Cracking desde cero para súper newbies 5

        Saludos a todos como les va?. Tan solo una hora después de terminar el manual anterior, escribo este. Está relacionado también con el SiCE ya que encontraremos un número de registro válido para este programa. Les dije que se olvidaran de cambiar simples saltitos fáciles de encontrar, pero no les dije que se olvidaran de el W32Dasm, nos ayudará mucho.

A crackear...

        Otra protección horrible. La verdad es que da lástima. Pero bueno, sirve para practicar un poco verdad?. Conoceremos (si no pensaron nunca sobre esto), la relación entre el W32Dasm y el SiCE, que realmente facilita mucho las cosas a la hora de encontrar números de serie válidos. Este programa sirve para crear etiquetas, a mi personalmente no me gusta mucho, pero no puedo opinar si lo único que hago con estos programas es bajarlos, crackearlos, tutorial, guardar el instalador por si surge cualquier duda y luego borrar los programas. Les puede parecer un poco "monótono" pero así se aprende rápido, ya verán.

        Vamos a la toma de contacto con el programa. Lo ejecutamos, hmmm, una nag:

        Que asco!!!!, no hay nada peor que una nag cada vez que iniciamos un programa!!!!, las odio!!!. Y todavía miren el precio de este programa!!!, 20 dólares, que caro. Vamos a ver que podemos hacer para eliminarlas. Hagan clic en "Enter Serial Number" y rellenen la información. Yo lo haré como se muestra en la imagen:

Bien, ponemos ok y como era de esperar:

Pero que nag más estpupida!!!!, nunca vi una que nos diera tanta información sobre el serial. "Make sure that the serial number starts with RKS-" como pueden ser tan estúpidos?. De todas maneras no importa. Desensamblemos con el W32Dasm y busquemos en las strings references algo como "Invalid registration code" o algo que tenga la palabra invalid. 

Aquí está lo que buscábamos. Hacemos doble clic muchas veces para ver cuantas referencias hay sobre el y hay muchas, no las conté pero cualquiera de lo mismo. Miren lo que verán el la primera:

        Fácil por ahora. Vean el salto de la dirección 004928CC. Esto es lo que tenían en común todas las referencias que habían sobre el mensaje de error, que todas se dirigían a este salto. Si salta nos muestra el mensaje de error. Que podríamos hacer, parchearlo con el editor hexadecimal?, no!!!. Si lo parcheamos, lo único que estaríamos haciendo es que el programa muestre siempre la ventanita de "Gracias por registrarse", al iniciarlo de nuevo, el programa no estará registrado. Vamos a conseguir un número de serie válido con el SiCE. ¿Si vamos a usar el SiCE, para que desensamblamos e hicimos todo esto?. Ahora tenemos una gran ventaja, ya sabemos donde se realiza la comprobación del serial, y en el SiCE todo será más fácil. Es más, no haremos casi nada, la mayor parte la hicimos en el W32Dasm.

        Lo que haremos será poner un bpx en la dirección de memoria del salto. La anotamos. Haremos uso de una importantísima parte del SiCE. El Symbol Loader. El Symbol Loader sirve para cargar el programa desde SiCE en modo de depuración. Así podrás trazar el programa paso a paso desde la primera instrucción. Es importante en depuración de programas y para descompresión o desencriptación manual de éstos.

        Abrimos el Symbol Loader, ponemos File/Open Module y seleccionamos el ejecutable del Visual Labels (VI.exe). Luego pulsamos en y se mostrará un mensaje de un error. Pónganle si y saltaran directo al SiCE.

        Luego ponemos el bpx en la dirección de memoria (bpx 004928B8 en mi caso) y pulsamos F5. Verán que el programa está ejecutándose. Ponemos nuestros datos (los míos son Nombre: dek_Oin Serial: 55555) y luego pulsamos OK. En el SiCE!!!. Apareceremos aquí:

        Creo que la cosa está clara. Estamos en el mismo lugar que habíamos visto en el W32Dasm. Así que tenemos que ir viendo el contenido de los registros. D eax, nada interesante, d ebx, nada, d ecx, nada, d edx, si!!!!, ahí están nuestros datos. Lo que me llamó la atención es que se generan 2 números de serie válidos para cada nombre. Y los dos funcionan bien. ¿Qué raro no?. Pienso que los programadores de RKS tendrían que empeñarse más en sus protecciones y lo peor, no deberían decirnos que el serial empieza con RKS y que luego tiene un - !!!!.

Despedida

Aquí culmina mi séptimo manual que no es poco. Me despido pero no sin antes dar las gracias al grupo K-FoR, por invitarme a ser miembro y por su apoyo. Gracias a Profesor X por su fabulosa compilación y por toda su ayuda. Gracias también a Karpoff, por su gran apoyo y sus consejos, y a Txeli, por su apoyo moral y por pasarme algunos programas interesantes. Y finalmente gracias a ustedes por leer mi manual.

Y este fue el principio,

A s t a l a v i s t a

Página oficial del grupo K-FoR: http://pagina.de/kfor
Mi dirección de E-Mail: dek_oin@hotmail.com