Привет!

Решил я вот написать тутор по краку. Предмет крака - простенькая программка, 
которая позволяет анимировать GIF-файлы под именем "Gif movie gear". Версия - 
2.62, но, видимо, это несущественно. Меня привлекла малыми размерами (600Kb),
в отличие от ULead, который весит 4Mb. Правда, я его не смотрел.

Я ломал эту прогу давно, еще версию 2.0, но теперь решил, что раз у меня есть 
IDA, то надо писать кей-ген.

Необходимые программы: 
1. IDA 3.8b by Ilfak G. Взять можно на www.datarescue.com.<BR>
2. W32DASM 8.93, взять можно на <A HREF="http://i.am/ctocopok">http://i.am/ctocopok</A><BR>
3. Hex-калькулятор. Взять можно в стандартном наборе Windows'9X.<BR>
4. Хотите патчить - возьмите Hiew. CRK-файл - в конце тутора.<BR>

	-----

Поехали!

Перво-наперво, я взял и загрузил сию прогу в ИДУ. Подождал маленько, получил 
готовый листинг. С чего начать поиск процедур, ответственных за проверку моего 
номера?
Жмем Alt-Tab в виндах, запускаем жертву, пробуем зарегистрироваться. 
Внимательно читаем маты, которые нам высказывает жертва, видимо зная, что 
сейчас она падет.

Пытаемся найти такой текст в ИДЕ. Жмем Alt-b, набираем "Invalid Reg", с 
кавычками, причем двойными. Текст не нашелся. Блин. Догадываемся, что текст 
может быть и в Unicode.
Ищем теперь так: <TT>"I"0"n"0"v"0"a"0"l"0"i"0"d"</TT>.
Найдем несколько совпадений, но все - в сегменте .rsrc. Никаких ссылок на эту 
строчку (как, впрочем, и на любую другую в этом сегенте) ИДА нам не дала. Жаль. 
Однако, тормозить не будем, а возьмем в руки W32Dasm и натравим его на жертву.
Подождем, пока он не выдаст нам листинг:.. Далее, идем в StrRefs, ищем там нашу 
строку, находим ее под номером 40213. Переведем это в Hex. Получили 9D15h. 
Догадаемся, что это -- номер ресурса, который подгружается прогой. Странно, что 
ИДА такой возможности нам не дает, ну да ладно. Зато умеет многое другое.
Отлично.
Дальше тыкаем в эту строку мышой два раза, находим "possible reference to :".
Приведу соответствующий участок кода, выдранный с помощью IDA.<BR><BR>

