Tham khảo tài liệu 'cracker handbook part 290', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | I - Information 1. Dùng PEiD để detect ta biết chương trình không bị pack và được code bằng Borland Delphi - . Vậy là ta vượt cửa unpack mà không có gì khó khăn. 2. Chạy thử chương trình chúng ta thấy title của chương trình có chữ UNREGISTERED COPY . Thật khó chịu vậy bây giờ nhiệm vụ của chúng ta là làm cho nó mất cái chữ đó . Nhưng trước khi thực hiện làm điều đó ta cần phải trinh sát thêm chút đã bởi biết người biết ta trăm trận trăm thắng mà. Oki vào Help About Registration 1 dialog box hiện ra yêu cầu chúng ta nhập username và key. Chúng ta sẽ nhập đại 1 cái username và code như của em là Username the_lighthouse Key 10031990 nhập xong ta nhấn OK. Oái. nó biến đâu mất rùi làm sao đây Đừng hoảng ta sẽ xử lý nó sau 3. Load chương trình lên bằng Olly. Trong Text String ta bắt đầu tìm kiếm và . Oh yeah sau 1 hồi mò mẫm chúng ta đã thấy cái cần thấy Code 004993FD MOV EAX ASCII Congratulation You have successfully registered. Double click vào đó chúng ta trở về cửa sổ CPU tại địa chỉ 004993FD. Lần ngược lên trên chúng ta đặt breakpoint tại đây Code 0049934A . E8 49C7FCFF CALL II - Cracking Nhấn F9 để run chương trình nhập lại fake username key ở trên vào hộp thoại đăng kí xong nhấn OK - Olly sẽ nhảy ra và ice tại điểm mà ta đã đặt breakpoint. Code 0049934A . E8 49C7FCFF CALL chúng ta đang ở đây 0049934F . 8B45 F8 MOV EAX DWORD PTR SS EBP-8 username 00499352 . 8D55 FC LEA EDX DWORD PTR SS EBP-4 00499355 . E8 6E0E0000 CALL calculation Trace Into 0049A1C8 55 PUSH EBP 0049A1C9 . 8BEC MOV EBP ESP EBP ESP 0049A1CB 83C4 E0 ADD ESP -20 ESP ESP - 20 0049A1CE . 53 PUSH EBX 0049A1CF . 56 PUSH ESI 0049A1D0 . 57 PUSH EDI 0049A1D1 . 33C9 XOR ECX ECX ECX 0 0049A1D3 . 894D F8 MOV ECX 0049A1D6 . 8BFA MOV EDI EDX 0049A1D8 . 8945 FC MOV EAX 0049A1DB . 8B45 FC MOV EAX 0049A1DE . E8 65AAF6FF CALL 0049A1E3 . 33C0 XOR EAX EAX 0049A1E5 . 55 PUSH EBP 0049A1E6 . 68 .
