00404B61 > E8 02FDFFFF CALL unpacked.00404868 00404B66 . 50 PUSH EAX 00404B67 . 89C6 MOV ESI, EAX 00404B69 > 8B449C 18 MOV EAX, DWORD PTR SS:[ESP+EBX*4+18] ==> đưa 4 char đầu của String Default vào EAX 00404B6D . 89F2 MOV EDX, ESI 00404B6F . 85C0 TEST EAX, EAX 00404B71 . 74 0A JE SHORT unpacked.00404B7D 00404B73 . 8B48 FC MOV ECX, DWORD PTR DS:[EAX-4] 00404B76 . 01CE ADD ESI, ECX 00404B78 . E8 07DEFFFF CALL unpacked.00402984 ==> tiếp tục gọi hàm mã hóa 00404B7D > 4B DEC EBX 00404B7E .^ 75 E9 JNZ SHORT unpacked.00404B69 00404B80 . 5A POP EDX ==> hiện RS 00404B81 . 58 POP EAX 00404B82 . 85FF TEST EDI, EDI 00404B84 . 75 0C JNZ SHORT unpacked.00404B92 00404B86 . 85D2 TEST EDX, EDX 00404B88 . 74 03 JE SHORT unpacked.00404B8D 00404B8A . FF4A F8 DEC DWORD PTR DS:[EDX-8] 00404B8D > E8 66FCFFFF CALL unpacked.004047F8 00404B92 > 5A POP EDX 00404B93 . 5F POP EDI 00404B94 . 5E POP ESI 00404B95 . 5B POP EBX 00404B96 . 58 POP EAX 00404B97 . 8D2494 LEA ESP, DWORD PTR SS:[ESP+EDX*4] 00404B9A . FFE0 JMP NEAR EAX 00404B9C . C3 RETN 004EAD4E |. 33C0 XOR EAX, EAX 004EAD50 |. 5A POP EDX 004EAD51 |. 59 POP ECX 004EAD52 |. 59 POP ECX 004EAD53 |. 64:8910 MOV DWORD PTR FS:[EAX], EDX 004EAD56 |. 68 70AD4E00 PUSH unpacked.004EAD70 ; ASCII "_^[‹å]Ã" 004EAD5B |> 8D45 D8 LEA EAX, [LOCAL.10] 004EAD5E |. BA 0A000000 MOV EDX, 0A 004EAD63 |. E8 609AF1FF CALL unpacked.004047C8 004EAD68 \. C3 RETN 004EAED4 |. 8B55 F8 MOV EDX, [LOCAL.2] ==> đưa RS vào EDX 004EAED7 |. 58 POP EAX 004EAED8 |. E8 C39CF1FF CALL unpacked.00404BA0 004EAEDD |. 75 1C JNZ SHORT unpacked.004EAEFB 004EAEDF |. B3 01 MOV BL, 1 004EAEE1 |. 8BC6 MOV EAX, ESI 004EAEE3 |. E8 B8FEFFFF CALL unpacked.004EADA0 004EAEE8 |. B8 3CAF4E00 MOV EAX, unpacked.004EAF3C ; ASCII "Register success!" 004EAEED |. E8 BA5FF5FF CALL unpacked.00440EAC 004EAEF2 |. 8BC6 MOV EAX, ESI 004EAEF4 |. E8 43AFF7FF CALL unpacked.00465E3C 004EAEF9 |. EB 02 JMP SHORT unpacked.004EAEFD 004EAEFB |> 33DB XOR EBX, EBX 004EAEFD |> 33C0 XOR EAX, EAX 004EAEFF |. 5A POP EDX 004EAF00 |. 59 POP ECX 004EAF01 |. 59 POP ECX 004EAF02 |. 64:8910 MOV DWORD PTR FS:[EAX], EDX 004EAF05 |. 68 2AAF4E00 PUSH unpacked.004EAF2A ; ASCII "‹Ã^[‹å]Ã" 004EAF0A |> 8D45 F4 LEA EAX, [LOCAL.3] 004EAF0D |. E8 9298F1FF CALL unpacked.004047A4 004EAF12 |. 8D45 F8 LEA EAX, [LOCAL.2] 004EAF15 |. E8 8A98F1FF CALL unpacked.004047A4 004EAF1A |. 8D45 FC LEA EAX, [LOCAL.1] 004EAF1D |. E8 8298F1FF CALL unpacked.004047A4 004EAF22 \. C3 RETN 004EAFDB . 84C0 TEST AL, AL ==> if AL=0 then 004EAFDD . 