publicidade
publicidade
publicidade
publicidade
publicidade
publicidade
publicidade

Crackeando Programas!

O que você precisa?

IDA Pro

Ollydbg 1.10

Identificando o Packer 1.0

* Primeiro acesse o site Virus Total  apos isso vá em Arquivo Selecione o programa a ser crackeado e clique em Enviar obs: Metodo super easy de fazer *






* Após o scan o proprio site identificara se existe algum packer no programa a ser crackeado *
* Aviso cado tipo de Packer sera uma dificuldade Então não pense que sera um mar de rosas*




Examinando Arquivo 1.1

*Após Instalar o Ollydbg e o Ida Abra o IDA vá em New>Open>Arquivo a ser Crackeado

*Após Selecionar aguarde um pouco! Não pense que o programa travou ele apenas esta lendo os dados dependendo do arquivo demora um pouco *

* Agora chegamos ao começo de toda ação X]~ iremos detectar oque nos empede a utilizar o tal Programa *

* No meu caso a mensagem "VIP Expirou" a sua com certeza vai variar *

* Com o IDA aberto e com o programa alvo ja carregado aperte ALT+T para localizar a mensagem que te atormenta =) ex: Vip Expirou *


Examinando Arquivo - Descobrir Mensagem de OK! Vá em frente 1.2

* Agora sera + o - como acima mais teremos que descobrir a mensagem que nos da o Vá em frente, desfrute de tal programa =D *

* De uma olhada pelo programa ou com o ALT+T mesmo procure por Register Sucefull, Key Sucefull, OBS: Depende da linguagem que o mesmo foi programado logicamente se for PT-BR estará como Registro Feito, Chave de Registro Efetuada, Cadastro Confirmado e etc Assim acharemos a instrução que diga ao programa para nos deixar passar! *

* No meu caso seria Loc_10018FD A instrução magica Ò.o *




Informações Recolhidas 1.3

* Vamos analisar as informações recolhidas *

* 0018C8 mensagem "Vip Expirou" / 10018FD "versão registrada" *

* Agora feche o IDA *

Sobreescrevendo o Programa (Crackeando) 1.4

* Abra o OllyDBG Vá em File>Open Selecione o Arquivo que estavamos Analisando com o IDA*



* Agora procure por o endereço que você localizou no começo do tutorial no caso os que nos bloqueia a passagem
10018C8 , após localiza-lo de um duplo clique sobre ele e digite JMP 10018FD No caso seria dizendo Jump (Pule para) 10018FD ignorando ser bloqueado. e em seguida clique em assemble *

* Pronto para finalizar clique com o botão direito do mouse em qualquer lugar vá em Copy To Executable> All Modifications *

* Lembrando que para cada programa e nivel que foi programado havera uma dificuldade mais seguindo está logica não avera erros maiores
Deixe seu Comentário:
Sem comentários »
Categorias:
,

0 comentários:

Postar um comentário

ORA VIVA, OLHA TEU COMENTARIO VALE MAIS DO QUE OURO PARA MIM, PRECISO DELE PARA MELHORAR A DISPONIBILIDADE DO BLOG.