Mensajes

  Si lo pude abrir antes de que dijeras el pass... es mas creia que nos queria poner en prueba para ver si tan cracker que somos podiamos descubrir la pass... 

muy buen aporte!!! el unico problemita es que no se ven las fotos! pero no se preocupen que la dire para que se vean las fotos es el sisguiente:
http://palmspanishtutor.iespana.es/Capitulo_3/Parchar_programas_HB_1_05_973_1309/Parchar_programas_HB_1_05_973_1309.htm
ahi esta completo y con fotitos... este enlace me lo proporciono el autor del mismo.
Muy bueno eso de atacar a la aplicacion... jajajaja ese es el talon de aquiles... 
y por ultimo no pusiste la pass del archivo de megaupload... pero como no podia ser de otra forma la saque! JAAJJAJAJAJAJAJ  te mataste poniendo pass.... ajajjaja

Eso que si que es un buen analisis, te comento que yo tambien vi las direcciones para que aparezcan los otros mensajes, pero tal como lo decis vos, por mas que salen unicamente modificamos el cartelito, pero cuando volvemos a iniciar nos muestra el cartel viejo, yo diria que seria mejor tratar de hacer un keygen, para lo cual tenemos que analizar que pasa con el serial, digo del keygen porque me parece que esta muy pero muy bien protegido este programita y para crackearlo hay que tocar las 1001 trampitas que tiene... yo tampoco nunca trate de hacer tipo keygen de ningun programa, por lo que tambien por ese lado voy a aprender muy mucho!.
ustedes que dicen seguimos con el crack o buscamos de hacer el keygen?

alguien tubo mas avances? yo mucho no pude tocar pero esta noche me metoi a ver que saco!, con respecto al usuario anterior he viste osos mensajes pero omo tu dices solamente cambia la leyende y eso no nos sirve! jajaja 
pero yo creo que no es imposible crackearlo, para mi lo que hace cuando ingresan la serial bien es agregar un registro (en el de windows por supuesto) y debe generar algun archivo.
de ultima por el tema de la comparacion del crc que debe tener! y mas que seguro que lo tiene!!! taria bueno averiguar el serial real, entonces no tenemos que modificar nada del codigo aunque este varie de pc en pc pero estaria bueno hacer tipo un keygen. aunque se nos hace dificil encontrar el serial!!!
una pregunta alguien sabe como ver de donde empieza a ejecutar inmediatamente despues de hace click en el boton de aceptar de la ventana del serial?
bamos que no nos puede ganar esta porqueria!!! 

en esta direccion 00445694 empieza a utilizar el serial trucho que lo pone en los registros para procesarlo, en el registro EBP y de ahi en adelante lo procesa varias veces como dije antes.
hya alguien que tiene avances?, yo lo miro y lo miro pero no hay forma!!!! 

jajajajaj viste que atrapante este mundo!!!!  bueno vos lo sabes mas que yo!!!! 
en un rato lo pruebo como decis, pero estuve tratando de analizar lo que hace con el serial que ingreso y pone como un millon de ciclos al pedo para distraer y le hace como mil tratamientos a la cadena tambien para distraer al cracker, este programita se me hace que esta bastante bien echito! no digo que sea imposible pero me parece que para alguien que tenga experiencia tambien lo va a hacer renegar un buen rato!
publica avances que tengas y logicamente con deducciones ya que quiero aprender!!

hola KJD, si exactamente eso es lo que intentaba decir que los mensajes son solo informativo, y te comento que en la memoria poner el breakponit si anda (es mas asi es como lo hacia) pero en la pila no me da la opcion de bp.
que me aconsejas que haga para encontrar el vendito salto?

Hola, y gracias por ayudar...
1- Es para aprender, soy bastante novato para esto...
2- si lo cambie ese salto, pero si te fijas unicamente cambia el mensaje pero no lo registra, si uno sale y reinicia el programa no pasa nada (aparece la ventana que dice Copia de evaluacion) mientras que tendria que decir algo asi como version profesional o algo por el estilo...
por eso pido ayuda porque estoy desconcertado y no se como segui, porque llegue a ese punto.
ahora otra observacion que vi es que hay dos cadenas unicode que son constante y supongo que es a lo que se tiene que llegar luegos de procesar el serial ingresado, estas cadenas son: "4jaei508jtbunah414qub8166at" y "1024628340621757567" y si cambio el serial introducido no cambian estas cadenas... eso me parece muy raro, salvo que procese despues el serial ingresado y lo compare con alguna de estas dos.
ahora voy a hacer los pasos inversos para ver de donde modifica la direccion de memoria que despues compara en el salto.
Alguien sabe si se puede poner un breackpoint en una determinada direccion  de pila? cuando se escribe o lee?
gracias a todos por intentar ayudar.

Perdon me confundi la direccion que puse antes es de cuando lee la memoria cuando abre la ventana pero la direccion por la que pasa cuando hacemos click en aceptar es 0044560b

Hola oberon!!! aca te dejo el link http://www.handheld-basic.com/dl_try.php de ahi bajas la ultima version que es la que tengo yo!.
te comento que avanze bastante!, como dije antes 1~ hay que poner todas las protecciones para que no reconozca el debuger, 2~ no se puede buscar el mensaje que nos dice que la clave es erronea, porque no guarda el string como constante!, intente ver como lo guarda pero no hay forma, no entiendo de donde lo saca a ese string, 3~ el numero de serie que genera lo genera para la maquina propia por lo que se fija en un millon de cosas como micro, sistema operativo, user, etc, etc, etc. 4~ lo pase por el PEiD y me dice que es desconocido, no se por que...
5~ llege a conseguir por donde mas o menos empieza a realizar los calculos para comprobar el serial, esto lo logre pensando que en algun momento que tengo lebantado el programa este lee el serial que genero de la memoria, por lo que lo busque en que parte estaba de la memoria y puse un bp para cuando accede a esa parte de la memoria, lo corri y vualaaaa!!!! encontre unas direcciones interesantes, estas empiezan a corroborar si numero de serie generado contiene caracteres legales, y hace cosas raras!, lo que no pude encontrar es en dodne mete y que proceso le realiza al serial que meti yo!! ya encontrando eso me faltaria serguir algunos pasos mas y despues negar el salto, pero no lo puedo sacar....
otra cosa veo que a las direcciones es como que las genera para realizar saltos!, esto me mato!!!
si les interesa aca les paso la direccion donde empieza a jugar con el serial generado!!!!
0045a6d8
espero que lo podamos descular a esto que esta interesante!!!