0 [Tutorial] Crack/ patch Winrar 4.02 new

Jumpa lagi sama ane gan, hehehee..

sekarang kita mau belajar ngecrack/ ngepatch Winrar v.4.02

ini hanya bahan pembelajaran semata, saya anjurkan buat beli aslinya aja ya..

karena pembajakan itu dilarang, hehehehe

Ok langsung tancap...

Target : Winrar v.4.02

Bahan :

• FastScanner 3
• HDash
• OllyDbg
• Silahkan Search disini

Tutorial step by step :
By me : zaya_razta/ zkyE@nyit-nyit.net

Special thank'z to : Mr Paradox, azma, Kame, Lezzo_x, pnta, C0M3ND4D0R, Mr.Teo, vic4key, maaya2100, kruzco, RaBBiT, Z.Alpa, Mrhpx Rizal, Ceoode Aka'adi, scoudrel byte, dll in secret blog/forum & group

Kita liat winrarnya..



sama kaya tutorial sebelumnya, pertama2 kita scan dulu winrarnya tapi pake FastScanner 3 (cz pake PEiD gak kedetect)



nah gak di pack, dan di compile pake Microsoft Visual C++ v8.0 2005

Ok kita buka winrarnya pake HDasm dulu, trus klik S seperti gambar di bawah ini, kemudian ketikan "evaluation copy" tanpa tanda petik, kalau ketemu double klik string tadi..



catat adress jump di atas string tadi seperti gambar di bawah ini, maksudnya biar gampang di copas, hehehee....
stiap kompi beda2 adressnya..



kemudian pastekan adress yang di dapat tadi ke OllyDbg dengan cara klik kanan go to > Expression (Ctrl+G), kemudian klik OK



lalu geser ke atas dan breakpoint di CMP BYTE PTR DS:[507CF0],0 kemudian klik Run atau tekan F9 pada keyboard



dan ngebreak di tempat yang di breakpoint td, kemudian klik kanan di table bawah pilih Follow adress in Dump



kemudian klik kanan di byte "00" yang di depan seperti gambar di bawah ini, pilih Breakpoint > Hardware, on access > Byte
lalu restart ulang dengan cara klik tombol atau klik Debug > Restart atau tekan Ctrl+F2 di keyboard



Setelah selesai restart ulang kemudian klik Run lagi tombol ini , dan ngebreak di XOR EAX,EAX lalu breakpoint lagi di CALL 00497A80 dan restart lagi..




Setelah selesai restart kemudian Run lagi...
ngebreak di tempat tadi CALL 00497A80 , kemudian klik debug > step into atau tekan F7 di keyboard atau tekan



kemudian geser ke bawah sampe menemukan

00497BAF . C745 FC FFFFF>MOV DWORD PTR SS:[EBP-4],-1
00497BB6 . 8D8D 44EFFFFF LEA ECX,DWORD PTR SS:[EBP-10BC]
00497BBC . E8 EF9FF6FF CALL 00401BB0                         ; WinRAR.00401BB0
00497BC1 > 32C0         XOR AL,AL
00497BC3 > 8B4D F4     MOV ECX,DWORD PTR SS:[EBP-C]
00497BC6 . 64:890D 00000>MOV DWORD PTR FS:[0],ECX

lalu ganti XOR AL,AL menjadi MOV AL,1



kemudian seleksi yang di edit tadi klik kanan Copy executable > selection
dan save file tadi caranya sama seperti tutorial sebelumnya..
klik kanan > save file, replace aja langsung

dannn...
tarraaaa...
kita berhasil mempatchnya...

tapi di about masih kosong..



Ok..
Cara untuk mengisi registration nya silahkan copy tulisan di bawah ini ke notepad

RAR registration data
         -= ™ zAyA_rAztA ™ =-
         [ zkyE@nyit-nyit.net ]

Save dengan nama RarReg.key di dalam folder Winrar

dannnnnn....
yaahhhooooww.....

Read more

0 [Tutorial] Cracking/ patch Emu8086 version 4.08

Sekali lagi ini cuman untuk bahan pembelajaran semata...

dan gak bosan-bosan saya sarankan anda untuk membeli yang aslinya saja

biar tidak ada pihak yang dirugikan

Ok...

Target : Emu8086 Version 4.08

Bahan :

• PEiD
• OllyDbg
• Search disini

Tutor Step By Step :
By : me (zaya_razta)/ zkyE@nyit-nyit.net

Pertama-tama seperti biasa kita Scan dulu program tadi pake PEiD



wooaww...
tidak di pack dan di compile pake Microsoft Visual Basic 5.0 / 6.0

kita tes dulu Emu8086 td untuk registrasi...



wew...
katanya "wrong registration key."
Jelas aja itu khan lisensi yang gak bener
wkwkwkwwkk.............

Oke deh langsung kita debug pake OllyDbg...
kemudian langsung klik kanan pilih search for > All referenced text strings



setelah ke lokasi tujuan ( ciiee kaya proyek aja :D ) maksudnya ke table string..
tarik sampe ke paling atas, kemudian klik kanan Search for text..
ketik "wrong registration" tanpa tanda petik, dan hilangkan semua centang (kalau ada yang di centang di case... dan Entire...)
klik OK



Cari string "wrong registration key." seperti gambar dibawah ini, kemudian double klik



Kemudian ikuti seperti gambar dibawah ini, klik kanan Go to JE from 005D8E3B



Breakpoint pada CALL 005DA160, lalu Run atau tekan F9 pada keyboard



kemudian kita ke Emu8086 tadi dan registrasi dengan nama terserah dan key terserah.....
lalu klik OK



dan ngebreak di tempat yang kita breakpoint tadi, lalu klik tombol atau tekan F7 pada keyboard..



kemudian geser kebawah samapi menemukan seperti gambar dibawah ini....
kemudian kita NOP JG 005DA706 dan JE 005DA770



setelah itu seleksi yang kita edit tadi, lalu klik kanan di seleksi tadi pilih Copy to executable > selection



setelah muncul table/ form seperti gambar dibawah ini kemudian klik kanan > save file
lalu langsung kita replace/timpa aja file tadi...


