Orientación con Crack (Mantenimiento Preventivo V9)

[eldoctormail]

Saludos a toda la comunidad de elhacker!:

Acudo a ustedes en busca de orientación respecto de un crack, el programa en cuestión se llama MP9 y es un software de Mantenimiento Preventivo.

LINK de descarga: http://www.megaupload.com/?d=T8X7ABQY

Pass: el mismo nombre del archivo, sin la extensión


La verdad es que soy un absoluto novato en materia de cracking, por ahora he estado leyendo los tutoriales de ricardo narvaja y probando con los crackmes. Pero en la transición a este software, no sé ni por dónde comenzar. ni siquiera tiene un lugar en dónde colocar un name y serial. Cómo procedo en este caso? Por ahora he utilizado un programa que se llama timestopper, que detiene la fecha de la versión de evaluación, pero tampoco me sirve, porque es un software que depende de la fecha para planificar las jornadas de trabajo.

Se me ocurria nopear la instrucción que llama al cartel de versión evaluativa, pero no se en que línea hacerlo. Estoy utilizando el Ollydbg. Pero como soy newbie todo es más complejo. Espero sus consejos en relación a cómo arrancar o si es crackeable, gracias

[MCKSys Argentina]

Hola!

Lo bajo, le pego una miradita y te cuento qué tal... 

Saludos!

[NachoEx]

Ahora lo bajo,y vamos a ver si te puedo ayudar.

[eldoctormail]

Gracias gente! Es un poco pesadito el programa (500 MB), espero sus comentarios mientras sigo intentando con el Olly

[NachoEx]

¿cual es la pass del archivo?

---------------------------------
MODIFICADO: Es el mismo nombre del rar sin la extension.
ahora lo estoy viendo

---------------------------------
EDIT: Lo unico que se es que usa apis masomenos comunes,pero no encuentro el lugar donde puedo registrar el programa .S

[eldoctormail]

Gracias NachoEx! Un grande, te cuento que cuando la baje lo hice con el jdownloader y me lo descomprimio automaticamente, por lo que pense que estaba sin password. Agradezco tus esfuerzos, yo sigo intentando.

Pd: perdón por la demora

[MCKSys Argentina]

Esta usando una llave HASP.

El tema es que se PODRIA crackear una de las DLLs que esta usando para verificar la llave.

Sigo mirando y si tengo noticias aviso... 

[eldoctormail]

Hola MCKSys! Gracias por tu respuesta. Tenes razón, encontre una DLL que se llama MPHasp.dll que hace alusión a esto que me comentas. Es esta la que debería atacar? Además estoy viendo que el software principal tiene subprogramas asociados, lo que significa más cracks. Es más complejo de lo que pensaba. Pero con paciencia; quizás se pueda. Desde ya gracias

[eldoctormail]

Te cuento lo que me ha parecido hasta ahora

1) Puede ser que el software este empacado?

En el memory map, puse un breakpoint en

Memory map, item 9
Address=001D1000
Size=0009D000 (643072.)
Owner=MPhasp   001D0000
Section=.text
Contains=code
Type=Imag 01001002
Access=R
Initial access=RWE

Corro el Olly hasta que llega al break, para que se desempaque el programa, analizo el código nuevamente para tener el código completo.

2) Cuando corro el programa, me sale un formulario donde registrarme (no hay un casillero para introducir un serial, la activación es on-line). Lo máximo que he conseguido hasta ahora es encontrar en el dump el lugar donde se vuelcan los datos que vamos introduciendo:

nombre en el dump:
0012DF85 

e-mail en el dump:
0012DC85

empresa en el dump:
0012DE85

3) Cargue la .DLL (mphasp.dll) que me contabas, en el Oly, pero me supero totalmente.

Alguna otra sugerencia, porque estoy varado. Gracias

[NachoEx]

perdonarme por re-abrir el tema.creo que encontre unas guias para entender mejor que es eso del HASP.

aqui tienes los 3 links Comenzando suave a entender mochilas Hasp con OLLYDBG
Ricardo Narvaja
Ricardo Narvaja
Ricardo Narvaja

Saludos 
Nacho