SKys

E-Güven: (5/100)

Adım Adım Crack Dersleri
Crackme isimli küçük progr*****lar sizin cracker yetenekleriniz geliştirir. Usta crackerler tarafından hazırlanan bu programlar sadece bir register penceresinden ibarettir. Doğru şifreyi bulursanız bu program kırılır.

Bu crackme programını aşağıdaki anlatımdan faydalanarak kırmaya çalışın. Worldtv programına kıyasla çok çok basit bir cracking.



Your Download-Link: [Bu Linki Görüntüleyebilmeniz İçin Üye Olmanız Gerekiyor. ]

Çözen arkadaş olursa buraya resimli bir anlatım ya da cracklediği screenshotu eklesin
. Herkes faydalansın.

Bu küçük alıştırmayı severseniz şu adreste bir çok crackme var. Oldukça sade olan bu siteden indirip egzersiz yapabilirsiniz.

[Bu Linki Görüntüleyebilmeniz İçin Üye Olmanız Gerekiyor. ]

__________________

SKys

E-Güven: (5/100)

WINDOW NINJA

program: Window Ninja
(tek tuşla explorerdei açık pencereleri gizleyen küçük bir program)
180 kb.
download: URL [Bu Linki Görüntüleyebilmeniz İçin Üye Olmanız Gerekiyor. ]


Araç : Olly

Koruma : serial koruması


Çok kolay bir serial bulma olacak
Window ninja programını kurun ve çalıştırın.



















Kapatıp açsanız bile tekrar seriali girin filan demiyecektir

__________________

SKys

E-Güven: (5/100)

Kırılacak program:
LC 4

The Tools:
OllyDbg 1.09d

The Protection:
Serial Protection


Lc 4 isimli programı kurun.

Kurduğunuz dosyanın bir yedeğini alın. Lc de koyalayıp mesela lc42 olarak
adlandırıp yapıştırın.

Önce lc4 peid ile açılır:



program vb ile yazılmış ve korumasız.







şimdi lc4 kapatılıyor ve olly açılıyor. Olly programını açıp LC4 programını
yükleyin

__________________

SKys

E-Güven: (5/100)

Şimdi orginal LC4 programını çalıştırın. Register-unlock ekranında
bulduğunuz şifreyi girin.

__________________

SKys

E-Güven: (5/100)

__________________

SKys

E-Güven: (5/100)

__________________

SKys

E-Güven: (5/100)

__________________

SKys

E-Güven: (5/100)

seçiyoruz Modül kısmına baktığımızda programımıza ait ImageBase nin 400000 olduğunu görüyoruz genelde bu değer hep aynı çıkar peki bu bize nasıl lazım olacak? Şöyle bulduğumuz OEP'den 520584 ImageBase'i 400000 çıkartıyoruz çıkan değer 120584 bizim Bu bizim gerçek Kod giriş noktamıza ait değerdir. Windows'un hesap makinesini kullanabilirsiniz yaptığımız hesap heximal olduğundan hesap makinesinde Görünüm/Bilimsel seçildikten sonra Hex seçeneği seçerek hesaplamayı yapınız. Bu değeri ImportREC aracımızda kullanacak iport tablomuzu buna göre düzenleyeceğiz.

ImportREC aracıyla import tablosunu düzeltme çalışmasıyla dersimize devam ediyoruz...

Şimdi sıra geldi ImportREC aracımızla Generic Unpack ettiğimiz programımızın import tablosunu düzletmeye programımız 2nd Speech Center'a ait orjinal uygulamamız olan iisc.exe tıklayıp aktif ediyoruz.

Uayrı: Orijinal uygulamamız çalışır durumda olmalı unpack ettiğimiz uygulama değil!!!
Çünkü orjian programımız baz alınara unpack ettiğimiz dosyamız düzenlenecek!

