──────────────────────────────────────── OkStart Cracking Tutorials No. 13 E-TRAN 98 프로그램 시리얼 넘버 보기... H O M E : 4대 통신망 다 있음.. D O W N : 4대 통신망 다 있음.. USINGTools : Numega Soft-Ice Version 3.24 , W32Dasm Version 8.93 ──────────────────────────────────────── 음.. 이 프로그램 강좌를 이제야 쓰게 되는 군여.. 시간이 좀 남다 부니까.. 이 프로그램은 짜증나는 부분이 있어서 그냥 미루다 미루다 보니까. 이제야 쓰는군여. 쉬우니까.. 그냥 따라 해 보세여.. 다른 프로그램에서는 이 방식을 쓰지 않을 것 입니다.. 그냥 보십시오! 소아에서 보면 간단히 보실 수 있을 것 입니다. 브포는 GetDlgItemTextA 를 사용합니다. 시리얼을 입력하고 브포를 걸구..나서.. 다음의 주석을 지켜 보세여. * Reference To: USER32.GetDlgItemTextA, Ord:0000h <= 브포 건것... | :00404C56 E8EF2F0100 Call 00417C4A :00404C5B 807DCC00 cmp byte ptr [ebp-34], 00 :00404C5F 7517 jne 00404C78 -> jUMP :00404C61 6A40 push 00000040 * Possible Reference to String Resource ID=08018: "Validate error" | :00404C63 68521F0000 push 00001F52 * Possible Reference to String Resource ID=08020: "To validate the program, enter the site key that corresponds" | :00404C68 68541F0000 push 00001F54 :00404C6D 53 push ebx :00404C6E E875D7FFFF call 004023E8 :00404C73 83C410 add esp, 00000010 :00404C76 EB5C jmp 00404CD4 * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:00404C5F(C) | :00404C78 8D55CC lea edx, dword ptr [ebp-34] :00404C7B 52 push edx :00404C7C E8C4290000 call 00407645 => 등록 번호 연산 부분,, :00404C81 59 pop ecx :00404C82 85C0 test eax, eax :00404C84 7417 je 00404C9D => 키가 Ok And Error?? 요 밑이 Error 이니까 당근으로 Jump 해야죠? 비교 문이 Je 이고 Jump 해야 하니까.. EAX 값은 '0' 으로 CALL 부분을 빠져 나와야 합니다. CALL 부분 안에서 찾아 보죠.. * Possible Ref to Menu: MenuID_72A2, Item: "Close Alt+F4" | :00404C86 6A10 push 00000010 * Possible Reference to String Resource ID=08019: "Site Key error" | :00404C88 68531F0000 push 00001F53 * Possible Reference to String Resource ID=05001: "This site key is incorrect. Please check what you have enter" | :00404C8D 6889130000 push 00001389 :00404C92 53 push ebx :00404C93 E850D7FFFF call 004023E8 :00404C98 83C410 add esp, 00000010 :00404C9B EB37 jmp 00404CD4 ─CALL 루틴────────────────────────────── * Referenced by a CALL at Addresses: |:00404C7C , :004065E6 , :0040AAD6 | <= 3 곳에서나 이 부분을 찾는 군여.. 쩌쩝... :00407645 55 push ebp :00407646 8BEC mov ebp, esp :00407648 81C430FEFFFF add esp, FFFFFE30 :0040764E 53 push ebx :0040764F 56 push esi :00407650 57 push edi :00407651 8B5D08 mov ebx, dword ptr [ebp+08] :00407654 833D78B1410000 cmp dword ptr [0041B178], 00000000 :0040765B 750A jne 00407667 => 점프하고. :0040765D B898FFFFFF mov eax, FFFFFF98 :00407662 E948030000 jmp 004079AF * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0040765B(C) | :00407667 833D78B1410001 cmp dword ptr [0041B178], 00000001 :0040766E 7E44 jle 004076B4 => 이 부분을 No Jump 해야 하는데.. 