Skip to content

Хичээл №2 Cracking

December 1, 2006

Tutor #2
Хичээл №2
Шаардлагатай программууд:
W32Dasm – Windows 32 Disassembler
HIEW – Hackers vIEW
Webedit программын триал хувилбар.

Бид энэ удаагийн хичээлээрээ Time trial буюу хугацааны шvvлтvvртэй программыг хэрхэн эвдлэх, мєн NAG screen(сануулгын дэлгэц) арилгах талаар vзнэ.
Эхлээд Webedit-г суулгаад ажиллуулая. Программыг эхлvvлхэд NAG screen(дэлгэц) єєдєєс гарч ирнэ. Yvнд “Webedit 30-day Evaluation”, “You have been using Webedit for 1 day” гэсэн бичиг харагдах ба энэ нь та программыг 1 дэх хоногтоо ашиглаж байгааг сануулж байгаа нь тэр. Ингэхэд нь “Continue Without Registering” гэснийг сонгож ашиглаад байж болох ч 46 дахь хоног дээрээ программ ажиллахаа больж ба дэлгэцэнд ашиглах хугацаа хэтэрснийг сануулсан бичиг vзэгдэнэ.
Бид яаж хугацаа хэтэрсэн ч ашигласаар байх вэ?
Эхлээд программ эвдлэхийн тулд системийн цагаа 45 хоногоос дээш хугацаагаар хойшлуулаад vзье(Эсвэл 46 хоног хvлээсэн ч болно. Wink нарига байлаа). Yvнийг Start – Settings – Control Panel дотроос Date/Time –руу орж тохируулна.
Цагаа хойшлуулсны дараа программаа дахин эхлvvлээд vзье. Дэлгэцэнд юу гэж гарч байна? “Your evaluation period has expired. Webedit will stop working in 45 days. Please register soon!” гэж харагдаж байна уу? Энэ нь “Таны ашиглах хугацаа дууссан. Webedit 45 дахь єдрєє ажиллагаагаа зогсоолоо. Бvртгvvлнэ vv!” гэж байна. “OK” товч дараад єнєєх “Continue Without Registering” гэснийг сонгоод vзье. Гэтэл єєдєєс бас дахиад цонх гарч ирээд “Your evaluation time has expired. Please see the helpfile for registration information” гэж сануулаад эцэст нь программыг ажиллуулгvйгээр таслаж орхино.
Мєн л “Таны тvр ашиглах хугацаа дууссан. Тусламжийн файлаас бvртгvvлэх мэдээлэл хар” гэсэн бичиг. Одоо яах вэ?
Урьд хичээлд vзсэнчлэн W32Dasm-аар webedit.exe файлыг задлаж харъя.
(C:\Program Files\WebEdit\WebEdit.exe). Дээр гарсан єгvvлбэрийг хайлтын цонхонд оруулаад “Enter” товч дараад vзье. Дараах vр дvнг олно.
:004C41F3 B808050000 mov eax, 00000508
Дараахь мєрvvд харагдтал дээш гvйлгэнэ:
*Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
Мєн vvний дор цорын ганц (C)onditional (нєхцєлт) шилжлит байгааг харах болно.
|:004C41E5 (C)
Хэсэг шугам дээш гvйлгэж энэ нєхцєлт шилжилт чухам юу болохыг харж болно.
:004C41E5 7F04 jg 004C41EB
Энэ хаягуудыг цаасан дээрээ тэмдэглэж авна.
Одоо энэ шилжилт чухам юу болохыг єєрийн тархиараа нэг сэтгээд vз дээ. Энэ “jg” гэдэг нь jump if greater (илvv бол шилж) гэсэн vг. Суурилагдсан программ маань 45 хоногоос дээш хугацаагаар ажиллавал бол энэ шилжилтийг хийх нь. Тэгэхлээр энэ шилжилтрvv оруулж болохгvй нь байна.
Бид одоо юу хийх вэ. Энэний утгыг нь эсэрэг болгоод vзэх vv. Yгvй ээ, тэвэл программ маань 45 хоног дотроо ажиллаж байхад ийшээ шилжээд байна шvv дээ. Тэгэхлээр программын хугацаа дуусаагvй байхад программ ажилахгvй болоод, хугацаа нь хэтрэхээр программ ажилладаг болчихно. Бид зvгээр л юу хийх ёстойг нь мартуулж орхиё. “jg” – г “NOP” болгоодхоё. Энэ нь “No Operation” буюу “Yйлдэлгvй” гэсэн утга. W32Dasm-аа хаагаад HIEW-ээ нээж webedit.exe файлаа зааж єгнє. Хичээл №1-д vзсэний дагуу 7F04 jg гэснийг NOP болгохын тулд 90 гэсэн тэмдэгтээр солиод vзье. Гэхдээ энд нэг зvйлийг анхаар. 7F04 нь 2 байт мэдээлэл хадгалаж байгаа учир 90 гэснийг 2 удаа оруулж єгнє. 9090 гэж.
Одоо файлдаа F9 дарж update хийгээд, F10 дарж хадгалаад HIEW-ээ хаая.
Буцаагаад Webedit-ээ ажиллуулаад vзье. Программ эхлэнгvvт єнєєх сануулгын дэлгэц харагдах ба “OK” дарж, “Continue Without Registering” сонгоод vзье.
Яасан? Зvгээр эхлэж байгаа биз? Гэвч бvрэн дуусаагvй байна аа.
Одоо энэ программ эхлэх болгонд vнэгvй зvйл ашиглаж байгааг маань илтгэсэн NAG Screen-ийг арилгах хэрэгтэй.
W32Dasm-аараа нээгээд хайлтын цонхонд нь “Your evaluation period has expired. Webedit will stop working in 45 days. Please register soon!” гэсэн мєрvvдийг хайж vзье. Мэдээж энэ мєр бvхлээрээ багтахгvй болхоор зєвхєн “Your evaluation period has expired. Webedit will” гэж хайхад л болно. Доорхи мєрvvд олдох ёстой.
:004E4055 B816050000 mov eax, 00000516
:004E405A E871F1F6FF call 004531D0
Энэ мєрєєс дээш гvйдлгээд дараахь хэсгvvдийг олно.
*Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
Энэ удаад бидэнд азгvй явдал тохиолдож (U)nconditional (нєхцєлгvй) шилжилт таарсан байна.)
|:004E4017 (U)
Бид одоо юу хийх ёстой вэ? Ингээд мухардах гэж vv? Битгий санаа зов. Yйлдлээ нэг алхамаар буцаагаад vзье.
:004E4055 B816050000 mov eax, 00000516
:004E405A E871F1F6FF call 004531D0
мєрvvдээс хайлтаа эхлэе. Ямар нэгэн (C)onditional (нєхцєлт) шилжлит олох хэрэгтэй (JG эсвэл JL ч юм уу). Дээш хэдхэн мєр гvйлгээд л дараахь хэсгvvд олдож байна.
:004E404E 7E20 jle 004E4070
Энэ хаягийг эсрэг болгоод vзье. jle –г jg болгоно.
W32Dasm-аа хаагаад HIEW-ээр нээгээд .004E404E -рvv очоод F3 дарж 7E –г 7F болгоод, F9.
:004E404E 7F20 jg 004E4070
Ажлаа хадгалсны дараа HIEW хаагаад, программруугаа дахиад ороод vзье.
Дэлгэцэнд NAG screen харагдахгvй байна. Яахав, дараагийн цонх гарч ирээд л тэндээсээ “Continue Without Registering” сонгоод л ажиллаад болж байна! Гайхалтай ажиллаж байна! Ингээд л болчих нь тэр.

