Tiếp tục trace downward, đến đoạn: 00 40CE8E