JSEMTS搜尋引擎
 

ContaPlus

AH55U4/HAAY6D-HIKL5Y-WC4

NominaPlus

A165U4/1AAY6D-1IP559-G6A

FacturaPlus

AOY5U4/OAA5AA-OA5L59-IN1


VISITA LA PAGINA DE www.spanishare.com


http://members.fortunecity.com/freearea321/tutor12.htm

PROTECCI粍: Limitado el nero de ejecuciones a 15 / Introducir contraclave a partir de una clave ya generada en el exe durante la instalaci鏮.

TIPO DE CRACK: Dependiendo del nivel del lector:
- Newbies: encontrar el archivo donde marca en nero de ejecuciones y hacer que nunca se agoten.
- Resto: Hallar la contraclave
- Expertos: Crear el keygen

NOTA DEL AUTOR: No he tenido ganas de hacer el keygen, pero he creado un archivo para parchear el EXE y que saque siempre el mismo nero, por lo que la contraclave ya la sabemos, xDDD. Si haces el keygen, mandadme la rutina, gracias.

AGRADECIMIENTOS: Gracias al apoyo de todos aquellos que est壾s en el canal #crackers del IRC HISPANO y sobre todo a [ThePope] y [XasX] por su apoyo para que este crack fuera posible. (Al final no me rendPopi, xDDD)



INTRODUCCI粍

Tras versiones y versiones de Nominaplus, Contaplus, Facturaplus... y toda esta gama del Grupo SP, han decicido venderlos ON-LINE, xDDD. Con esto, tras una descarga de entre 15 y 30 Mb.!!!!!!! instalamos el programa y anda!!! introduzca contraclave para registrar, jejeje. VAMOS A POR 彳.


PRIMER CONTACTO

El ficherito ejecutable NOMINAS.EXE ocupa unos 4 Mb., asque podemos imaginarnos con que basura de compiler esthecho pero, todo se tiene que hacer. Abrimos con el W32DASM y pfff, nada s鏊o conseguimos ver que esthecho en CLIPPER 16 bits!!!!!!!!!!!!!!!!!! asque pasamos de este disassembler/debugger.

Bueno, habrque echar una ojeada..... ejecutamos el programa y observamos que tiene una NAG que nos cuenta las veces que lo hemos ejecutado, l璥ite de 15, y nos ha generado una CLAVE y hay que meter una CONTRACLAVE. A ver si escribimos en la contraclave.... anda!!! limitado a 10 d璲itos, interesante. Y qupasa si damos a continuar.... un mensaje de error!!! posible messagebox y punto de partida.... PASEMOS A LA PARTE DURA!!!!



PRIMERA PROTECCI粍 (LIMITE DE EJECUCIONES)

Bien, hemos visto que lleva una cuenta, asque deber
- Grabarla en el REGISTRO DE WINDOWS
- Grabarla en un archivo suyo o el propio ejecutable.

Bueno, pos al tajo. Cargamos el REGMONITOR Y EL FILEMONITOR, le aplicamos el filtro para el NOMINASW, y ejecutamos el programa. metemos una contraclave falsa, damos a continuar y salimos. Un vistazo al REGMONITOR..... nada importante, bueno a ver los archivos.... mmmmmmmm un tal PTCCDI.DLL ha sido escrito!!!! y adem嫳 en el tiempo en el que le dimos a Continuar!!!!!!!! muy curioso,no?? jejejeje.

Vamos a hacer un truquillo a ver si lleva la cuenta o no en el ptccdi.dll: copiemos este archivo con otro nombre en el mismo directorio y ahora ejecutamos el programa y hacemos que nos descuente otra ejecuci鏮. Ya est ahora solo nos queda comparar el ptccdi.dll y el archivo que hemos hecho la copia.... BINGO!!!!!!! en una direcci鏮 de memoria se han cambiado los bytes, muy sospechoso, vamos a probar a renombrar el archivo copiado a ptccdi.dll y veremos si nos saca el mismo numero de ejecuciones de antes.... SIIIIIIIIIIIIIIIII YA LO TENEMOS, pero claro, esa nag es muy molesta. Vamos a intentar sacar el nero de serie para registrarnos...