Нэг зvйлийг сануулахад чамд энэ программ vнэхээр хэрэгтэй биш л бол эвдэлсэн exe файлаа устгаж орхиорой. Учир нь сая бидний хийсэн зvйлс хуvль бус vйлдэл шvv дээ.

Дээрхи vйлдлvvдийг хийж гvйцэтгэхдээ заавал миний хийсэн дарааллаар хийлгvй єєрсдийн дурын аргаараа хийж vзээрэй.

Цаашдын time trial эвдлэлт, NAG screen арилгалтанд чинь амжилт хvсье.[/

7 Comments leave one →
  1. March 9, 2007 7:11 am

    You have a great page!

  2. March 16, 2007 12:42 pm

    Thank you!

    maxx condom [url=http://condom.dirgent.info/index.html]maxx condom[/url] classic cumshots [url=http://cumshot.dirgent.info/index.html]classic cumshots[/url] peachez dildo video gallery [url=http://dildo.dirgent.info/index.html]peachez dildo video gallery[/url] gay fucked his friend [url=http://fuck.dirgent.info/index.html]gay fucked his friend[/url] gangbangs [url=http://gangbang.dirgent.info/index.html]gangbangs[/url]

  3. Stacy permalink
    March 30, 2007 10:28 pm

    I just want to say thank you for taking the time & effort for put this web page together! Please also visit my site:

  4. Steve permalink
    March 30, 2007 10:29 pm

    I’m glad I found your site! It’s nice! Visit my sites, please:

  5. Edwin permalink
    March 30, 2007 10:29 pm

    I liked this site, it’s neat. Good job! Please visit my homepage too:

  6. Dwayne permalink
    March 31, 2007 7:58 am

    Hmm… sweet! [*../nice_site2.txt*]

  7. May 31, 2007 8:59 pm

    star jones weight loss [URL= http://weightloss.vdforum.ru.com ]star jones weight loss[/URL] star jones weight loss http://weightloss.vdforum.ru.org star jones weight loss

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: