Animagic GIF 1.02

From UIC

Animagic GIF v1.02

Infos
Author:	Pincopall
Email:	Pincopall90@hotmail.com
Website:	http://pincopall.altervista.org
Date:	30/07/2000 (dd/mm/yyyy)
Level:
Language:	Italian
Comments:	Que: Bravo Pincopall, la protezione non era troppo difficile, ma il tute è adatto ai newbies, mi raccomando però...Cimentatevi sempre con qualcosa che pensate di NON saper crackare!

Introduzione

Il programma in questione permette la creazione di GIF animate (e sta cosa mi sa che la si capiva anche un po' dal titolo no? ;-) da usare poi come meglio si crede (pagine html, sfondo per Windows, ecc...)

Questa è una versione trial, come ho già detto sopra il cui utilizzo scade dopo trenta giorni. Proviamo dunque a farne diventare eterno l'utilizzo!!

Tools

• SoftIce
• HexWorkShop
• W32Dasm 8.93

Link e Riferimenti

http://www.rtlsoft.com/animagic

Essay

Ok guys let's go!!

Dunque lanciamo il programma e subito salta fuori una Message Box che ci informa che questa è una versione trial, che la stiamo usando da un tot di giorni sui 30 previsti, e che ci mprega di registrare il programma anche on-line. Dunque questo è il nostro primo obiettivo: l'eliminazione della protezione a tempo.

Dunque apriamo WDasm (lo so che è meglio IDA , ma ora non ce l'ho sottomano) e cerchiamo con "Find Text" il valore esadecimale 0000001E (corrispondente a 30 in numeri decimali) e segnamoci gli indirizzi nei quali 0000001E viene confrontato con qualcosa. Ci saranno tre di questi compare: uno a 0041D3E2, uno a 0041D403 ed uno a 0040F386:

Dunque, in 0041D3E2 confronta 0000001E con il numero dei giorni da cui noi stiamo usando il programma, voi direte "Oh Pinco e come fai a sapere che in 00473394 ci stà proprio il numero dei giorni ?!?" e io vi risponderò: "Basta aprire SoftIce e guardare cosa è contenuto in 00473394, e così vi accorgerete che lì dentro c'è proprio quello", inoltre come vedete se il numero dei giorni è minore di 30 salta la funzione subito sotto che ci porterà a :

Come vedete se il velore dei giorni sarà maggiore di trenta c'è un bel jg (lump if greater) che ci porterà al messaggio di errore.
Dunque, ci sono vari modi per eliminare questa protezione a tempo, io ho scelto quello che per me è il più elegante, ovvero andare a modificare la call all'indirizzo 0041D3CE che determina il valore di eax, ovvero dei giorni di uso, infatti vedete che il contenuto di 00473394 non è nient'altro che il vontenuto di eax per merito di quel mov a 0041D3D4.
Andiamola dunque ad esaminare:

questa è dunque la parte che ci interessa, infatti il salto incondizionato ci porta direttamente alla conclusione della call, dunque questa è la parte che ci interessa essendo l'ultima in cui viene toccato eax, a questa parte ci si arriva per forza poiché qui ci portano, come potete vedere, due salti incondizionati, per arrivare però a quel mov e di seguito a quel jmpo, bisogna togliere di mezzo quel jne 0041D71D, e per farlo, che cosa meglio di un bel nop? andiamo dunque a cambiare con l'editor esadecimale quel 7505 con un bel 9090.
Ora dunque dobbiamo mettere in eax un valore che riamrrà fisso e che quindi ci farà diventare eterna la versione trial, dunque andiamo di nuovo nel nostro editor esadecimale e cambiamo quel B80F270000 con un bel B800000000 (se volete che il programma pensi che lo stiate usando da zero giorni, ovvero per la prima volta) oppure con un bel B801000000 se volete che pensi di essere usato da un giorno e così via, ovviamente tale numero deve essere minore o uguale a 0000001E.
Ok, il primo passo l'abbiamo fatto, abbiamo tolto la protrezione a tempo e il programma, se abbiamo messo zero giorni di utilizzo, ci darà anche il ben arrivati, altrimenti ci dirà che lo stiamo usando da un tot di giorni (che rimarrà fisso) sui trenta previsti.

