HABILITAR FUNCION GUARDAR COMO... EN PROGRAMAS DEMO o TRIALS, AYUDA...?

[Joss05]

SALUDOS y mi respeto a toda la comunidad en general, soy un poco novato en esto del cracking, pero he estado leyendo los tutoriales de ricardo navaja, y algunos otros aqui en el foro. Y tambien tomando como referencia el archivo crakme 1.0 de Cruehead/mit y ver su estructura..

Tengo un programa demo: Wave Xtractor 4.2.0.700 (no encuentro su crack) que tiene desactivada las funciones de Guardar Como, Exportar. Procedi abrir el ejecutable (WAVEXtractor.exe) con algunos desambladores: Ollydbg, W32D Dasm8.93, pero no llego a dar en q sección (je, jnz, jmp, o string cadena) modificar el ejecutable y poder habilitar el Guardar Como....  MI CONSULTA: (solo para uso personal) Hay posibilidad de modificar estos programas DEMO, habilitar algunas funciones como la de Guardar como, Exportar, desactivar el limite de tiempo, etc, ya que me serviria de mucho..

Les dejo link del ejecutable:
http://www.4shared.com/file/p0-WRpLuba/WAVEXtractor_Setup.html

GRACIAS de antemano por rpta. brindada, alguna ayuda, guia, para lo que necesito saber....

Disculpen si esto no va en esta sección...... Saludos..

[tincopasan]

hay que aclarar varias cosas:
1) muchos programas DEMO no traen incorporadas las funciones, así que salvo las crees y las implementes(nada fácil sino tienes idea de programación) no se pueden habilitar
2)en este caso se puede hasta registrar, por lo cual vienen las funciones-
3)leíste manuales, bueno, ¿trae packer? en este caso si, pero ¿lo revisaste?
4) el packer que trae ¿lo sabés quitar? en este caso es muy fácil, hasta yo que soy un perro tengo tutos de este packer en la página de Ricardo, pero hay muchos más y muy buenos.
5)cuando este limpio intenta registrarlo y activará todo.
6)acá tampoco te daremos el crack o el código de activación en este caso, muestra tus avances en el debugg y te ayudarán los que sepoan cuando te trabes-
7)con olly te sobra, el w32dasm es practicamente inusable ya.

[Joss05]

Ok Entiendo.. Estoy revisando los manuales de ricardo narvaja, lo que no entiendo, es:

1- ¿Como saber si este programa trae las funciones de guardar como (deshabilitadas en version demo), y poder reconocerlas dentro del Ollydbg para activarlas o habilitarlas cambiando algo de codigo..

4- A que se refiere con packer? y como quitarlos? en este caso del programa Wave Xtractor.exe.  Alli tambien me qedo..

5- Cuando abro el programa WaveXtractor de forma normal, tiene una ventana de registro en donde me pide ID.Maquina y se envie a la web, y luego me envien serial (previo pago) para activarlo... ¿Pero donde encontraria con Ollydbg algo que haga referencia a ello? Poder quitar, algun bypass, o saltar esas ordenes(con jmp, jne) que hacen referencia al registro o habilitar las funciones, Me he guiado de algunos tutoriales o algo parecido pero nada todavia.... Alguna idea.  Gracias por las rptas...

[.:UND3R:.]

Creo que es necesario seguir leyendo 

[apuromafo CLS]

Cuando yo analizo un programa desconocido comienzo viendo si está empacado , si lo está se debe desempacar para tener en la ejecución normal y con ello saber que hacer

las teorias numeradas de ricardo hacen alusión al packer en algunos de los escritos

te daré una pequeña ayuda:

al comenzar el programa está empacado con PECOMPACT, al desempacar obtienes un programa visualbasic sin firma de vb6, luego de agregar la firma

56 42 35 21 36 26 2A 00 00

te darás cuenta que el programa no corre porque detecta el cambio de crc/tamaño o más, por la parte interna se logra apreciar bastantes rutinas donde el autor refiere no crack  o algo asi, dado que es un visual basic es necesario que uses programas alusivos a eso (vbdecompiler , ida y otros),

no he visto mas alla validación o algo, pero no es dificil de desempacar a tool, en caso x te sugiero el unpacker de nacho en tuts4you , pero tambien hay muchos escritos al respecto


bueno revisa la chincheta, de aquí a 6 meses deberías tenerlo completamente analizado, posiblemente algun cracker pueda dedicar mas de 5 minutos ...pero en mi caso soy bueno revisando cuando estoy motivado a ello

pd: jamás pido ni dinero ni animo, solo orientar a quien necesite ayuda

en este caso te falta nivel y experiencia de vb para llegar a más...hay en el foro expertos en el tema de crack a vb, podrías comenzar de a poco intentar primero desempacar

[Joss05]

OK  entiendo Apuromafo. Me podrias ayudar en especifico con ese programa demo WaveXtractor.exe. (programa musica) Claro le pase RDG Packer Dectector 0.6.7detector, y me sale esta empacado con PE Compact 2x.  Que es lo primero que debo hacer? A ver si me das una mano? Qusiera en lo posible ese programa convertirlo a full, por q las opciones de guardar como, creo que estan desactivadas..

1- Disculpa la ignorancia, Pero cuando abro directamente el exe o cualquier otro ejecutable (exe) en OllyDbg no me sale las cadenas de string visibles. a que se debe?  Gracias por tus rptas. ayuda..

[tincopasan]

ahhh, bueno!! esto es para cualquier otro menos para Joss05  ya que sólo quiere ayuda de apuromafo, supongo que las otras respuestas no son válidas.
pero cito a apuromafo:

Cuando yo analizo un programa desconocido comienzo viendo si está empacado , si lo está se debe desempacar para tener en la ejecución normal y con ello saber que hacer
las teorias numeradas de ricardo hacen alusión al packer en algunos de los escritos

lo que significa:
1) saber si tiene packer(algún tipo de protección o compresor)hay muchas herramientas entre elllas RDG packer detector
2)se debe desempacar (sacar el packer) de forma manual(se requiere conocimientos por lecturas de tutoriales) o se puede buscar alguna herramienta para el packer específico o en algunos casos genéricos.
3)si tienen el ejecutable limpio(sin packer) se puede analizar cada uno de acuerdo a su lenguaje de compilación, por ejemplo vb con vbdecompiler, delphi con idr o dede, net con dnspy, foxpro con refox y la otra gran mayoría con olly.
4) lo más importante es leer y buscar información de cada packer y cada lenguaje en especial.