그러면 시리얼이구 뭐구 하나도 구할 수 없습니다. 일단 이 부분을 Jump 하죠. * Possible StringData Ref from Data Obj ->"save_site_key" | :00407670 6840B54100 push 0041B540 :00407675 FF3574B14100 push dword ptr [0041B174] ---------- 중간 생략 ------------ * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:0040766E(C) | * Possible StringData Ref from Data Obj ->"SAVE_SITE_KEY" | :004076B4 684EB54100 push 0041B54E :004076B9 E8B6480000 call 0040BF74 :004076BE 59 pop ecx :004076BF 53 push ebx :004076C0 E8BE3B0000 call 0040B283 :004076C5 59 pop ecx :004076C6 53 push ebx * Reference To: KERNEL32.lstrlenA, Ord:0000h <= 요 함수가 뭘까여?? 이 함수는여.. 스트링의(문자열의)길이를 구하는 함수 입니다. 이 함수의 반환되는 값은 스트링의 길이 입니다. | :004076C7 E886040100 Call 00417B52 :004076CC 83F81A cmp eax, 0000001A <= 1A 는 COMMAND 에서 ? 1A 라구 입력하면 ASCII 에서 26 이라구 하죠?! 시리얼 넘버의 숫자는 26자리 입니다.. :004076CF 740A je 004076DB => Jump :004076D1 B8FEFFFFFF mov eax, FFFFFFFE :004076D6 E9D4020000 jmp 004079AF * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:004076CF(C) | :004076DB 8D55A8 lea edx, dword ptr [ebp-58] :004076DE 52 push edx :004076DF 68300EFE40 push 40FE0E30 :004076E4 6A00 push 00000000 :004076E6 6800A06C40 push 406CA000 :004076EB 6A00 push 00000000 :004076ED 53 push ebx * Possible Reference to String Resource ID=00001: "English" | :004076EE 6A01 push 00000001 :004076F0 E88B350000 call 0040AC80 :004076F5 83C41C add esp, 0000001C :004076F8 8D8D98FEFFFF lea ecx, dword ptr [ebp+FFFFFE98] :004076FE 51 push ecx :004076FF 8D45A8 lea eax, dword ptr [ebp-58] :00407702 50 push eax :00407703 E8033A0000 call 0040B10B :00407708 83C408 add esp, 00000008 :0040770B 8A9598FEFFFF mov dl, byte ptr [ebp+FFFFFE98] :00407711 8855FF mov byte ptr [ebp-01], dl :00407714 6A0C push 0000000C :00407716 8D8D98FEFFFF lea ecx, dword ptr [ebp+FFFFFE98] :0040771C 51 push ecx :0040771D E8EF3C0000 call 0040B411 :00407722 83C408 add esp, 00000008 :00407725 6685C0 test ax, ax :00407728 740A je 00407734 => 빠지면 안되니까.. 이 부분도 Jump :0040772A B8FEFFFFFF mov eax, FFFFFFFE :0040772F E97B020000 jmp 004079AF * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:00407728(C) | :00407734 8A55FF mov dl, byte ptr [ebp-01] :00407737 83E27F and edx, 0000007F :0040773A 8A0DC4F44100 mov cl, byte ptr [0041F4C4] :00407740 83E17F and ecx, 0000007F :00407743 3BD1 cmp edx, ecx :00407745 7408 je 0040774F => 이 부분또한 Jump :00407747 83C8FF or eax, FFFFFFFF :0040774A E960020000 jmp 004079AF * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:00407745(C) | :0040774F F645FF80 test [ebp-01], 80 :00407753 0F847E010000 je 004078D7 :00407759 833DC8F4410000 cmp dword ptr [0041F4C8], 00000000 :00407760 7D09 jge 