C’est quand même mieux que la suite de 90? On lance donc ce crack-me qui a été programmé en Delphi on peut connaître le langage de programmation ou le type de compression avec des logiciels comme StudPe ou Peid par exemple. Comme vous pouvez le voir, c’est un Je , donc dans la colonne 2 on retrouve For a better experience, please enable JavaScript in your browser before proceeding. Détail des modifications winzip Pour le décompresser il faut copier le crack-me dans le même dossier que le décompresseur et renommez le fichier à décompressé en « 1.
| Nom: | windasm v9 |
| Format: | Fichier D’archive |
| Système d’exploitation: | Windows, Mac, Android, iOS |
| Licence: | Usage Personnel Seulement |
| Taille: | 48.29 MBytes |
On cherche l’offset dans w32dasm 8. For a better experience, please enable JavaScript in your browser before proceeding. Bon mais ne tourne que sous Linux malheureusement. L’entry point est à l’adresse Si le nag apparaît dans l’archive auto-extractible c’est que le programme a vérifié avant de créer cette archive si on etait enregistré ou non.
Ce cours est un reflet fidèle du cours intégré au crack de ma création de winzip 9. WinZip apporte la commodité de Windows à l’usage des fichiers zip et autres formats de compression. L’interface de l’assistant facultative rend la compression et la décompression encore plus facile que jamais.
On cherche l’offset dans w32dasm 8. On saute tout le temps vers un endroit du code. Détail des modifications winzip Détail des modifications wzsepe On va s’attaquer aujourd’hui au programme de compression winzip 9. La méthode pour craquer ce programme est exactement la même que pour winzip 8. Je remet donc le même cours en changeant les adresses qui ont bougé.
La méthode reste la même c’est aussi valable pour wzsepe On va enlever ces 3 protections en cherchant à obtenir le statut d’utilisateur enregistré. Pour cela on désassemble winzip 9. On ne voit pas de chaîne comme » enregistré » mais par contre une chaîne nommée » Merci d’avoir installé cette version d’évaluation « .
Tutorial du Crackme_cdprocvc++.exe de Daedalus
Pourquoi cette chaîne me direz-vous? Parceque si le programme affiche ce message c’est qu’au préalable il a fait un test pour savoir si on était enregistré ou non. C’est ce test qu’on cherche à craquer. Il n’y a qu’une seule occurence ça va être rapide. On tombe alors au dessus de l’adresse EE Voici le listing de désassemblage.
Quelques lignes plus haut on a un call D46 à la suite duquel on fait un test. En effet en EE0C on n’a pas d’expression contenant » version d’évaluation « . Les crochets en asm ça veut dire contenu de.
Cette adresse qui est à l’ofset 1D46 contient 01 en hexa décimal 01 pour non enregistré. Elle se trouve dans la zone de données du programme tout wibdasm a une zone de code et une zone de données; la zone de code utilise les windasn qui sont écrites dans sa zone de données. Vous devez voir ça dans la petite fenêtre qui s’ouvre c’est une partie du contenu de la zone de données: Ce saut en EDF3 permet de sauter par dessus le » Merci d’avoir installé cette version d’évaluation » et nous donne le statut d’utilisateur enregistré puisque si on installe le logiciel en étant enregistré on n’aura pas de message contenant » version d’évaluation « .
Ok ça marche l’octet en DF6C4 détermine si on était enregistré valeur 00 ou non enregistré valeur Il déverrouille ou non toutes les limitations citées plus haut. On va enlever ces 2 protections.
On désassemble le programme wzsepe On ne voit rien d’interessant: Quand on ne sait pas par où commencer ou peut faire un traçage de l’exécution du programme depuis le point d’entrée du windadm L’entry point est à l’adresse Le but de la procédure: L’adresse qui a appelée le nag est un call en A8: On fait F7 suivide plusieurs F8 et on arrive là ou le nag est appelé on se rapproche du but. On fait F7 windas, arrive là: On windaem sur un call sur lequel on fait F8: La solution est donc d’éviter d’entrer dans ce wondasm en qui nous a fait venir ici en C5.
On a plus élégant que d’écrire cette suite de C’est quand même mieux que la suite de 90? L’offset correspondant à l’adresse A est A. On va dans winhex avec une copie de wzsepe On ferme w32dasm et on renomme la copie de wzsepe Mais c’est pas fini malheureusement!
En effet si on crée un auto extractible avec wzsepe Un nouveau cette fois-ci. Si le nag apparaît dans l’archive auto-extractible c’est que le programme a 9v avant de créer cette archive si on etait enregistré ou non. En effet l’exe généré nous dit que la version enregistrée n’affiche pas ce message.
Bon on revient sur ce qu’on a fait: On le savait déja dans le 1 ier nag puisque wzsepe Comme je pensais qu’il n’y avait qu’un nag à enlever je n’ai pas été plus loin que la suppression du nag.
LOGITHEQUE DU HACK / CRACK
En fait il faut qu’on aille plus loin c’est à dire au statut enregistré. On réfléchit à nouveau en utilisant ce que l’on a fait. Le 1 ier nag est appelé en Donc quand on arrive en le programme sait déja qu’on est pas enregistré. Donc le statut enregistré est entre l’entry winfasm et l’adresse Ca réduit le domaine d’investigation. On va en et on regarde ce qu’on a au dessus.
Ca ressemble à un schéma classique de test d’enregistrement avec les string data reference en moins puisque en on n’a pas une chaîne du style » registered to » ou » registred « . Mais bon ca ressemble beaucoup à test d’enregistrement quand même.
ForumCrack • Afficher le sujet – ebp gestion commerciale v
J’ai 2 remarques à formuler vu le code asm du listing du dessus. Je voulais faire ces 2 parenthèses pour vous faire comprendre la logique du programme.
Bon revenons à notre statut enregistré qui annulera tous nos nags. On va entrer le call en pour voir comment se fait l’enregistrement.
MessageBoxA qui crée des fenêtres de message. Là w32dasm aurait breaké et nous aurions trouvé l’adresse qui appelle le nag et nous serions remonté dans le code pour trouver le call qui windzsm amène à cet appel de nag: Nom du prog Winzip 9.
Crack in France par pifoman.