SEGUNDA PROTECCI粍 (SERIAL)

Te interesa seguir m嫳 allen CLIPPER???? no es muy divertido tracearlo asque habrque buscarse la manera con truquillos caseros, xDDDD.

Vamos al messagebox de antes, si comprobamos con un BPX vemos que salta el SoftIce, asque vamos a pararlo ah introducimos de contraclave por ejemplo SEROCULTO9 y le damos a continuar.... ya tamos en el messagebox, si inspeccionamos siempre llegaremos al mismo sitio, calls, calls, calls, m嫳 calls, y m嫳 calls, y otra vez calls.... asque no interesa, jeje (a no ser que te guste dar vueltas, :-P ). 燕or quno probamos a buscar nuestra contraclave?:

- Introducimos en softice: D 0030:ESI para pasar a direcciones de texto (estamos en 16 bits, jeje) y ahora S 0 L FFFFFFFF 'SEROCULTO9' ..... y lo encuentra. Ojeemos un poco por arriba, otro por abajo... nada, ning numero raro de 10 cifras, mala suerte. A ver si lo vuelve a encontrar, por lo que pulsamos S otra vez, y slo encuentra, ojeamos y tampoco, nada!!!! joer han borrado todas las huellas.


Pues este truquillo no nos ha servido de nada... y este otro truquillo :


- Salimos del programa lo volvemos a ejecutar, introducimos la contraclave SEROCULTO9, y ahora vamos a SoftIce (CTRL+D). Busquemos un poquito por aha ver si ya estnuestra contraclave.... SI, est... si pensamos un poco, el programa al comprobarla necesitarleer esa direcci鏮 de memoria, no????? pos vamos a usar el sice un poquito m嫳, despu廥 de la primera bqueda, ponemos BPM xxxxxxxx RW, donde xxxxxxxx es la direcci鏮 de memoria donde estaba nuestra contraclave. Bien ya estesto tendr燰 que valer, pensar嫳?? pos NO, puede que esten m嫳 sitios. Otra bqueda y VOILahestotra vez, pos hacemos lo mismo con el BPM y ashasta que no aparezca nada o se nos acaben los BPM (el softice limita a 4, ohhhhhhhhh, jejeje).

Bien, volvamos al programita (CTRL+D) y demos a Continuar... TA DAAAAAAAAA, SICE aparece ante nuestros ojos, jejejeje. Observemos que esten una direcci鏮 de memoria, vamos a verla... D xxxxxxxx ..... un poco pa arriba (CTRL + FLECHAS/PGDN/PGUP) otro pa abajo, nada raro, mmmm.... pulsemos F5.... y otra vez, jejeje, la misma operaci鏮, y astodo el rato. Al final veremos un nero de 10 cifras que empezarpor 1E casi seguro, jeje. Aptalo y pru嶵alo, FUNCIONAAAAAAAAAA!!!!!! OTRA PROTECCI粍 FUCKED!!!!!!!!!! Y ya est?? joer que asco dir嫳, no? xDDDD.

Bueno, pero esto no nos vale para hacer un crack, s鏊o hemos sacado un serial, asque habrque hacer el KEYGEN, pero a m sinceramente, no me interesa tracear el CLIPPER, que me mareo, asque inspeccionando un poco, instalotra vez en otro sitio el NOMINAPLUS y la clave cambiaba, que extra隳, vamos a comparar el ejecutable, y BOOM!!! diferencias halladas... vamos a cambiar con el editor hexadecimal.... JEJEJE es el nero de la CLAVE. Pos con esto ya tenemos el crack hecho, s鏊o hay que poner una CLAVE que le hayamos sacado la CONTRACLAVE, y listo. Si no te quieres romper la cabeza, son 8 bytes de longitud, ya que el NE del principio significa Nominaplus Elite, por lo que si miras en el offset 36944D del ejecutable, y cuentas 8 bytes, tendr嫳 la clave.