74 09 JE SHORT unpacked.004EAFE8 ==> bắn nag *** Vẫn là những động tác quen thuộc cuối cùng , cứ thế ta làm : tắt Ollydbg , chạy chương trình , nhập vào : :) Name: hoadongnoi Serial : Pict-96F6ure5s-E676 Hoặc : Name : REA-cRaCkErTeAm Serial : Pict-D614ure5s-5645 OK ! Done ! Enjoy ! Chúc thành công ! :laugh: III/ End Tut : - Finished : 02/2/2005 - Thank to my family, Computer_Angel, Moonbaby , Benina , QHQCrker , Kienmanowar , Nini all REA‘s members, HacNho, Zombie , RongChauA, exctlong, The_lighthouse, dqtln, all my friend, and YOU . hoadongnoi(REA) Crack soft in site www.softstack.com ******************************** ** Software : Hide Files & Folders v2.2 (or v1.89) March 25,2005 ** Download : http://www.softstack.com/hff.html ** Type : Serial. ** Tool crk : OllyDbg 1.10b, Peid 0.93. ** Packed : N/A ** Code : Borland Delphi 6.0 7.0 ** Keygen : N/A ** Request : RealSerial. ** Đôi lời về soft : Đây là phân mềm bảo vệ file và thư mục với nhiều mode tùy chọn như : chế độ ẩn , chế độ yêu cầu password để mở …. Hì hì cái nì chỉ có mấy chức năng thế thôi , rất có ích cho mấy bác có ảnh người iu mà muốn dấu kín cho riêng mìn, nói zui zậy thui keke … ******************************** *** Dùng PeID 0.93 biết được prog được code bằng Borland Delphi 6.0 - 7.0 vậy là không bị pack thế là chúng ta gặp may đó. *** Đầu tiên chúng ta chạy thử chương trình , nhập Serial : 1234567890123456, nhấn OK xem nào … wây 1 cái nag văng ra cùng với thông báo sau ”The registration code is incorrect” *** Dùng OllyDbg v1.10 load prog , tìm kiếm cái thông báo trên ”… incorrect”. Chúng ta sẽ tìm được tại địa chỉ 004A0EEB double click vào dòng đó bạn sẽ tới đây: Code: 004A0EEB |. B8 5C0F4A00 MOV EAX,HFF.004A0F5C ; |ASCII "The registration code is incorrect." ; chúng ta đang ở đây Tại đây chúng ta nhìn lên trên mươi dòng, ta đến địa chỉ 004A0EAC tại đây ta ấn F2 để đặt BreakPoint. *** Nhấn F9 run prog. Nhấn vào button ”Enter Registration …”, prog sẽ ice luôn tại điểm đặt BP, không sao chúng ta nhấn F8 một lần, sẽ xuất hiện form cho chúng ta nhập code, bạn nhập đại gì vào cũng được nhưng cho dễ theo dõi tôi nhập 1234567890123456 , OK , bạn quay lại Olly ta đang ở địa chỉ 004A0EB1 . *** Nhấn F8 tới địa chỉ 004A0EB8 Code: ==== Local calls from 004A1590, 004AC82A, 004ADDAB === 004A0E8C /$ 55 PUSH EBP … Có một số lệnh ở đây …. 004A0EAC |. E8 C3FEFFFF CALL HFF.004A0D74 ; Hàm gọi form đăng ký Set BP here 004A0EB1 |. 84C0 TEST AL,AL 004A0EB3 |. 74 40 JE SHORT HFF.004A0EF5 ; nếu FS rỗng thì đưa ra thông báo yêu cầu nhập serial 004A0EB5 |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; đưa your serial vào EAX 004A0EB8 |. E8 0BF5FFFF CALL HFF.004A03C8 ; hàm kiểm tra serial === Trace into 1 === 004A03C8 /$ 55 PUSH EBP … có một số lệnh ở đây … 004A03FC |. E8 5745F6FF CALL HFF.00404958 ;hàm nì tính số ký tự của chuỗi serial bạn nhập vào, và đặt giá trị đó vào EAX 004A0401 |. 83F8 10 CMP EAX,10 ; so sánh EAX với 10h ( hay 16 hệ 10) 004A0404 |. 0F85 A4000000 JNZ HFF.004A04AE ; nếu EAX khác 10h thì gọi nag 004A040A |. 8D45 F4 LEA EAX,DWORD PTR SS:[EBP-C] 004A040D |. 