0040776B :00407762 80BD99FEFFFF00 cmp byte ptr [ebp+FFFFFE99], 00 :00407769 7C12 jl 0040777D ----- 중간 생략. ---------- :00407859 E8E0F3FFFF call 00406C3E :0040785E 59 pop ecx :0040785F 85C0 test eax, eax :00407861 7408 je 0040786B <= 이 부분또한 종료 루틴으로 가니까.. Jump :00407863 83C8FF or eax, FFFFFFFF :00407866 E944010000 jmp 004079AF * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:00407861(C) | :0040786B 8D9531FEFFFF lea edx, dword ptr [ebp+FFFFFE31] :00407871 52 push edx :00407872 68300EFE40 push 40FE0E30 :00407877 6A00 push 00000000 :00407879 6800A06C40 push 406CA000 :0040787E 6A00 push 00000000 :00407880 FF3584B14100 push dword ptr [0041B184] * Possible Reference to String Resource ID=00001: "English" | :00407886 6A01 push 00000001 :00407888 E8F3330000 call 0040AC80 :0040788D 83C41C add esp, 0000001C :00407890 C68530FEFFFF00 mov byte ptr [ebp+FFFFFE30], 00 :00407897 53 push ebx :00407898 56 push esi :00407899 0FB74DEA movzx ecx, word ptr [ebp-16] :0040789D 51 push ecx :0040789E FF35BCF24100 push dword ptr [0041F2BC] :004078A4 FF75EC push [ebp-14] :004078A7 8D8564FEFFFF lea eax, dword ptr [ebp+FFFFFE64] :004078AD 50 push eax :004078AE 8D9530FEFFFF lea edx, dword ptr [ebp+FFFFFE30] :004078B4 52 push edx :004078B5 E802040000 call 00407CBC => 이 부분에서 판가름이 납니다.. 짜증나게시리. 이 CALL 부분 안으로 들어가서 트랜싱 해보세여. Site Key 하구 싸이트키에 대해서 나온 이상한 숫자 하구 또 입력한 숫자하구 조합해서 시리얼을 만드는 것 같은데. 어떻게 만드는지 참 황당하더군여.. 음냐.. 짜증나.. :004078BA 83C41C add esp, 0000001C :004078BD 85C0 test eax, eax :004078BF 740A je 004078CB => 이 부분을 그냥 No Jump 하세여.. 요 아래.. [ebp-08] 부분이 있져! 이 부분에서 마우스 오른쪽 키 눌루구 Display 를 클릭하면 시리얼 이 보일 것 입니다. 그 시리얼 번호를 적구나서.. 이 부분을 No Jump 시키구 나서 다시 적은 시리얼을 적구 나면.. 등록이 됩니다.. :004078C1 B8FEFFFFFF mov eax, FFFFFFFE :004078C6 E9E4000000 jmp 004079AF * Referenced by a (U)nconditional or (C)onditional Jump at Address: |:004078BF(C) | :004078CB 8D55F8 lea edx, dword ptr [ebp-08] <= 이 자식이 등록번호를 보관하고 있는데. 계속 트랜싱하면 이상하게. Site Key 가 변환 되더군여 그래서 생각한것이 이 부분을 지나가지 않고 시리얼 번호는 보았으니까.. 그냥 종료 하면 어떻게 되나 하고 해 보았는데. 되더군여.. 위의 비교 부분이 있져. 이 부분을 그냥 No Jump 시켜 주십시오! :004078CE 52 push edx :004078CF E8A53E0000 call 0040B779 :004078D4 59 pop ecx :004078D5 EB13 jmp 004078EA ------------- 이하 생략 ------------- 음. 이 프로그램은 참 짜증나는 부분이 많습니다.. 시리얼을 저장하기 전에 싸이트 키를 저장시켜 버립니다.. 음.. 싸가지 없는 프로그램... 그리고 한번 등록되고 나서 히든되어 있는 파일 4개를 삭제하면 에러 메세지와 함깨.. 그냥 완죤이 미친 프로그램이 됩니다. 이 프로그램의 강좌를 쓰지 않았던 이유는.. 참 짜증나는 군여.. 이 락은 음.. 재미 있어여 이 프로그램은 패치를 하시지 마세여.. 그러면 에러가 날 테니까.. CKI3203.DLL 안으로 들어가서 빠져 나올때 메모리를 가지구 빠져나옵니다. 그리고 그 메모리로 Jump 해서 실행 루틴으로 들어가는 것 같은데. 만약 CKI3203.DLL 파일을 수정 하셨다면 메모리 번지가 틀려서 이 상한 곳으로 점프 할 것 입니다. 그럼 당근으로 ERROR!!!! 이 프로그램은 다시는 하기 싫군여.. 짜증 나서리.. 끝..