SOLUCI粍 FINAL

No voy a hacer el KEYGEN, eso se lo dejo para ThePope o el que quiera hacerlo, jeje. No obstante, si lo haces te agradecer燰 que me pasar嫳 el programita y la rutina :-P ....

Espero que os haya quedado claro algo sobre este tipo de protecciones: EL AUTOR QUE NO SE PREOCUPE QUE YA LO L泝 CLIPPER, jajajaja

Nos vemos en otro tutorial, byes...

SeRoCuLtO
#crackers IRC HISPANO






搜尋引擎讓我們程式搜尋結果更加完美
  • 如果您覺得該文件有幫助到您,煩請按下我
  • 如果您覺得該文件是一個一無是處的文件,也煩請按下我

  • 搜尋引擎該文件您看起來是亂碼嗎?您可以切換編碼方式試試看!ISO-8859-1 | latin1 | euc-kr | euc-jp | CP936 | CP950 | UTF-8 | GB2312 | BIG5 |
    搜尋引擎本文件可能涉及色情、暴力,按我申請移除該文件

    搜尋引擎網址長?按我產生分享用短址

    ©2024 JSEMTS

    https://tw.search.yahoo.com/search;_ylt=A8tUwYgkQU1YcXoAUE9r1gt.;_ylc=X1MDMjExNDcwNTAwMwRfcgMyBGZyA3lmcC10LTkwMC10dwRncHJpZAMxWU5tY2FYMVFGQ2ZvUXZGN1N0bzVBBG5fcnNsdAMwBG5fc3VnZwMwBG9yaWdpbgN0dy5zZWFyY2gueWFob28uY29tBHBvcwMwBHBxc3RyAwRwcXN0cmwDBHFzdHJsAzQ4BHF1ZXJ5AyVFNiVBRCVBMSVFNiVBRCU4QyUyMCVFNSVCMCU4OCVFNiU4MyU4NSVFNSU5QyU5OAR0X3N0bXADMTQ4MTQ1Nzk3Ng--?p=%E6%AD%A1%E6%AD%8C+%E5%B0%88%E6%83%85%E5%9C%98&fr2=sb-top-tw.search&fr=yfp-t-900-tw&rrjfid=7463378 https://tw.search.yahoo.com/search;_ylt=A8tUwZJ2QE1YaVcAUmFr1gt.;_ylc=X1MDMjExNDcwNTAwMwRfcgMyBGZyA3lmcC10LTkwMC1zLXR3BGdwcmlkAwRuX3JzbHQDMARuX3N1Z2cDMARvcmlnaW4DdHcuc2VhcmNoLnlhaG9vLmNvbQRwb3MDMARwcXN0cgMEcHFzdHJsAwRxc3RybAM4NARxdWVyeQMlRTglQjYlODUlRTUlOEYlQUYlRTYlODQlOUIlRTclOUElODQlRTUlQUYlQjYlRTUlQUYlQjYlMjAlRTglODMlQTElRTUlQUUlODklRTUlQTglOUMEdF9zdG1wAzE0ODE0NTc3OTM-?p=%E8%B6%85%E5%8F%AF%E6%84%9B%E7%9A%84%E5%AF%B6%E5%AF%B6+%E8%83%A1%E5%AE%89%E5%A8%9C&fr2=sb-top-tw.search&fr=yfp-t-900-s-tw&rrjfid=1159125 