Close aja OllyDbg karen semua udah selesaiii...
Daannnn...................
taarrrraaaaaaaaa.........
Gooodd Jooobbbb....

Read more

0 [Tutorial] Cracking IcoFX 2

Tutorial ini semata-mata hanya buat pelajaran saja, ane sarankan sebaiknya donasi aja dengan membeli lisensinya,,,
hehehee...

dan maaf kalo salah kamar, kalau salah kamar tolong dipindahkan ya om..

Oke to the point aja

Target : IcoFX.ro



Bahan :

• PEiD
• DeDe decompiler
• OllyDbg
• untuk bahan silahkan cari di mbah google

Pertama-tama kita scan dulu pake PeiD



Wew...
Ternyata aman, tidak di pack dan di compile pake Borland Delphi 6.0 - 7.0
langsung kita decompile pakai DeDe decompiler, keluar notice pertama klik saja Ok, notice kedua klik OK, notice ke empat klik NO, kalau masih ada notice kelima klik NO saja

kemudian pilih Procedures pada tab seperti gambar di bawah ini, trus cari TfrmRegister di list view sperti gambar, trus copy RVA Timer dengan klik kanan seperti gambar di bawah ini



kemudian kita buka IcoFX2 tadi dengan OllyDbg lalu klik kanan > Go to > Expression (Ctrl+G), lalu paste RVA yang di copy dari DeDe td dan klik OK..



Cari SETE AL dengan menggeser ke bawah, kalau ketemu Ganti SETE AL Menjadi SETNE AL seperti gambar di bawah



lalu seleksi yang di edit, trus klik kanan > Copy to executable > selection



Setelah muncul table langsung klik kanan lagi > save file



simpan dengan nama IcoFX2_patch.exe biar file asli gak hilang atau bisa juga langsung simpan dengan nama IcoFX2.exe biar langsung replace.



lalu buka file td dan register dengan nama terserah dan registration key terserah...



Dan...
Taraaa...
Success....

Tp ini masih belum selesai..
bersambung ke bawah...

Melanjutkan yang di atas...
setelah kita registrasi dan ber hasil, tapi ketika kita kembali membuka IcoFX atau saat mau close program IcoFX td masih muncul form registrasinya seperti gambar dibawah ini...



nah lo....
Oke sekarang kita buang tuh Form registernya berikut caranya...

Kembali kita buka IcoFX yang sudah kita crack tadi dengan OllyDbg kemudian kita Run atau dengan menekan F9 atau dengan menekan tombol
Setelah muncul IcoFX dengan sempurna seperti gambar di atas, kalau gak muncul close program IcoFX tadi sehingga keluar form registernya, kemudian kita klik tombol pause disamping tombol Run td...

lalu cari [CODE]RETURN to IcoFX2__.0069B007[/CODE] di bagian pojok bawah seperti gambar dibawah ini, tepatnya geser kebawah sampai ketemu lalu klik kanan > Follow in Disassembler


kemudian geser sedikit keatas cari seperti gambar di bawah ini, lalu ganti  JNZ SHORT 0069B00E menjadi JMP 0069B00E



kemudian seleksi dan klik kanan> Copy to executable > selection



setelah muncul table seperti di bawah ini trus klik kanan > save file
dan replace aja file tadi..



Daannnnn....
Taarrraaaa.....
Kita berhasil menghilangkan form registration nya...
Sejauh ini sih dah berhasil
Tapiii...
nah looo ada tapinya..

Masih bersambung ke bawah..


Oke sekarang kita lanjutkan tutorial di atas atau dengan kata lain final tutorial, hehehee

Cekidot

Penampakan terlihat seperti ini ketika kita mengklik tombol save di toolbar saat menyimpan gambar..



kelihatan Crackannya masih belum sempurna...

Sekarang kembali kita buka IcoFX.exe yang sdah di crack tadi dengan OllyDbg...

Kemudian klik tombol Run
kemudian kita ke IcoFX dan klik file > open , pilih gambar apa aja...
lalu klik tombol save di toolbar, maka akan muncul notice "The trial has expired. bla.. bla.. " seperti gambar di atas..
setelah itu kita kembali ke OllyDbg dan klik tombol pause
lalu klik tombol atau klik View > Call Stack
muncul table seperti di bawah ini, kemudian klik kanan pada ? IcoFX2.00617DC4 > Show call



kemudian breakpoint di CALL 00617DC4 dan klik Run atau F9, dan ngebreak di tempat yang kita breakpoint tadi, kemudian klik tombol atau klik Debug > step into atau tekan F7 pada keyboard..



setelah itu kita geser kebawah sampai menemukan

SETE AL
TEST AL ,AL
JNZ 006182BB

Lalu ganti JNZ 006182BB menjadi JMP 006182BB



dan seleksi hasil edit tadi, lalu seve file tadi seperti pada tutorial sebelumnya...



Dan taraa.....
Akhirnya IcoFX tadi jadi full version...
Hoorreeee....


fiiuuhhhhh
cape juga bikin tutorialnya..

Mohon maaf kalau tutorial ini begitu singkat dan gak secara rinci, karena kalau di jelaskan satu persatu dari mana dapatnya akan panjang sekali, jadi mudah-mudahan bisa di mengerti...

Read more