Tài liệu Cách crack Total Video Converter 2.41 ppt

Total Video Converter 2.41 Mục tiêu Crack: tvc.exe Loại khoá: Registration code. Công cụ: W32Dasm 8.93, Hiew 7.10 Chạy file tvc.exe, nó hiện bảng bắt điền Registration code, ta gõ đại vô 123456789 rồi bấm OK nó hiện lên bảng báo “Wrong!”, hãy nhớ lấy chuỗi này, thoát khỏi chương trình, bây giờ ta bắt đầu crack: Mở file tvc.exe bằng W32Dasm, click chọn menu Refs String Data References, một cửa sổ mới hiện lên chứa tất cả chuỗi của tvc.exe , ta hãy tìm chuỗi “Wrong!” click đôi vào nó, quay về cửa sổ chính ta sẽ thấy như sau: Hãy ghi lại các địa chỉ 0040EF90, 0040EF9A, 0040EFA1, 0040EFA7, 0040EFAE, 0040EFB5, 0040EFBC đây chính là các địa chỉ đã nhảy đến thông báo “Wrong!” khi ta điền sai Registrtion code, thoát khỏi W32Dasm, việc ta cần làm tiếp theo là dùng Hiew mở file tvc.exe đảo ngược các lệnh nhảy tại các địa chỉ đó hoặc đặt NOP để chương trình không bao giờ nhảy tới thông báo “Wrong!” nữa, ở đây tôi dùng NOP cho chắc ăn, bạn sẽ đổi lại như sau: .0040EF90 753C  9090 .0040EF9A 7532  9090 .0040EFA1 752B  9090 .0040EFA7 7525  9090 .0040EFAE 751E  9090 .0040EFB5 7517  9090 .0040EFBC 7510  9090 Khi đã đổi xong tất cả, F9 save lại, F10 thoát Hiew. Chạy lại tvc.exe nhập code bất kì, nhấn OK và chương trình của chúng ta đã được đăng kí. Cách nhanh hơn: Tại .0040EF90 cho lệnh jmp đến .0040EFBC, còn tại .0040EFBC thì cho NOP Total Video Converter 2.6 Mục tiêu Crack: tvc.exe Công cụ: SoftICE 4.05, W32Dasm 8.93, Hiew 7.10 Chạy file tvc.exe, nó hiện bảng bắt điền Registration code, ta click nút “I want to Try it more” để vào chương trình, click thử nút “Convert Now” thì bảng Registration code lại hiện ra, ta thoát khỏi chương trình, chỉnh thời gian qua 1 năm, chạy lại chương trình thì bảng Registration code hiện lên nhưng khi click “I want to Try it more” thì lại nhận được thông báo “This software can only try 15 days. Please registration!”, click OK nó thoát ra luôn. Bây giờ ta bắt đầu crack Ctrl-D vào SoftICE và gõ lệnh: bpx ShowWindow (enter), F5 để thoát khỏi SoftICE. Chạy tvc.exe, SoftICE nhảy lên, gõ lệnh: bc * (enter), ta bấm F12 khoảng 2 lần để bảng Registration code nhảy lên hoàn toàn, khi đã thấy bảng Registration code, ta click nút “I want to Try it more” và SoftICE lại nhảy lên, ta thấy dòng đầu trong ta thấy dòng đầu trong SoftICE như sau: 5F414F50 CALL 5F414FA1 Khoan mừng vội, nhìn xuống ta thấy dòng “MFC42!.text+00013F50” vậy đây không phải code của tvc.exe nên ta F12 thêm lần nữa và thấy dòng đầu là: 00406D77 CALL 00461476 Đây chính là địa chỉ đã gọi bảng Registration code, ta hãy ghi lại nó, F5 thoát SoftICE và làm tiếp như sau: Chạy lại chương trình thì bảng Registration code hiện lên, Ctrl-D vào SoftICE và gõ lệnh: bpx messageboxa (enter), F5 để thoát khỏi SoftICE, rồi click “I want to Try it more” và SoftICE lại nhảy lên, bấm F12 một lần thì thông báo “This software can only try 15 days. Please registration!” nhảy lên, click OK …Boom…ta lại vào SoftICE, bấm F12 hai lần để vào đúng code của tvc.exe, và thấy dòng đầu là: 00406FF6 CALL 0046169E Đây chính là địa chỉ đã gọi thông báo hết hạn dùng. Bây giờ ta giữ phím Ctrl và bấm phím mũi tên lên để xem