LW2000
Nombre:
Norton Antivirus
Versión:
5.0
Editor:
Symantec
Víctima:
NAVW32.EXE
Herramientas:
SoftICE
Cerebro
Cracker:
LW2000
Tutorial:
número 14
Renuncia: Este tutorial tiene una finalidad únicamente
educativa. No asumo ninguna responsabilidad por el mal uso de éste material.
1.
Bien; lo primero tenemos que decirle
a Norton Antivirus que estamos online con Symantec, ya que queremos introducir
nuestro UnLock Code. Nuestro objetivo es que se muestra la ventana ‘UnLock’.
2.
Arrancamos NAV y pulsamos el botón ‘Buy
Now’. Cerramos NAV. Abrimos el fichero ‘RSAGENT.INI’ que está localizado en
el directorio WINDOWS y cambiamos la línea ‘mailstat = 0’ a ‘mailstat = 1’.
Guardamos el fichero.
3.
Cargamos NAV y pulsamos de nuevo el botón
’Buy Now’. Pulsamos Ctrl-D para cambiarnos a SoftICE. Escribimos “BPX getDlgItemTextA”
para poner un breakpoint en la función API ‘getDlgItemTextA’. Pulsamos F5
para regresar a Norton Antivirus.
4.
Introducimos ‘LW2000’ como First Name,
‘greetzto tKC’ como Last Name y ‘1234567890’ como Code. Pulsamos el botón
‘Ok’, con lo cual aparece SoftICE.
5.
Pulsamos F11 para ir a la instrucción
que realizó la llamada. Después vamos a:
10005681 83F90A CMP ECX,0A
6.
Escribimos “? ECX”. Veremos esto:
0000000A 0000 000010 "0"
>Longitud de nuestro Code
7.
Traceamos con F10 hasta llegar a éste
trozo de código:
10005708 51
PUSH ECX
10005709 52
PUSH EDX
1000570A 50
PUSH EAX
1000570B E870630000
CALL 00BA80
10005710 83C40C
ADD ESP,0C
10005713 8D8C24D8000000
LEA ECX,[ESP+000000D8]
8.
Vamos a la instrucción:
1000571A PUSH 10030F40
9.
Entonces escribimos “D 100030F40”; lo
cual nos mostrará nuestro Code.
10.
Ahora vamos a la instrucción:
1000571F PUSH ECX
11.
Y escribimos “D ECX”. Esto nos mostrará el UnLock Code correcto.
Escribimos “BD *” y después pulsamos F5 para regresar a NAV. Ahora introducimos
el UnLock Code correcto y pulsamos el botón ‘Ok’.
¡Enhorabuena! ¡Ya es un usuario registrado!
¡Se acabó! Fácil, ¿no? ¿Algún comentario? Envíeme
un email a LW2000@gmx.net.
o vaya a http://www.LW2000.cjb.net
Gracias a tKC por sus tutoriales. Empecé leyendo su
primer tutorial y todavía sigo leyéndolos.
Traducción de: MeGaBiTe