<TT>	-----<BR>
<BR>
Show_Invalid:				; CODE XREF: sub_0_42B960+C3 j<BR>
		push	30h  <BR>
		push	9D15h<BR>
		push	9D14h<BR>
		push	esi<BR>
		call	sub_0_40BBE0	; Call Procedure<BR>
		add	esp, 10h	; Add<BR>
		push	44Fh<BR>
		push	esi<BR>
		call	edi		; Indirect Call	Near Procedure<BR>
		push	eax<BR>
		call	ds:SetFocus	; SetFocus:<BR>
<BR>
	-----<BR></TT>
<BR>
Наименование метке дал я. W32Dasm тоже даст этот Xref.
Смотрим, а что же побудило нашу прогу перейти по этому адресу, ведь не дОлжно 
ей так поступать!
<BR>
	<TT>-----<BR>
<BR>
lea	ecx, [esp+104h+var_8C] ; Load Effective	Address<BR>
		lea	edx, [esp+104h+var_F0] ; Load Effective	Address<BR>
		push	ecx<BR>
		push	edx<BR>
		call	Check_reginfo		; Call Procedure<BR>
		add	esp, 8			; Add<BR>
		test	eax, eax			; Logical Compare<BR>
		jz	Show_Invalid		; Jump if Zero (ZF=1)<BR>
<BR>
	-----<BR></TT>
<BR>
Ага. Два Lea, потом их push, потом зовет процедурку, чистим за ней стек, 
проверяем eax, и, если он равен 0 - кричим, что мы не регистренные. Все ясно. 
Нас ждет эта процедурка, войдем же в нее!
Кое-где я наставлю комментариев..
<BR>
	<TT>-----<BR>
<BR>
Check_reginfo	proc near		; CODE XREF: sub_0_42B850+89 p<BR>
						; sub_0_42B960+B9 p<BR>
						;так еще и не раз, оказывается ее вызывают!<BR>
<BR>
Name_add	= dword	ptr  0Ch<BR>
RegCode_add	= dword	ptr  10h<BR>
<BR>
		push	ebx<BR>
		push	ebp<BR>
		mov	ebp, [esp+RegCode_add]<BR>
		push	esi<BR>
		push	edi<BR>
		cmp	byte ptr [ebp+0], 'm'	 ; Compare Two Operands<BR>
		jnz	Bad_guy			; Jump if Not Zero (ZF=0)<BR>
		cmp	byte ptr [ebp+1], 'v'	 ; Compare Two Operands<BR>
		jnz	Bad_guy			; Jump if Not Zero (ZF=0)<BR>
		cmp	byte ptr [ebp+2], 'g'	 ; Compare Two Operands<BR>
		jnz	Bad_guy			; Jump if Not Zero (ZF=0)<BR>
		cmp	byte ptr [ebp+3], '2'	 ; Compare Two Operands<BR>
		jnz	Bad_guy			; Jump if Not Zero (ZF=0)<BR>
. . . . . <BR>
Bad_guy:						; . . .<BR>
		pop	edi<BR>
		pop	esi<BR>
		pop	ebp<BR>
		xor	eax, eax			; Logical Exclusive OR<BR>
							; Обнуляет eax(!!) Не надо нам этого!<BR>
		pop	ebx<BR>
		retn					; Return Near from Procedure<BR>
Check_reginfo	endp<BR>
<BR>
	-----<BR></TT>
<BR>
Итак, понятно, что первые 4 символа регкода - 'mvg2'. <BR>
<BR>
	<TT>-----<BR>
<BR>
		mov	ebx, offset off_0_447290<BR>
<BR>
loc_0_42B7C5:					; CODE XREF: Check_reginfo+56 j<BR>
		mov	edx, [ebx]<BR>
		or	ecx, 0FFFFFFFFh		; Logical Inclusive OR<BR>
		mov	edi, edx<BR>
		xor	eax, eax			; Logical Exclusive OR<BR>
		repne scasb				; Compare String<BR>
		not	ecx				; One's Complement Negation<BR>
		dec	ecx				; Decrement by 1<BR>
		mov	edi, edx<BR>
		mov	esi, ebp<BR>
		xor	eax, eax			; Logical Exclusive OR<BR>
		repe cmpsb				; Compare Strings<BR>
		jz	short Bad_guy		; Jump if Zero (ZF=1)<BR>
		add	ebx, 4			; Add<BR>
		cmp	ebx, offset aMvg2s00	 ; Compare Two Operands<BR>
		jb	short loc_0_42B7C5	 ; Jump if Below (CF=1)<BR>
	<BR>
	-----<BR></TT>
<BR>
Это - проверка на широко известные серийные номера к жертве. Довольно топорная. 
Нас она не волнует, вряд ли кто-то публиковал в и-нете серийный номерок для 
нашего имени!
	<BR>
	<TT>-----<BR>
<BR>
		cmp	byte ptr [ebp+4], 's'	 ; Compare Two Operands<BR>
		jnz	short loc_0_42B7EF	 ; Jump if Not Zero (ZF=0)<BR>
		inc	ebp				; Increment by 1<BR>
<BR>
	-----<BR></TT>
<BR>
Если после mvg2 стоит 's', значит, это - Site license. Что она значит - не 
знаю, но номер у нее на эту s длиннее.

	<TT>-----<BR>
<BR>
loc_0_42B7EF:					; CODE XREF: Check_reginfo+5C j<BR>
		add	ebp, 7			; Add<BR>
		push	ebp<BR>
		call	_atoi				; Call Procedure<BR>
	-----<BR></TT>
<BR>
Вот она и есть - главная точка программы. Переводим последние четыре цифры 
номерка в hex.<BR>
<BR>
	<TT>-----<BR>
<BR>
		mov	edx, [esp+18h]		; Адрес имени.<BR>
		add	esp, 4			; Add<BR>
		mov	edi, edx<BR>
		xor	ecx, ecx			; Logical Exclusive OR<BR>
		mov	dl, [edx]<BR>
		mov	esi, 6Feh			; Начальное значение<BR>
		test	dl, dl			; Logical Compare<BR>
							; Имя закончилось?<BR>
		jz	short loc_0_42B836	 ; Jump if Zero (ZF=1) - Угу<BR>
<BR>
loc_0_42B80E:					<BR>
		inc	ecx				; Increment by 1<BR>
		movsx	edx, dl			; Move with Sign-Extend<BR>
		mov	ebx, ecx<BR>
		imul	ebx, edx			; Signed Multiply<BR>
		add	esi, ebx			; Add<BR>
		cmp	esi, 0DFDh			; Compare Two Operands<BR>
		jle	short loc_0_42B827	 ; Jump if Less or Equal (ZF=1|SF!=OF)<BR>
		sub	esi, 0DFDh			; Integer Subtraction					 <BR>
<BR>
loc_0_42B827:					<BR>
		cmp	ecx, 0Ah			; Compare Two Operands<BR>
		jle	short loc_0_42B82E	 ; Jump if Less or Equal (ZF=1|SF!=OF)<BR>
		xor	ecx, ecx			; Logical Exclusive OR<BR>
<BR>
loc_0_42B82E:				<BR>
		mov	dl, [edi+1]<BR>
		inc	edi				; Increment by 1<BR>
		test	dl, dl			; Logical Compare <BR>
							; Имя закончилось?<BR>
		jnz	short loc_0_42B80E	 ; Jump if Not Zero (ZF=0)<BR>
<BR>
	-----<BR></TT>
<BR>
Посчитали контрольную сумму по имени. занесли ее в ESI. Кстати, если имени нет, 
то контрольная суммы должна быть 6Feh, то есть последние четыре цифры номера - 
1790 ! они даже не проверяют, а есть ли имя!!