các đoạn code phía trên của CALL này và thấy vài điều thú vị sau: 00406FD4 CMP EDX, 0F 00406FD7 JNZ 00406FE7 ………… 00406FE7 JLE 00406E94 Ta biết rằng giá trị 0F (Hex) = 15 (hệ thập phân). Chương trình giới hạn 15 ngày sử dụng, vậy là ta đoán được ở chỗ CMP trên, giá trị trong EDX là số ngày ta đã dùng thử sẽ được so sánh với 0F(15) , nếu không bằng (JNZ) sẽ nhảy tới 00406FE7 (ta chắc chắn nó sẽ nhảy vì ta đã chỉnh thời gian qua 1 năm nên EDX giờ sẽ có giá trị 16D=365 không bằng 0F=15). Tại 00406FE7, ta thấy sẽ nhảy nếu bé hơn hoặc bằng (JLE), ta biết được nó sẽ không nhảy vì 365 > 15, và code sẽ tiếp tục chạy xuống tới 00406FF6 gọi thông báo hết hạn. Qua phân tích như trên ta biết rằng tại 00406FE7 nếu ta sửa JLE  JMP thì chương trình luôn nghĩ ta chưa sử dụng chương trình qua 15 ngày nên sẽ không bao giờ hết hạn dùng thử, ta ghi lại địa chỉ 00406FE7, thoát SoftICE. Làm tiếp như sau: Chỉnh thời gian về lại 1 năm như ban đầu, chạy lại chương trình , nó hiện bảng bắt điền Registration code, ta click nút “I want to Try it more” để vào chương trình. Ctrl-D vào SoftICE và gõ lệnh: bpx showwindow (enter), F5 để thoát khỏi SoftICE, Click nút “Convert Now”, SoftICE nhảy lên, gõ lệnh: bc * (enter), ta bấm F12 khoảng 41 lần để bảng Registration code nhảy lên hoàn toàn, dịch chuột một chút để bảng Registration code nhảy lên, ta click nút “I want to Try it more” và SoftICE lại nhảy lên, ta thấy dòng đầu trong ta thấy dòng đầu trong SoftICE như sau: 5F414F50 CALL 5F414FA1 Khoan mừng vội, nhìn xuống ta thấy dòng “MFC42!.text+00013F50” vậy đây không phải code của tvc.exe nên ta F12 thêm lần nữa và thấy dòng đầu là: 0040BA66 CALL 00461476 Đây chính là địa chỉ đã gọi bảng Registration code, ta hãy ghi lại nó, F5 thoát SoftICE Ta thấy khi vào chương trình, thanh tiêu đề có chữ [Unregistered] rất bực mình, nên ta dùng W32Dasm mở tvc.exe, vào menu Search  Find Text, ở bảng hiện ra ta rõ vào từ: Unregistered (enter) ta sẽ thấy như hình sau: Tại 00408929 nó nhảy tới 0040893D là địa chỉ đã cho hiện [Unregistered], ta chỉ cần không cho nó nhảy thì chữ sẽ hiện là [Registered] (quá Pro phải không), nên ta hãy ghi lại địa chỉ 00408929. Thoát W32Dasm, dùng Hiew thay đổi lệnh tại các điạ chỉ đã tìm được trong file tvc.exe như sau: .00406D77 E8FAA60500  9090909090 (CALL  NOP) .00406FE7 0F8EA7FEFFFF  E9A8FEFFFF (JLE  JMP) .0040BA66 E80B5A0500  9090909090 (CALL  NOP) .00408929 7412  9090 (JE  NOP) Khi đã sửa xong hết, save lại và thoát Hiew. Bây giờ chạy lại Total Video Converter ta thấy đây không khác gì là bản đã đăng ký hoàn toàn. Cách 2: Crack bằng OllyDbg Load file “tvc.exe” trong OllyDbg. Gõ lệnh sau để đặt breakpoint: bp ShowWindow (enter) F9 chạy chương trình bạn sẽ ngừng tại địa chỉ như hình sau: Ta bấm F2 để bỏ breakpoint tại 77D4D4DE. Giờ ta bấm Alt-F9 (Execute till user code) 1 lần thì thấy bảng Registration code nhảy lên, ta click nút “I want to Try it more” và OllyDbg lại nhảy lên như hình sau: Đi lên chút xíu ta sẽ thấy: Ta thấy giống như khi làm bằng SoftICE, chính địa chỉ 00406D77 đã gọi bảng Registration code nhưng ta sẽ không NOP nó mà sẽ chú ý các dòng trên nữa. Ta thấy nếu JNZ tại 00406D13 được thực thi thì sẽ qua hết các