50 PUSH EAX 004A040E |. B9 08000000 MOV ECX,8 ;xét 8 ký tự your serial 004A0413 |. BA 01000000 MOV EDX,1 ; bắt đầu từ ký tự thứ 1 004A0418 |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 004A041B |. E8 9847F6FF CALL HFF.00404BB8 ; cắt xâu serial thành 2 xâu; xâu1=8 ký tự đầu 004A0420 |. 8D45 F0 LEA EAX,DWORD PTR SS:[EBP-10] 004A0423 |. 50 PUSH EAX 004A0424 |. B9 08000000 MOV ECX,8 ; xét 8 ký tự của your serial 004A0429 |. BA 09000000 MOV EDX,9 ; bắt đầu từ ký tự thứ 9 004A042E |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 004A0431 |. E8 8247F6FF CALL HFF.00404BB8 ; xâu2=8 ký tự cuối , FS=x1[ ]+x2[ ] 004A0436 |. 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8] 004A0439 |. 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C] ; xét xâu1 004A043C |. E8 1F2EF6FF CALL HFF.00403260 ; kiểm tra xem các ký tự x1[ ] có là các chữ số hay không 004A0441 |. 837D F8 00 CMP DWORD PTR SS:[EBP-8],0 ; chú ý : tại đây EAX = giá trị chuỗi x1 đã chuyển thành số, tất nhiên ở dạng hexa 004A0445 |. 75 67 JNZ SHORT HFF.004A04AE ; nếu không thì gọi nag 004A0447 |. 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8] 004A044A |. 8B45 F0 MOV EAX,DWORD PTR SS:[EBP-10] 004A044D |. E8 0E2EF6FF CALL HFF.00403260 ; kiểm tra các ký tự x2[ ] có là các chữ số hay không 004A0452 |. 837D F8 00 CMP DWORD PTR SS:[EBP-8],0 ; chú ý tại đây EAX= giá trị chuỗi x2 đã chuyển thành số 004A0456 |. 75 56 JNZ SHORT HFF.004A04AE ; nếu không thì gọi nag 004A0458 |. BE 30000000 MOV ESI,30 004A045D |> 33C0 /XOR EAX,EAX ; đoạn lặp này đếm số lần xuất hiện các chữ số từ 0 tới 9 trong FakeSerial Số lần xuất hiện được giữ tại SS: [EBP-8] 004A045F |. 8945 F8 |MOV DWORD PTR SS:[EBP-8],EAX 004A0462 |. 8B45 FC |MOV EAX,DWORD PTR SS:[EBP-4] 004A0465 |. E8 EE44F6FF |CALL HFF.00404958 004A046A |. 85C0 |TEST EAX,EAX 004A046C |. 7E 17 |JLE SHORT HFF.004A0485 004A046E |. BA 01000000 |MOV EDX,1 004A0473 |> 8BCE |/MOV ECX,ESI ; đoạn lặp đếm số lần xuất hiện các chữ số từ 0 tới 9 004A0475 |. 8B7D FC ||MOV EDI,DWORD PTR SS:[EBP-4] 004A0478 |. 3A4C17 FF ||CMP CL,BYTE PTR DS:[EDI+EDX-1] 004A047C |. 75 03 ||JNZ SHORT HFF.004A0481 004A047E |. FF45 F8 ||INC DWORD PTR SS:[EBP-8] ; tăng lên 1 gặp ký tự 1 lần . hệ 10 ) 00 4A0 404 |. 0F85 A 400 000 0 JNZ HFF .00 4A04AE ; nếu EAX khác 10 h thì gọi nag 00 4A040A |. 8D45 F4 LEA EAX,DWORD PTR SS:[EBP-C] 00 4A040D |. 50 PUSH EAX 00 4A040E |. B9 08 000 000 MOV ECX,8. xâu1=8 ký tự đầu 00 4A04 20 |. 8D45 F0 LEA EAX,DWORD PTR SS:[EBP - 10 ] 00 4A0423 |. 50 PUSH EAX 00 4A0424 |. B9 08 000 000 MOV ECX,8 ; xét 8 ký tự của your serial 00 4A0429 |. BA 09 000 000 MOV EDX,9 ;. 00 404 B6D . 89F2 MOV EDX, ESI 00 404 B6F . 85C0 TEST EAX, EAX 00 404 B 71 . 74 0A JE SHORT unpacked .00 404 B7D 00 404 B73 . 8B48 FC MOV ECX, DWORD PTR DS:[EAX-4] 00 404 B76 . 01 CE ADD ESI, ECX 00 404 B78