https://tw.search.yahoo.com/search;_ylt=A8tUwYgkQU1YcXoAUE9r1gt.;_ylc=X1MDMjExNDcwNTAwMwRfcgMyBGZyA3lmcC10LTkwMC10dwRncHJpZAMxWU5tY2FYMVFGQ2ZvUXZGN1N0bzVBBG5fcnNsdAMwBG5fc3VnZwMwBG9yaWdpbgN0dy5zZWFyY2gueWFob28uY29tBHBvcwMwBHBxc3RyAwRwcXN0cmwDBHFzdHJsAzQ4BHF1ZXJ5AyVFNiVBRCVBMSVFNiVBRCU4QyUyMCVFNSVCMCU4OCVFNiU4MyU4NSVFNSU5QyU5OAR0X3N0bXADMTQ4MTQ1Nzk3Ng--?p=%E6%AD%A1%E6%AD%8C+%E5%B0%88%E6%83%85%E5%9C%98&fr2=sb-top-tw.search&fr=yfp-t-900-tw&rrjfid=2563205 https://tw.search.yahoo.com/search;_ylt=A8tUwZJ2QE1YaVcAUmFr1gt.;_ylc=X1MDMjExNDcwNTAwMwRfcgMyBGZyA3lmcC10LTkwMC1zLXR3BGdwcmlkAwRuX3JzbHQDMARuX3N1Z2cDMARvcmlnaW4DdHcuc2VhcmNoLnlhaG9vLmNvbQRwb3MDMARwcXN0cgMEcHFzdHJsAwRxc3RybAM4NARxdWVyeQMlRTglQjYlODUlRTUlOEYlQUYlRTYlODQlOUIlRTclOUElODQlRTUlQUYlQjYlRTUlQUYlQjYlMjAlRTglODMlQTElRTUlQUUlODklRTUlQTglOUMEdF9zdG1wAzE0ODE0NTc3OTM-?p=%E8%B6%85%E5%8F%AF%E6%84%9B%E7%9A%84%E5%AF%B6%E5%AF%B6+%E8%83%A1%E5%AE%89%E5%A8%9C&fr2=sb-top-tw.search&fr=yfp-t-900-s-tw&rrjfid=9453396 https://tw.search.yahoo.com/search;_ylt=A8tUwYgkQU1YcXoAUE9r1gt.;_ylc=X1MDMjExNDcwNTAwMwRfcgMyBGZyA3lmcC10LTkwMC10dwRncHJpZAMxWU5tY2FYMVFGQ2ZvUXZGN1N0bzVBBG5fcnNsdAMwBG5fc3VnZwMwBG9yaWdpbgN0dy5zZWFyY2gueWFob28uY29tBHBvcwMwBHBxc3RyAwRwcXN0cmwDBHFzdHJsAzQ4BHF1ZXJ5AyVFNiVBRCVBMSVFNiVBRCU4QyUyMCVFNSVCMCU4OCVFNiU4MyU4NSVFNSU5QyU5OAR0X3N0bXADMTQ4MTQ1Nzk3Ng--?p=%E6%AD%A1%E6%AD%8C+%E5%B0%88%E6%83%85%E5%9C%98&fr2=sb-top-tw.search&fr=yfp-t-900-tw&rrjfid=1829698 https://tw.search.yahoo.com/search;_ylt=A8tUwZJ2QE1YaVcAUmFr1gt.;_ylc=X1MDMjExNDcwNTAwMwRfcgMyBGZyA3lmcC10LTkwMC1zLXR3BGdwcmlkAwRuX3JzbHQDMARuX3N1Z2cDMARvcmlnaW4DdHcuc2VhcmNoLnlhaG9vLmNvbQRwb3MDMARwcXN0cgMEcHFzdHJsAwRxc3RybAM4NARxdWVyeQMlRTglQjYlODUlRTUlOEYlQUYlRTYlODQlOUIlRTclOUElODQlRTUlQUYlQjYlRTUlQUYlQjYlMjAlRTglODMlQTElRTUlQUUlODklRTUlQTglOUMEdF9zdG1wAzE0ODE0NTc3OTM-?p=%E8%B6%85%E5%8F%AF%E6%84%9B%E7%9A%84%E5%AF%B6%E5%AF%B6+%E8%83%A1%E5%AE%89%E5%A8%9C&fr2=sb-top-tw.search&fr=yfp-t-900-s-tw&rrjfid=4136555