Aracımız ImportREC kurulum gerekmez herhangi bir dizine açabilirsiniz ve aracımızı çalıştırıyoruz üstden çalışmakta olan iisc.exe uygulamamızı seçiyoruz

Ortadaki pencerede testi yaptığını göreceksiniz şimdi bulduğumuz hex değeri 120584'ü OEP yazan pencereciğe yazıyoruz eğer yazdığımı hex değeri doğruysa çalışmakta olan programımıza Code Entry Point'i bulur bulduğunu küçük bir pencere açarak bildirir burası önemli bulamdıysa bunuda belirtir o zaman tabloyu düzeltemez!
Import tablosunu düzeltmek için Get Import Tuşuna tıklayın orjinal uygulamanın Ram'deki durumunu okuyup düzeltilecek uygulama için değerleri alır Artık son işlem kaldı DUMP yaptığımız "iisc.exe.unpacked_.exe"yi düzeltmek Fix Dump Tuşuna basıyoruz karşımıza çıkan pencereden DUMP ettiğimiz "iisc.exe.unpacked_.exe" uygulamamızı seçiyoruz bilgisayarınızın gücüne bağlı olarak kısa bir beklemeden sonra aynı dizinde 2. bir kopyası daha oluşacaktır. Bu işlem esnasın bilgisayarınız kilitlenmiş gibi olacak ama sakın ImportREC programını kapatmayın!
Artık Import tablosuda düzeltilmiş son uygulamamız bizim üzerinde çalışacağımız uygulamadır "iisc.exe.unpacked__.exe" dikkat ederseniz adının sonuna bir alt çizgi daha eklenmiş.
Önceki DUMP yapmış olduğumuz uygulamayı silebilirsiniz.

__________________

SKys

E-Güven: (5/100)

Generic DUMP işlemi uzun anlatımımla size biraz karışıkmış gibi gelsede birkaç örnek ile kendiniz çalışıp alıştığınızda sizin için bu çalışma sadece 2 dakika tutacaktır inanın.

Çalışmamızın son aşaması Import tablosu düzeltilmiş haliyle DUMP yaptığımız programımızı kırılmasına sıra geldi.


Bir Sonraki çalışma W32Dasm ile 2nd Speech Center Kırmak.

Şimdi geldi programımızı kırmaya
Programımız çalıştırıldığında bizi bir NAG ekranı karşılıyor bu programın deneme sürümünü kullanmakta olduğumuzu ve full sürümüne sahip olmak isterseniz $39.95 NOW! ödememiz gerektiğini belirtiyor çirkin NAG ekranında ve her açışımızda da bizi karşılıyor.
Tabi biz para verecek değiliz ama FULL olarak kullanacağız Bir önceki Crack Me programcığımızda nasıl kırdığımızı sanırım hatırlıyorsunuz! Programımızda Enter Key yazan tuşa basıyoruz isim ve key girilecek iki kutucuğu olan küçük bir bir pencere geliyor ekrana şimdi bu programımızı kendi adımıza Lisanslıyacağız Adımızı yazıyor key olan yerede sallama bir serial yazıyoruz Tamama basıyoruz o da ne! serialimiz hatalıymış.
Hemen W32Dasm DUMP ettiğimiz programımızı (iisc.exe.unpacked1__.exe) W32Dasm ile açıyoruz bilgisayarımızın hızına bağlı olarak satır satır kodlar taranıp ASM kodları halinde kısa bir süre sonra karşımızda yapmamız gerekeni biliyoruz neydi Hata mesajımız olan Registered Code Error hemen String arama penceremizi açıyoruz Hata mesajımızın string'inden bir bölümü arama penceresine yazıyoruz mesela Code Ara diyoruz program içerisindeki bir çok string içerisinden bizim hata mesajımıza rastlıyana kadar bir kaç defa Ara tuşuna tıklıyoruz sonunda hata mesajımızı arama penceresinde görüyoruz Hata mesajımıza Çift tıklıyoruz

ilmeçimizi 51E744 OFFSET adresine görtürüyor tekrar çift tıkladığımızda ise ilmeçimizi bu sefer 51ECE0 OFFSET adresine götürüyor her iki adresde de bulunan string bizim hata mesajımızdaki string.
Bu her iki adresdeki Hata mesajları aynı ancak biri bize ait hangisinin bize ait olduğunu bilmediğimizden her ikisinde de deneme yapmamız lazım!!! (iş gittikçe güçleşiyor kırabilecekmiyiz acaba?). Önce 51E744 OFFSET adresindekini ele alıyoruz Biraz yukarı baktığımızda Jurnalcımız bize buraya gönderenlerin OFFSET adreslerini jurnallıyor Üç adet 51E66B 51E675 51E69C Ben bu üç adrese de gidip tersine çevirme ile denemelerimi yaptım ve doğru neticeyi alamadım Huh
Bu sefer 51ECE0'de ki hata mesajımızın hemen yukarısında bizim nereden geldiğimizi jurnallıyan yerde ki adresleri denemeye karar verdim üsttki resimde ayrıntılı görünmekte bu adresler 51EC07 51EC11 ve 51EC38 şimdi bu adreslere gidip (ADDR Tuşu ile gideceğiz) ne yapacağız? duyar gibiyim işlemi tersine çevireceğiz ama önce biraz inceleyeceğiz. şuanda
OFFSET 51EC07 adresindeyiz ve 51EC11 adresde de je var yani eğer eşitse dallan OFFSET 51EC38 ise jne var yani eğer eşit değilse dallan ve aşağıdaki resimi incelerseniz satırları biraz yukarı kaydırdığımızda aşığıda RegName ondan sonra ise Yazılımı lisansladığınız için teşkkür ederiz şeklinde bir string olduğunu görüyoruz (hemen hata meajımızın biraz yuarısında ) yaniiii bu cümlede açıklanacak olan şu eğer dallanma olmayıp aşağıya doğru kodlar satır satır işlemiş olsaydı programımız Registered olacaktı vede Resistry ye kaydedildiğinden artık kırılmış olan exe'ye de gerek kalmıyacaktı.
Devam ediyorum

