crackeando, necesito una ayuda en un Call

[mojolloyo20]

hola soy nuevo en esto del cracking,hice lo del curso raton.

hace poco me expiro un programa y digo bamos a probar mis conocimientos.

bueno el crackme es mas facil.

aver abro el programa y pongo 15151515 doy aceptar y sale (lo siento serial invalido)

abro el olly debug,abro el programa,busco la sting mala (lo siento serial invalido)

en el tutorial decia que buscara la string call,cmp y je que estaba un poco mas arriba.

pones un breac point en el call das f9 y pones 15151515 y el programa para en el call.

luego dabas f7 y con f8 buscabas la parte del call que compara el serial.

y veias abajo a la derecha el serial falso y el verdadero.


yo sigo esos pasos,con el programa que me expiro,solo por probar mis conocimientos.

y no encuentro el call que compara el serial,encuentro arriba de la frase buena (serial correcto gracias ect)

la string call,cmp y jnz.pongo en el call un breac point,f9 y pongo 15151515 y me sale la frase mala al aceptar

asin que esa no es.

como podria saber que call es? algun truco o algo?

muchas gracias.

[tena]

Call   "Estas diciendo que le pones un BP aca
cmp   " Te fijaste que compara aqui ?
jnz     Sino son iguales evita el mensaje malo.
msgbox "Mensaje malo"

Podrias fiharte que compara ahi. O sino fijarte que devuelve ese call.

y de ultima tracear dentro de ese call.

¿De que programa estamos hablando?

SALUDOS TENA

[mojolloyo20]

hola tena,gracias por cnt.

el programas es un snifer a_msn_monitor o Msn Chat Monitor & Snifferr.

bueno tube un fallo en el video pongo 15151515 pero antes ponia paco y por eso fallaba creo.

para que veas que pasos sigo,aki te dejo un video.

me parece que ese call no es por que los codigos ascii no son validos como veras.

1º cojo call,cmp compara con eax,8 ,jnz y trabajo con eso,arriba te señalo otro string call,test all,all y je.

con el 2º ice lo mismo con call,test all,all y je pero da el mismo resultado.

yo digo,cada programa tendra el call,jmp y je en diferentes sitios.

como podria saber en cada programa a crackear que call es el correcto?

y otra pregunta en este tipo  de proteccion,la estring a buscar a de ser siempre la misma?call,cmp y jnz o je en je terminaba el crackme que hice.

perdona por preguntar tanto y aver tardado en cnt.y gracias por tu ayuda.

enlace al video:

http://www.megaupload.com/?d=TRRF3WX8

[tena]

Cada programa a que te enfrentas es un reto. Algunos son faciles y hasta muy faciles como:
CALL
CMP
JNZ
Pero otros seran muy dificiles y no necesariamente tienen que ser como ese call, cmp, jnz.

Ya baje el video y voy a ver que has hecho.

SALUDOS   TENA

[mojolloyo20]

hola tena,traigo nuevas noticias.

estuve toketeando en el call,cmp y jnz y no consegui el serial aun.

pero he dado un paso mas y lo he podido parchear a la 1º XD.

no es lo que yo keria,pero una de las reglas digamos que es:

1º intenta sacar el pass y si no lo logras lo ultimo del todo es parchearlo.

aver cuando tenga un poco mas de tiempo are el parche.

y nada solo eso,seguire buscando el pass que es lo que me interesa aprender.

ya creo que lo tengo muy cerca,aver que podemos acer para solucionarlo.

toy contento por que este es el 2º parche que ago y lo mas importante el 2º no es de un crackme XDD.

muchas gracias.

[tena]

Felicitaciones con el parche.
Me baje ese programa e intente buscar el serial, como no lo logre yo tambien lo parche 

Sobre el serial creo que hace unas operaciones con la cadena 51AwinSoft y el serial chungo, no he tenido tanto tiempo para verlo porque tengo parciales en la facu esta sermana y las otras, asi que estoy a full estudiando, salvo estos momentos que son de relax mental jeje.

Bueno suerte con lo tuyo.

SALUDOS                 TENA

[mojolloyo20]

muchas gracias por las felicitacion.

tonces damos por comcluido el tema,yo lo segui intentando

pero como dices es chunguisimo y tu tendras mas esperiencia que yo puesto que soy lamercillo y ahora un poco mas lamer 

muchas gracias por ayudar y suerte ati con la facu,espero que apruebes 

vere otros programas con otro tipo de proteccion aver que tal se me dan.

pa llebar un mes o menos esta bien la cosa.

ya si tengo alguna duda te mando un pv y ablamos por que el msn no lo uso mucho.

saludos

[_kuka_]

Bueno este programa es facil parchearlo pero sacar el password es muy dificil hace una encriptacion terrible le he seguido al pass por dos horas y se puede ver que cifra como 19 veces llevandonos por varios calls

haber si alguien con mas conocimiento nos guia en la busqueda del password de este programa no soy un experto en esto pero de los pocos programa que eh crackeado este me resulta mas dificil sacarle la clave