Tham khảo tài liệu 'cracker handbook part 79', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 004997F6 740A je 00499802 Referenced by a U nconditional or C onditional Jump at Address 004997ED C I 004997F8 E886190300 call 004CB183 004997FD E9401D0000 jmp 0049B542 Referenced by a U nconditional or C onditional Jump at Addresses 004997CF C 004997F6 C Từ 1 2 3 ta sẽ có ba chỗ cần crack là 1. Đổi một byte tại RVA 0049F70A offset 0009EB0A từ jz thành jnz 74 thành 75 . 2. Đổi một byte tại RVA 0049F6A8 offset 0009EAA8 từ jz thành jnz 74 thành 75 . 3. Đổi một byte tại RVA 004997ED offset 00098BED từ jz thành jnz 74 thành 75 . Chú ý 3 chỉ được patch khi bạn đã thực hiện xong 1 và 2 . Sau đó trở lại GetRight đăng ký. Đăng ký xong mới thực hiện 3 để xoá các nút. Get it and try it bạn sẽ thích ngay mà he he. Thật ra còn nhiều chuyện để xử lý nó lắm nhưng tôi chỉ bàn đến vấn đề chính thôi còn như bạn muốn crack tiếp thì nên disable các nút còn lại các nút liên quan tới đăng ký D .Hoặc gỡ bỏ dòng Trial Version v v. III. How to crack POPCAP Games 1. TypeSHARK ver Phần mềm TypeSHARK ver http Bảo vệ Trial version Công cụ -Softice công cụ để debug chương trình -IDA hay W32DASM -Các công cụ Hex Editor HexWorkshop Phương pháp crack patch Mức độ Dễ x Vừa Hơi khó Rất khó File cần crack Cracker Computer_Angel Website http 1. Kiểm tra đối tượng a Chạy thử bạn sẽ thấy những vấn đề sau Màn hình intro có dòng chữ REGISTER TYPESHARK FREETRIAL VERSION Khi nhấn vào REGISTER TYPESHARK một hộp thoại nhập Username Serial hiện lên. Nhập thử bất kì username pass thì nhận được thông báo The registration code you have entered is incorrect. Sau khi chơi không ghi tên vào bảng HALL FAME được. Khi thoát ra có hiện hộp thoại quảng cáo. b Dùng bất cứ một hex editor nào đó load tập tin vào tìm thử một vài chuỗi mà bạn đã ghi nhận được ở các bước trên Ở đây tôi dùng công cụ thông dụng là HexWorkshop . Ta tìm thử chuỗi registration code you ta tìm được ở vị trí 00111B24 của tập tin. 2. Nhận xét có khả năng .