__________________

SKys

E-Güven: (5/100)

Önce 51EC07 de ki je'yi tersine yani jne çeviriyoruz yani eşit değilse dallan sonuç olumsuz diğer adresde ki 51EC11 je'yi deniyoruz sonuç gene olumsuz sonra düşünüyorum neydi je eğer eşitse dallan!!! demeki yanlış yerdeyiz bize gerekli olan eğer eşitse dallan yani yazdığımız serial sallama olacağına göre program içerisindeki ile eşitse dallan değilse dallanma bir sonraki kodla devam et yani neyi tersine çecirmeliyiz ki programımız çalışsın jne bunun anlamı neydi eğer eşit değilse dallan biz bunu eğer eşitse dallan yapacağız deniyoruz ve oke oldu sadece bu OFFSET adresi 51EC38 olan jne'yi je'ye çevirmemiz yeterli diğer adreslerdekilerle uğraşmamız gereksiz peki bunu nasıl yapıyoruz

Mausa sağ tıklayarak Yama...'ı seçiyoruz edit penceremizde JNE için hex değeri 0F 85 görüyoruz bunun tersi 0F 84 hemen bunu yaparak son exe mizi oluştumuş olduk penceredeki çalıştır tuşuna basarak programı çalıştırıyoruz gene o berbat NAG ekranı şimdi seriali giriyoruz ---> OK ----- OLE oldu programızı kapatıp açıyoruz O aptal NAG ekranıda yok he he programımız FULL sürüm.
__________________

Bu sefer kıracağımız programımız Direct MP3 Splitter daha önceki W32Dasm çalışmalarımızdan farklı çalışmayacağız sanırım W32Dasm aracımıza artık alışmışsınızdır. Bu sefereki dersimiz Patch (yama) çalışması.
Programlar için Crack sitelerinde aram yaptığımızda bazende karşımıza yamalar çıkar nedir bu yamalar daha önceki çalışmalarımızda gördüğümüz gibi programımızın uygulamasında çalışma yapıyor ve kırıyoruz elimzde uygulamanın kırılmışı dosya olarak diske yedeklenmiştir ancak böyle bir dosyanın taşınabilirliği pekde faydalı değildir çünkü Carck çalışmamızda dosyada bir ya da üç baytlık değişiklik yapmışken bu çalımamızı paylaşacağımız zaman Megabyt'lara varan dosyayı paylaşmak zorunda kalacağız ancak Crack çalımamızı yamama şeklinde bir çalışma yaparsak uygulamasıyla beraber yaklaşık 12 Kbyt tutacakdır böyle bir yama dosyasını kolayca paylaşabilir dağıtabiliriz. Kullanacak kişide yama uygulamamızı çalıştırdığında program dosyasında yapmamız gereken değişikliği yapıp programı kırar.
Ancak unutmayınki sıkıştırılmış dosyalarda yama çalışması yapılmaz çünkü sıkıştırılmış dosyanın önce açılması sonra doğru adresdeki değişikliği doğru bir şekilde yapması gerekir fakat yama çalışmasıyla bu mümkün değildir. Böylesi programlar için ya keygen hazırlanır ya da mecburen programın uygulaması ne boyutta olursa olsun kırılmış uygulama paylaşılır. Çünkü bazı programda key girecek herhangi bir yer bile olamıyabilir bir sonraki dersimizde bunun bir örneğini göreceğiz ve Olly ile kıracağız.

__________________