آموزش کرکينگ برنامه هاي پک شده

**akbar** Sat Sep 05, 2009 5:12 pm

تارگت: RegistryRescue V1.1

تولز: Win32Dasm V8.93, PEiD V0.92, AspackDie V1.41, Hackers View

خوب بعد از اينکه برنامه رو از Here دانلود کرديد اون رو اينستال کنيد بعد برنامه رو اجرا کنيد به قسمت PC PrivacySoftwareبريد و روي Click Here کليک کنيد برنامه براي رجيستر شدن احتياج به Username و Registeration Code داره:
Username = PersianHacker.Net
Registeration Code = HackerBoy
و بعد OK کنيد !
وقتي OK ميکنيد با پيغام Wrong Registeration Code مواجه ميشويد اين جمله رو ياداشت کنيد.

خوب حالا برنامه رو ببنديد و برنامه ي PEiD رو اجرا کنيد و آدرس فايل regresc.exe رو به PEiD بديد کاره اين برنامه اين هستش که به شما ميگه که برنامه به چه وسيله اي پک شده البته کارايي هاي ديگه اي هم داره که فعلن به اونها نميپردازيم

به طور معمول ASPack 2.12 رو با AspackDie V1.41 آنپک ميکنن و يکي روش منوال هست که من سعي ميکنم در آموزشهاي بعدي اون رو هم آموزش بدم.
خوب برنامه ي AspackDie رو اجرا ميکنيم و آدرس فايل regresc.exe رو به AspackDie ميديم بعد به يک Message Box بر ميخوريم معني بر اينکه فايل مورد نظر شما آنپک شده و در همون فلدري که RegisteryRescue رو اينستال کرديد فايل unpacked.exe ساخته شده .

خوب حالا Win32Dasm رو اجرا ميکنيم و از منوي Disassembler منوي Open file to disassemble رو انتخاب ميکنيم و فايل unpacked.exe رو باز ميکنيم خوب حالا جمله ي Wrong Registeration Code رو Search ميکنيم و بعد ٣ خط بالا ميرويم .
و 0049BA61 رو ياداشت ميکنيم معمولن با تغيير دادن اين قسمت برنامه ها کرک ميشن ولي در اين برنامه اين طور نيست بنابراين من اين قسمت رو توضيح نميدم!!!
خوب وقتي به اينچنين مشکلي بر ميخوريد دنباله جايي بگرديد که برنامه رجيستر مي شود!
خوب براي اين کار ميتونيد هم به قسمت String Data References بريد و دنبال جملاتي بگرديد که امکان داره هنگام رجيستر شدن نشون داده بشن!
راه ديگه اين هستش که دنبال کلماتي مثل Thank, Register و ... بگرديد براي مثال من Thank رو Search ميکنم و بعد چند خط بالا مي روم .
خوب حالا به قسمت 0049B977 ميرويم اينجا همون جايي هست که وقتي ما Registeration Code غلط ميزنيم اجازه نميده که رجيستر کنيم خوب ما بايد اين قسمت رو تغيير بديم براي اين منظور ٢ کار رو ميتونيم انجام بديم يکي اينکه JE رو به JNE تبديل کنيم و راه ديگه رو که بعد ميگم!!

خوب حالا Win32Dasm رو ميبنديم و unpacked.exe رو در Hackers View باز ميکنيم و ٢ بار کليد اينتر رو ميزنيم تا وارد قسمت Decode بشيم.
حالا کليد F5 رو ميزنيم و بعد از زدن يک دات(.) 0049B977 رو وارد ميکنيم و بعد کليد Enter رو ميزنيم .
حالا ميرسيم به روش دومي که گفتم بعد توضيح ميدم:
کليد F3 رو ميزنيم و تعداد کارکتر هايي رو که مشخص کردم مي شمريم و تقسيم بر ٢ ميکنيم و به تعداد حاصل ٩٠ تايپ ميکنيم که در اين مثال بايد ٦ تا ٩٠ وارد کنيم.
خوب حالا براي Update شدن کليد F9 رو ميزنيم و بعد براي خارج شدن از کليد F10 استفاده ميکنيم.
حالا فايل unpacked.exe رو اجرا ميکنيم و به قسمت Register ميرويم :
Username: PersianHacker.Net
Registeration Code: HackerBoy
و به جمله ي Thank you for your registeration ميرسيم