Noi però vogliamo di più!! Vogliamo anche la registrazione vero?

Bene, una volta entrati nel programma andiamo su Help e clikkiamo su "Enter name and password", dunque inseriamo il nostro nome: "Pincopall", la nostra compagnia: "Pincoz s.p.a." ed il nostro serial "11223344", clikkiamo ed ovviamente compare la beggar off che ci dice che la password non è valida e che per questo la registrazione non può avvenire.
Bene, ora riapriamo WDasm e cerchiamo sia il messaggio di errore della beggar off che il messaggio che ci apparirebbe se il codice da noi immesso fosse giusto, ed infatti in "String Data Reference" dal menù Refs troviamo un bel " Thank you for registering " nonché un bel " Registration failed: invalid password ".
Okkei dunque clikkiamo due volte su quest'ultimo ovvero sul messaggio della beggar off, e vediamo questo:

Okkei allora eccoci a tale saltino:

Allora, come vedete si tratta di un jump if equal che se salta, quindi se il primo byte di 004733BD, che poi non è altro che il contenuto di al, è uguale a zero, ci manda al messaggio di errore. Dunque, qui potremmo fare in due modi, o noppando quel bel saltuzzo lì sostituendo quel 7470 con un bel 9090, oppure potremmo sostituiree il valore di al che viene determinato da quella call a 0042029E con un valore fisso ovviamente diverso da zero, il ragionamento che va fatto qui è uguale a quello di prima che riguardava la protezione a tempo.
Se infatti tale salto non viene eseguito ecco che arriviamo di filata al messaggio di ringraziamento.

Ok, dunque ora siamo anche registrati, se però avviamo il proggy, vediamo che nonostante ora ci prenda qualsiasi seriale e ci consideri registrati, ci viene sempre mostrata la Message Box che ci dice da quanti giorni stiamo usufruendo gratuitamente del programma.
E a noi questa Message Box da fastidio vero?

Bene: ( per quelli che hanno risposto "no") : tenetevelo così.

Bene: ( per quelli che hanno risposto "si") : continuate a seguire 'sto tute. =)

Allora, andiamo a cercare la call che ci fa apparire tale Message Box all'inizio del programma, il codice che dovrei riportare qui lo ho già riportato sopra, la call in questione è infatti la chiamata a 0041D54D che si trova all'indirizzo 0041D3C2, per non farapparire più tale message box ci basta solo noppare la chiamata, ci apparirà ora, una volta noppata la call, all'inizio del programma una nuovaMessage Box che ci informerà che questo programma è registrato a nome di "Pincopall" della "Pincoz s.p.a." e sotto vedremo che ci chiederà : " Volete che io non appaia più all'inizio del programma ? ", bene qui potete ovviamente fare quello che volete, però secondo me è bello vedere che un programma si ritiene registrato e si vanta di esserlo ;-)

Bene, con questo abbiamo finito, ora abbiamo eliminato la protezione a tempo, ci siamo registrati ed abbiamo fatto si che il programma ci dicesse di essere registrato.

Alla prossima, ciauzzzzzzz

Pincopall

Note Finali

Spero di essere stato chiaro, comunque se ci sono dei problemi la mia e-mail la conoscete. Per concludere voglio salutare tutti i componenti della UIC e della ML nonché del canale #crack-it. Ringrazio in particolar modo _ph0b0s_ (che in questi giorni mi sopporta sul canale hihihi), e AndreaGeddon (che dà una mano a ph0b0s ;-)).

Un saluto mui spieciale va anke a Bebos, Nio (Forza ragazzi che il progetto andrà in porto !! ) e Desideria.

Disclaimer