code bên dưới  khi đăng kí rồi nó mới nhảy và điều kiện nhảy phụ thuộc vào CMP ở trên: • nếu DS:[ESI+CE] = 0  Chưa đăng kí, JNZ không thực thi. • nếu DS:[ESI+CE] = 1  Đã đăng kí, JNZ thực thi. Ta chưa biết DS:[ESI+CE] là địa chỉ gì nên ta sẽ đặt breakpoint (F2) tại 00406D13. Ta Restart OllyDbg, F9 chạy chương trình và OllyDbg sẽ ngừng tại 00406D13, nhìn xuống ta sẽ thấy DS:[004C8616] =0000 như hình dưới: Vậy là DS:[ESI+CE] là DS:[004C8616], ta sẽ sửa lại dòng lệnh tại 00406D13 như hình dưới đây với mục đích ghi 01 vào 004C8616. Save lại, và chạy file đã sửa đổi. Nó đã được CRACK!!!! Total Video Converter 3.02 Mục tiêu Crack: tvc.exe Công cụ: OllyDbg 1.10 Load file tvc.exe trong Ollydbg, Atl-F1 và gõ: bp ShowWindow (enter) bạn sẽ thấy như hình: Bây giờ F9 chạy chương trình, bạn sẽ ngừng trong Ollydbg tại module USER32. Bấm Alt-B, xoá hết breakpoint có trong cửa sổ. Bây giờ, bấm Alt-F9 thì bản kêu điền số đăng kí nhảy lên, ta click nút “I want to Try it more” thì ta lại dừng trong Ollydbg tại vệt sáng như hình sau: Quan sát bên trên ta thấy tại 00407D03 chuyển giá trị tại SS:[EBP+CC] vào EAX, đến 00407D0C kiểm tra nếu EAX=FFFF0000 thì JNZ tại 00407D11 được thực thi và nhảy đến 00407F0D là qua khỏi 00407D66 (địa chỉ này đã gọi bảng đăng kí). Ở đây ta có thể suy ra nếu SS:[EBP+CC] có giá trị FFFF0000 có nghĩa là chương trình đã được đăng kí vì sẽ không kêu bảng đăng kí nữa. Vậy ta phải tìm nơi nào đã ghi giá trị vào SS:[EBP+CC] và sửa cho nó phải ghi FFFF0000 vào SS:[EBP+CC], nhưng ta chưa biết SS:[EBP+CC] là địa chỉ nào nên ta click chọn dòng 00407D03 rồi bấm F2 để đặt breakpoint tại dòng này, bấm Ctrl-F2 để Restart chương trình, bấm F9 chạy chương trình thì ta sẽ dừng ngay tại 00407D03 và thấy như sau: Vậy là SS:[EBP+CC] = SS:[004D0FE4], ta right click SS:[004D0FE4] =00000004 và chọn “Follow address in Dump”. Tại Dump window, chọn 4 byte đầu rồi right click chọn như hình sau: Bây giờ Ctrl-F2, F9 chạy lại chương trình, ta sẽ dừng trong Ollydbg tại vệt sáng như hình sau: F9 một lần nữa ta sẽ đến đây: Tại 00407C43, ghi giá trị của SS:[EBP+CC] vào EDI. Tại 00407C4B, cộng thêm 1 vào giá trị của EDI. Tại 00407C4C, ghi giá trị của EDI vào lại SS:[EBP+CC], mà ta biết SS: [EBP+CC] bây giờ chính là SS:[004D0FE4] mà ta đang muốn ghi FFFF0000 vào nó nên ta sẽ giải bài toán đơn giản sau: Ghi giá trị X vào EDI Cộng thêm 1 vào giá trị của EDI: EDI = X + 1 Ta muốn X + 1 = FFFF0000 để ghi FFFF0000 vào SS:[EBP+CC] = SS:[004D0FE4] Vậy ta phải tìm X? Bằng cách lấy Calculator trong Windows, chọn hệ HEX để tính toán ta sẽ có: FFFF0000 – 1 = FFFEFFFF giờ ta sẽ sửa đoạn code chỗ này như sau: Click dòng 00407C43, bấm phím Space rồi sửa như sau: Bấm Assemble rồi Cancel ta sẽ thấy code bây giờ như sau: Bây giờ save lại file này với tên tvc1.exe, đóng Ollydbg. Chạy tvc1.exe … chương trình đã được CRACK!!! Ta xoá file tvc.exe gốc và sửa tên tvc1.exe thành tvc.exe . Total Video Converter 2. 41 Mục tiêu Crack: tvc.exe Loại khoá: Registration code. Công cụ: W32Dasm 8.93, Hiew 7.10 Chạy file. được đăng kí. Cách nhanh hơn: Tại .0040EF90 cho lệnh jmp đến .0040EFBC, còn tại .0040EFBC thì cho NOP Total Video Converter 2. 6 Mục tiêu Crack: tvc.exe