Cracker Handbook 1.0 part 156 potx

III. Kết luận
_ Đây là một phần mềm mới, tuy nhiên tương đối dễ crack. Phương pháp crack này
chỉ dành cho người mới nhập môn cracker và những cracker làm biếng tìm real
Reg Code bằng OllyDbg hay SI. Trong vài tut tới đây tôi sẽ hướng dẫn các bạn tìm
real serial cho phần mềm này.
_Bài viết của hacnho xin vui lòng để lại dòng này khi trích dẫn hoặc đăng tải.

VCT - Vietnamese Cracker Team
______ALways Free For All______

Founder: Computer_Angel, LVH, hacnho, hhphong.
Super Mod: Infinite, deux.
Moderator: anh_surprise, rongchaua, Zombie, tdlan83, Bluebird.
Greets :
Cracker Group :
_ vncracking: NVH(c), Softcracker_vn, luucorp, tomcrack, tnHuan.
_ vicki: DT.
_ vietcrack: Pham Thai.
_ Others: CVN_cracker, FunnyCracker
Hacker :
_HVA : LeonHart, tykhung, mudres, Leon, TTL, JAL, homethieugia, Viper
_VHF: lieumang, CL, bmksc.
_WhatVN: CuongLong, White_hat.
_HKC: LPTV.
_PTV5online: trunghau

How to crack WinZip(R) Version 9.0 PRE-RELEASE BETA TEST
VERSION (5661)

Ph
ầ

n m
ề
m:

WinZip 9.0 beta2

B
ả
o v
ệ
:

Unregistered Version/
Name Serial.

Công cụ :
-W32DASM ver 893
-OllyDBG 1.09b
Phương pháp crack:

Find real serial

M
ứ
c đ
ộ

()D
ễ

(x)V
ừ
a





()Hơi khó





()R
ấ
t khó

File c
ầ
n crack

WINZIP32.EXE

Cracker:

hacnho ()

Website:

/>
I. Giới thiệu
Chào các bạn, lâu lắm rồi hacnho mới viết tut mới, dạo này đang chạy XP nên lười
cài SI. Cho nên thích crack các soft nhỏ bằng Olly 1.09b hơn. Hôm nay WinZip đã
ra bản 9.0 beta 2 build 5611. Tuy là nó không có gì thay đổi so với bản beta 1
nhưng tâm lý mọi người thích cái mới hơn. Do đó yêu cầu đặt ra là phải crack cho
nó nóng sốt :). Okie, chúng ta bắt đầu crack thôi. Yêu cầu lần crack này là tìm
được real serial ứng với name nhập vào. Từ đó tìm hiểu thêm về đoạn mã để tiện
việc code keygen.
II. Bắt tay vào crack Winzip 9.0 beta 2
Đầu tiên, sau khi cài đặt xong, ta chạy Winzip 9.0 beta 2 thì một nag hiện lên bắt
nhập số serial. Ở đây hacnho nhập vào : Name = hacnho, Regcode bằng 15101983.
Một nag văng ra “Incomplete or incorrect information”. Do chúng ta cầm tìm real
serial tương ứng với Name = hacnho nên dùng OllyDBG 1.09b có plugin
Command Bar load file WINZIP32.EXE lên. Righ click tại phần main của Olly,
chọn Search for >All referenced text string. Chọn search for text. Gõ vào một
chuỗi của câu thông báo mà Winzip cho ta là “Incomplete”. Wow, không có gì xảy
ra cả. Hic hic, mất cả 5 phút để kiếm cái string “Incomplete or incorrect
information” trong Olly mà chả thấy. Ta đành nhờ chàng WinDASM 8.93 xem sao.
Okie, mở WinZip bằng Wdasm, vào Ref menu kiếm dòng “Incomplete or incorrect
information”, xong rồi double click vào dòng string để nhảy ra main của
WinDasm. Xem địa chỉ của nó là bao nhiêu. Hà hà thì ra hắn nằm ngay tại Code
Data : 0040D202. Bây giờ ta đóng Wdasm lại. Vào main của OllyDBG, gõ Ctrl+G,
nhập vào 0040D202. Bạn sẽ thấy những dòng tương tự như vầy :
0040D202 |> E8 C6F7FFFF CALL WINZIP32.0040C9CD
0040D207 |. 68 8E020000 PUSH 28E

