──────────────────────────────────────── OkStart Cracking Tutorials No. 15 거원 제트오디오 Version 4.01 & 4.02 Trial 사용기간제한 & 새앨범 매뉴 패치 H O M E : http://www.cowon.co.kr D O W N : ftp://ftp.bora.net/pub/sw/jet-audio/jad402te.exe USING Tools : Numega Soft-Ice Version 3.24 ──────────────────────────────────────── 이번에는 제트 오디오 4.01 판을 해보겠습니다. 이 프로그램의 사용기간 제한은 전에 많이 해보았기 때문에 별로 어려운것이 없습니다 또 매뉴 부분은 그냥 아래를 참고 하시면 각자 다 하실 수 있을 것 입니다. 그럼 Part 로 나누어서 설명 합니다. -- Part # 1 사용기간 제한 패치하기.. -------------------------------- 전에도 해보았지만.. 사용하는 브포는... 브포는 CreateDialogIndirectParamA 를 사용합니다.. P ret 를 누르면서 아래의 코드를 찾아 보십시오! 주석만 보면 다 알 것임.. :0042D2FB 0F85ED000000 jne 0042D3EE :0042D301 8BCE mov ecx, esi :0042D303 E8F8210000 call 0042F500 <- P RET 로 빠져나오면 이 곳으로 빠져 나옵니다. P RET 를 두번 누르시면 위의 부분이 나옵니다.. <= 확인하시라! 안에서 수정하시면 안됩니다.. ####### 안에서 수정하시면 Album 기능이 되지 않습니다. 위의 CALL 부분을 삭제 하십시오! nop 로.. 그러면 사용기간 제한이 없어 집니다... <- 아니면 mov eax,1 이라고 변경하시던지여!!?? :0042D308 85C0 test eax, eax :0042D30A 0F8EDE000000 jle 0042D3EE ####### Version 4.02 일때에는 :426A33 mov eax,1 <=- CALL 부분을 요렇게 수정하시면 됩니다.. :426A38 test eax,eax :426A3A jle 00426b1e Version 4.01 이나 Version 4.02 이나.. 다 마찬가지입니다. 버전이 0.01 올라 갔다고.. 변하겠습니까??? 이 질문을 하신분은 아직 익숙치 않으신분 같군여.. 확인해본 결과.. 아주 똑같군여!! :0042D310 8B86C4000000 mov eax, dword ptr [esi+000000C4] :0042D316 50 push eax :0042D317 E8D4180100 call 0043EBF0 :0042D31C 83C404 add esp, 00000004 :0042D31F 8B86E4000000 mov eax, dword ptr [esi+000000E4] :0042D325 48 dec eax :0042D326 83F804 cmp eax, 00000004 :0042D329 777F ja 0042D3AA :0042D32B FF24850CD44200 jmp dword ptr [4*eax+0042D40C] --------------------------------------------------------------끝-------- -- Part # 2 새 앨범 제한메뉴 패치하기 ---------------------------------- 프로그램을 실행시키고나서 새 앨범 을 선택하면.. 메세지가 나옵니다.. 뭐 1개만 사용할 수 있다나?? 그런데 이 프로그램은 새 앨범 말구 그 밑에 새 이름으로 저장을 눌르면 브포는 MessageBoxA 를 사용합니다.. 그런다음 P ret 로 빠져 나오다 보면.. 아래의 코드를 볼 수 있습니다. :00481200 8B4D08 mov ecx, dword ptr [ebp+08] :00481203 FF5514 call [ebp+14] <- 이 부분을 찾으십시오! 이 부분은 [ebp+14] 이 것은 지금 선택된 메뉴 값에 따라 다른 곳으로 Jump 하게 됩니다. 그러니까.. 이 부분에 브포를 걸구 다른 메뉴 그러니까.. 새 앨범 을 선택하구. 또. 다른이름으로 저장을 선택하구 아래를 보십시오! :00481206 E997000000 jmp 004812A2 - 다른이름으로 저장 루틴.. :004549C0 64A100000000 mov eax, dword ptr fs:[00000000] :004549C6 55 push ebp :004549C7 8BEC mov ebp, esp :004549C9 6AFF push FFFFFFFF :004549CB 68734C4500 push 00454C73 :004549D0 50 push eax :004549D1 64892500000000 mov dword ptr fs:[00000000], esp :004549D8 81EC44010000 sub esp, 00000144 :004549DE 53 push ebx - 새 앨범 루틴.. :004548D0 64A100000000 mov eax, dword ptr fs:[00000000] <- 그냥 시작 부분에서 위 다른이름으로 저장루틴으로 Jump 시켜 버리면 됩니다. 뭐시기냐 하면.. 위의 코드를 jmp 4549c0 이런식으로 수정해 주시면 됩니다. 음. 간단하져.. :004548D6 55 push ebp :004548D7 8BEC mov ebp, esp :004548D9 6AFF push FFFFFFFF :004548DB 68AB494500 push 004549AB :004548E0 50 push eax :004548E1 64892500000000 mov dword ptr fs:[00000000], esp :004548E8 81EC3C010000 sub esp, 0000013C :004548EE 56 push esi ------------------------------------------------끝------------ 음. 이 프로그램은 이런식으로 패치 했지만. 다른 프로그램들은 또 다른식 으로 하면 됩니다. 뭐시기냐 하면.. 보통 Save 부분을 실행하지 못하도록 다른 주소로 빠지도록 Jmp 시켜 버립니다. 이 부분을 nop 로 바꾸던지 이런식으로 하면 Save 루틴을 실행하게 됩니다. 그 Save 루틴을 지우질 않고 그냥 프로그램 속에 남겨 두기 때문에.. 위의 방법으로 패치가 가능 합니다. 그리고 보통 이런 방법으로 되어 있기 때문에 어려운 것이 아닙니다.. 다른 프로그램이 있다면 찾아 보십시오! 음.. 끝..