TURTORIAL BY hacnho FROM HVA-www.hvaonline.net CONTACT ME : hacnho@hotmail.com How To Become A Cracker Learn 2 crack, very easy Lời Phi Lộ: _Rất vui gặp lạI các bạn…Hôm nay chúng ta gặp nhau ở phần 7 này, để tiếp tục nâng cao tay nghề crack của các bạn hôm nay tôi sẽ hướng dẫn các bạn tập crack một số chương trình mớI nhất PHẦN VII: Now, chúng ta sẽ cẩu đầu trảm phần mềm PC-cillin 2003, do tôi mớI tảI nó về trên mạng và đang bận thi cử nên không có thờI gian để chỉ các bạn dùng softIce để tìm real serial vớI lạI rất khó cho các bạn newbie vì dãy số serial là một dãy giống như CD key của Window…Nên tôi chọn các đơn giản nhất là patch nó. Phần mềm : PC-cillin 2003 Download: www.trendmicro.com File cần crack: PCCClient.exe Công cụ : WinDasm 893, Hacker Views 640 Cracker: hacnho (www.vietcracks.com) Đầu tiên chúng ta cài đặt PC-cillin 2003, sau khi cài đặt xong PC-cillin 2003 sẽ bắn cho bạn một cái nag yêu cầu đăng ký, sau đó bạn vào phần main của PC-cillin 2003, chọn tag Register, nó yêu cầu bạn nhập vào một dãy số serial, và một số license code… Sau một hồI đánh vật vớI PC-cillin 2003, tôi tìm ra được phần quyểt định số phận của PC-cillin 2003 (bắt bạn đăng ký và hiện ra cái nag “30 days Trial” là ở file PCCClient.exe…)he he sao mà tui phục tui quá ke ke…Do tôi đang xài Win2000 nên để disable PCCClient.exe tôi chọn task manager, chọn End process file PCCClient.exe, copy nó ra một bản dự phòng, ok dùng WDASM 893 mở file PCCClient.exe lên, oh la la…tìm đến dòng “Your lincese has expired…” Double click vào nó ta thấy: *Possible Referenced to String Resource ID=00129 “Your lincese has expired…” :0040830C 6881000000 push 00000081 :00408311 8D8DE4FEFFFF lea ecx, dword ptr [ebp+FFFFFEE4] :00408317 E873AD0200 call 0043308F :0040831C 6A10 push 00000010 di chuyển vệt sáng lên vài chục dòng tớI dòng :0040828D 7446 je 004082D5 bạn sẽ thấy *Possible Referenced to String Resource ID=57351 “Trend Micro Pc-Cillin” :00408254 6807E000000 push 0000E007 :00408259 8D4DF0 lea ecx dword ptr [ebp-10] :00408286 838DB8FEFFFF64 cmp dword ptr [ebp + FFFFFEB8], 00000064 :0040828D 7446 je 004082D5 > cần crack Okie, chỗ ta cần crack ở đây là đổI thành EB…Nhớ đừng đổI thành JNE là die luôn đó hé hé Tương tự chúng ta cũng tìm được hai offset cần crack nữa là 00008D04 và 00008D38…Do đâu mà tôi tìm được, câu tả lờI dành cho bạn đó Tìm được rồI làm thế nào? Đơn giản thôi, 00008D04 từ 75 đổi thành EB 00008D38 từ 74 đổi thành EB ****Tổng kết lạI chúng ta có 3 bytes cần crack như sau 0000828d từ 74 đổi thành EB 00008D04 từ 75 đổi thành EB 00008D38 từ 74 đổi thành EB Ok, dùng HIEWS để đổI lạI như trên…Bây giờ bạn hãy Enable PCCClient.exe lạI, Uh lạ quá sao mà nó vẫn hiện cái nag ra thể, tôi đã sai ở chỗ nào ặc ặc…Nếu bạn không tư duy một chút cứ nghĩ là chỉ cần đổI 3 bytes ở trên là xong, không dễ xơi như thế đâu, chúng ta crack file PCCClient.exe ở trên chỉ là để cho Pc-cillin chấp nhận ta thay đổI file reg của nó thôi he he…Bây giờ tôi vào phần chính đây…Khi bạn cài đặt PC-Cillin 20003 thì nó sẽ tạo trong registry của bạn những key 1. HKEY_LOCAL_MACHINE\Software\TrendMicro\Cfw 2. HKEY_LOCAL_MACHINE\Software\TrendMicro\FireWall 3.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Config 4.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Exception 5.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\FireWall 6.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Intelligent 7.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\MailScan 8.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\ManualScan 9.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Menu 10.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Misc 11.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Proxy 12.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Quarantine 13.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\RealTimeScan 14.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Support 15.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Update 16.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\WebTrap 17.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Wireless 18.HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin Chỗ cần crack là thay đổI key 3 đến key 18…Chỗ này hơi phức tạp, thôi để cho các bạn dể hiểu tôi dịch từ key 3 đến key 18 ra một file hacnho.reg (chú ý file này tôi đã cracck rồI…Các bạn copy lạI, đem dán vào notepad, save lạI thành một file hacnho.reg, chạy để đăng ký…Các bạn có thể đem key này so sánh vớI nộI dung key chưa crack xem có sự thay đổI gì không ;) ? REGEDIT4 [HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Config] "Mode"=dword:00000001 "Menu"=dword:00000000 "Update"=dword:00000000 "MenuSet"=dword:00000000 "TipHelp"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Exception] "File0"="none" "File1"="none" "File2"="none" "File3"="none" "File4"="none" "File5"="none" "File6"="none" "File7"="none" "File8"="none" "File9"="none" "File10"="none" "File11"="none" "File12"="none" "File13"="none" "File14"="none" "File15"="none" "File16"="none" "File17"="none" "File18"="none" "File19"="none" "Folder0"="none" "Folder1"="none" "Folder2"="none" "Folder3"="none" "Folder4"="none" "Folder5"="none" "Folder6"="none" "Folder7"="none" "Folder8"="none" "Folder9"="none" "Folder10"="none" "Folder11"="none" "Folder12"="none" "Folder13"="none" "Folder14"="none" "Folder15"="none" "Folder16"="none" "Folder17"="none" "Folder18"="none" "Folder19"="none" [HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\FireWall] "dwSetting"=dword:00000000 "Locked"=dword:00000000 "HotSpot"=dword:00000000 "Profile"="PfwRule.dat" "Installed"=dword:00000001 "AdaptersNum"=dword:00000000 "AdaptersList"=hex: "Control"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Intelligent] "OnOff"=dword:00000001 "ConnectLimit"=dword:00000000 "Interval"=dword:00002A30 . ID =0 012 9 “Your lincese has expired…” :00 408 30C 68 8 10 000 00 push 00 000 0 81 :00 408 311 8D8DE4FEFFFF lea ecx, dword ptr [ebp+FFFFFEE4] :00 408 317 E873AD0 200 call 00 43 308 F :00 408 31C 6A 10 push 00 000 01 0 . "Mode"=dword :00 000 0 01 "Menu"=dword :00 000 000 "Update"=dword :00 000 000 "MenuSet"=dword :00 000 000 "TipHelp"=dword :00 000 0 01 [HKEY_LOCAL_MACHINESoftwareTrendMicroPC-cillinException]. :00 408 254 6 807 E 000 000 push 00 00E 007 :00 408 259 8D4DF0 lea ecx dword ptr [ebp - 10 ] :00 408 286 838DB8FEFFFF64 cmp dword ptr [ebp + FFFFFEB8], 00 000 064 :00 408 28D 7446 je 00 408 2D5 > cần crack