Andremo a modificare il programma per farci svelare il codice di registrazione e poi registrarsi mediante quest ultimo.

CreaCod 4.0

Written by Tyzer

Credo che questo programma possa essere un buon punto di partenza per tutti gli aspiranti cracker !

W32Dasm

Hiew 6.01 o qualunque altro editor esadecimale

 Io l'ho trovato su un vecchio CD di shareware comunque il sito del produttore è www.compuart.it 

Programma che serve per la creazione e controllo di codici fiscali, partite IVA ecc. ecc. La registrazione può essere fatta mediante un codice che verrà richiesto all' avvio del programma solo dopo aver stampato il modulo di registrazione.

Mi scuso anticipatamente se questo tutorial non è scritto bene, ma è il primo che faccio. Grazie.

 

La realizzazione del crack si divide in 3 parti:

1) Analisi del programma

2) Disassemblamento e individuazione del punto di modifica

3) Modifica codice

FASE 1

Dopo aver installato il programma, lo avviamo e veniamo avvisati che è uno shareware di 30 gg di durata, diamo OK e diamo una sbirciata al menù guida, qui troviamo una voce REGISTRAZIONE, clicchiamoci sopra e si presenta una pagina della guida del programma che illustra le modalità di registrazione. Eccole(testualmente dalla guida):

"Una volta stampato l'ordine o inviato lo stesso via e-mail, il programma resta in attesa del codice di attivazione, che riceverete dalla CompuArt via E-Mail, Fax o posta.
Mentre il programma si trova in questa fase di pre-registrazione chiede, ogni volta che viene usato, di inserire il codice di attivazione che gli permetterà di terminare la registrazione ed attivare tutte le funzioni del programma.
Con la registrazione viene generato, nella directory del programma, un file denominato CCOD40.RG contenente i dati della registrazione." 

FASE 2

Diamo un' occhiata al disassemblato per vedere se c'è qualcosa che ci interessa nelle String Data References, ad un certo punto trovo "Codice di registrazione:" allora andiamo a vedere la parte di codice che richiama la stringa:

Allora, notiamo che a questa parte di codice si arriva mediante un salto incondizionato quindi andiamo un po' a vedere all' indirizzo 0046D062 sperando di trovare magari dei JZ o JNZ. Ecco il codice che si presenta a quel dato indirizzo:

Abbiamo trovato un altro salto incondizionato allora risaliamo ulteriormente nel codice per capire cosa succede e di conseguenza come intervenire :

Allora riassumendo abbiamo visto che il programma richiama le stringhe di testo "Prodotto registrato a:" e poi "Codice di registrazione:" quindi ho pensato che una volta registrato il programma visualizzi il codice di registrazione. Quindi perchè non farlo visualizzare prima della registrazione in modo da avere bello pronto il serial ? Dopo aver trovato il punto dove la stringa è richiamata sono risalito attraverso qualche salto al punto in cui viene richiamata la stringa "Prodotto registrato a:" e notiamo che sopra ad essa si trova un JE 0046D111 quindi per far visualizzare tali stringhe bisogna invertire questo salto in JNE 0046D111 ed il gioco è fatto. L'unica cosa che non vi so dire è perchè il programma arriva a questo punto di codice quando l' unico salto che porta lì è quello all' indirizzo 0046D000 dove poco prima viene richiamata la stringa Version 4.0 Pro cioè la stringa che indica che il programma è registrato e quindi non capisco come ci si arrivi prima di registrarlo comunque...(ho avuto poco tempo per fare sto tutorial se così si può chiamare, magari prossimamente...). 

FASE 3 

Ora viene la parte più semplice di questo stupidissimissimo crack cioè come si cambia il codice dell' eseguibile per fare il crack. Disassemblate il file CCOD40.exe con il W32DASM e una volta giunti sull' istruzione da modificare (il salto condizionale a:0046D01E) segnatevi il suo Offset (visualizzato nella parte inferiore del W32DASM dove c'è scritto @Offset).Aprite il file CCOD40.exe con un editor esadecimale (io uso Hiew, ma qualunque altro va bene). Raggiungete l' offset che vi siete scritto (con Hiew una volta aperto il file schiacciate due volte invio per andare in modalità decode poi F5 e scrivete l' offset e premete invio). Notate che l' istruzione è composta da 6 bytes, ora cambieremo il salto quindi entrate in modalità Edit (con Hiew F3) e scrivete al posto del 74 un 75 (JNE) poi noppate (opcode 90) i restanti 5 byte. Ora potete salvare il file (per Hiew F9) ed uscire (con Hiew F10). Avviate il programma e andate nel menù File riempite il modulo d' ordine con i dati che volete e fate finta di stamparlo. Poi uscite dal programma e rientrateci, chiudete la finestra che chiede il codice di registrazione e andate nel menù About segnatevi il serial e uscite di nuovo. Rientrando poi di nuovo nel programma inserite il codice e sarete registrati (Tutto sto' casino è necessario perchè il codice di registrazione viene cambiato dopo che avete stampato il modulo d'ordine e quindi vi ritrovereste con il numero sbagliato mentre uscendo rientrando segnando il codice e rientrando per inserirlo vi registrerete).  

Questo programma si sarebbe forse potuto crackare in modo più semplice o più veloce o più intelligente, ma io l'ho fatto così perchè è la prima soluzione che mi è venuta in mente vedendo il disassemblato e infatti l' ho crackato in 5 min 42 s (cronometrati sul serio !).

Ciao a tutti

Ringrazio tutto il chan #crack-it per i suoi numerosi e sempre utili consigli e spiegazioni e tutta la UIC perchè il suo lavoro è veramente ottimo ed aiuta tutti a migliorarsi nella propria abilità di cracker. Le domande ai miei quesiti mi sono state date da Quequero, AndreGeddon, TheMR, -albe- (grazie per la guida all' asm!)...e poi chissà quante altre persone che non ricordo grazie mille a tutti !!!!

Vorrei ricordare che il software va comprato e  non rubato, dovete registrare il vostro prodotto dopo il periodo di valutazione. Non mi ritengo responsabile per eventuali danni causati al vostro computer determinati dall'uso improprio di questo tutorial. Questo documento è stato scritto per invogliare il consumatore a registrare legalmente i propri programmi, e non a fargli fare uso dei tantissimi file crack presenti in rete, infatti tale documento aiuta a comprendere lo sforzo immane che ogni singolo programmatore ha dovuto portare avanti per fornire ai rispettivi consumatori i migliori prodotti possibili.

Noi reversiamo al solo scopo informativo e di miglioramento del linguaggio Assembly.