0040D20C |. E8 97C10500 CALL WINZIP32.004693A8
Bây giờ bạn di chuyển thanh cuộn lên vài hàng cho đến khi gặp những dòng sau:
0040D18C |. FF15 9C954B00 CALL DWORD PTR
DS:[<&USER32.GetDlgItemTextA>] ; \GetDlgItemTextA
0040D192 |. 56 PUSH ESI
0040D193 |. E8 9EC00500 CALL WINZIP32.00469236
0040D198 |. 56 PUSH ESI
0040D199 |. E8 C1C00500 CALL WINZIP32.0046925F
0040D19E |. 803D 8CA14D00 >CMP BYTE PTR DS:[4DA18C],0
0040D1A5 |. 59 POP ECX
0040D1A6 |. 59 POP ECX
0040D1A7 |. 74 59 JE SHORT WINZIP32.0040D202 >Nhận name nhập
vào
0040D1A9 |. 803D B8A14D00 >CMP BYTE PTR DS:[4DA1B8],0
0040D1B0 |. 74 50 JE SHORT WINZIP32.0040D202 >Nhận serial name
nhập vào
0040D1B2 |. E8 6DFCFFFF CALL WINZIP32.0040CE24 > Gọi đoạn mã tạo
key
0040D1B7 |. 84C0 TEST AL,AL > so sánh serial nhập
và sinh ra
0040D1B9 |. 74 47 JE SHORT WINZIP32.0040D202 > bắn nag
0040D1BB |. 57 PUSH EDI

Vậy chúng ta đã xác định được WinZip sử dụng hàm API GetDlgItemTextA để xét
serial và name nhập vào. Yeah, chúng ta đã biết được breakpoint cần thiết để trace.
Bây giờ bạn hãy nhấn F2 (tương tự F7 trong SoftIce) để toogle breakpoint tại dòng
0040D18C . Bạn nhấn F9 (tương tự F5 trong SoftIce) để chạy. Cái nag bắt đăng ký
bật lên. Nhập vào name là hacnho, serial là 15101983. Nhấn OK. Waa, Olly Ice tại
đây 0040D18C. Bạn bắt đầu nhấn F8 (tương tự F10 trong SoftIce) để trace
downward. Khi trace tới dòng:

0040D1B2 |. E8 6DFCFFFF CALL WINZIP32.0040CE24 > Gọi đoạn mã tạo
key
0040D1B7 |. 84C0 TEST AL,AL > so sánh serial nhập
và sinh ra
Ta nhận thấy rằng Winzip gọi hàm kiểm tra key ngay trước dòng test al, al. He he
ta cần xem cái đoạn đó nó tạo key ra sao. Okie bạn nhấn F7 (tương tự F8 trong
SoftIce) để nhảy vào trong đoạn call này. Bạn sẽ thấy những dòng này sau đó:
0040CE24 /$ 55 PUSH EBP
0040CE25 |. 8BEC MOV EBP,ESP
0040CE27 |. 81EC 40030000 SUB ESP,340
0040CE2D |. A1 B06A4D00 MOV EAX,DWORD PTR DS:[4D6AB0]
Tiếp tục trace downward, đến đoạn:
0040CE8E |> 0FB603 /MOVZX EAX,BYTE PTR DS:[EBX]
0040CE91 |. 50 |PUSH EAX
0040CE92 |. E8 41270900 |CALL WINZIP32.0049F5D8
0040CE97 |. 85C0 |TEST EAX,EAX
0040CE99 |. 59 |POP ECX
0040CE9A |. 74 05 |JE SHORT WINZIP32.0040CEA1
0040CE9C |. 8A03 |MOV AL,BYTE PTR DS:[EBX]
0040CE9E |. 8807 |MOV BYTE PTR DS:[EDI],AL
0040CEA0 |. 47 |INC EDI
0040CEA1 |> 43 |INC EBX
0040CEA2 |. 803B 00 |CMP BYTE PTR DS:[EBX],0
0040CEA5 |.^75 E7 \JNZ SHORT WINZIP32.0040CE8E
bạn sẽ phải trace nhiều lần. Tại sao, hì Lý do là đoạn này sẽ xét từng ký tự, để tạo
ra số serial tương ứng với mỗi ký tự. Do chỉ cần tìm real serial tôi không đi sâu vào
phần phân tích cách tạo key. Tiếp tục chờ Olly trace vòng vòng cái đoạn mã này 6
lần (ứng với sáu ký tự h a c n h o). Bạn tiếp tục trace từ từ cho tới đoạn mã này:
0040CF66 |. 50 PUSH EAX
0040CF67 |. 56 PUSH ESI