<TT>loc_0_42B836:					<BR>
		cmp	esi, eax			; Compare Two Operands<BR>
		jnz	short Bad_guy		; Jump if Not Zero (ZF=0)<BR>
		mov	eax, 1			; eax=1	-- Registration	correct<BR>
		pop	edi<BR>
		pop	esi<BR>
		pop	ebp<BR>
		pop	ebx<BR>
		retn					; Return Near from Procedure<BR>
<BR>
Bad_guy:				<BR>
		pop	edi<BR>
		pop	esi<BR>
		pop	ebp<BR>
		xor	eax, eax	; Logical Exclusive OR<BR>
		pop	ebx								   <BR>
		retn			; Return Near from Procedure<BR>
Check_reginfo	endp<BR>
<BR>
; ---------------------------------------------------------------------------<BR>
</TT>
Таким образом, на экране видны инструкции, считающие последние четыре цифры 
сернума. Этого достаточно, чтобы написать кей-ген.

Можно просто пропатчить - для этого в первой же инструкцией по адресу Bad_guy 
надо поставить jump на mov eax, 1. :<BR>
<TT>
[BeginXCK]-----------------------------------<BR>
і Description   : [W95] Gif Movie Gear 2.62 crack by Ctocopok<BR>
і Crack subject : Shareware limitation<BR>
і Crack made by : ctocopok<BR>
і Crack made at : 26-03-1999 01:28:19<BR>
і Comments	  : Shitty protection...<BR>
і Protection	: [--------------------] %01<BR>
і Time for hack : 00 hours 15 minutes 00 seconds<BR>
і Type of hack  : JMP Correction<BR>
і Used packer   : None<BR>
і Used unpacker : None<BR>
і Src language  : Visual C/C++<BR>
і Price		 : $30<BR>
і Used tools	: IDA 3.8b, W32Dasm 8.93, Calculator, HiEW 6.02<BR>
і Under Music   : ROBERT MILES<BR>
[BeginCRK]-----------------------------------<BR>
[W95] Gif Movie Gear 2.62 crack by Ctocopok<BR>
<BR>
Shareware limitation<BR>
MOVGEAR.EXE<BR>
0002AC44: 5F EB<BR>
0002AC45: 5E F4<BR>
<BR>
[EndCRK]-------------------------------------<BR>
[EndXCK]-------------------------------------</TT><BR>

Кейген пишите сами, или возьмите у mr.Fixit

Счетчик запусков находится в реестре в разделе 'lamani'. 


Best regards,<A HREF="mailto:ctocopok@mailru.com">Ctocopok</A> (c) 1999/03/26.<BR>
<B><TT>P.S.</TT></B>Сегодня решил посмотреть, как обстоят дела с новыми версиями программы. Что ж, автор не тратит времени зря. В целях, видимо, сокращения
размера программы была убрана проверка на "левые" номера. Кроме того, "неизменяемая" часть регистрационного кода стала вместо <TT>mvg2</TT> - <TT>mg37</TT>.<BR>
Ну, и, разумеется, смещения в файле стали другими. Однако ж, номера ресурсов для "Invalid regcode" остались те же - <TT>9D14h 9D15h</TT>.<BR>
Для версии 3.0 я кейген пока писать не стал, хотя он и <B>крайне</B> похож на 2.6, а сделал за пять минут патч:<BR><BR>

<TT>000314A5 : 33 40<BR>
000314A6 : C0 90</TT>
<BR><BR>
что заменяет <TT>xor eax, eax</TT> на <TT>inc eax   NOP</TT>.<BR>
В результате программа регистрируется с любым кодом.<BR>
23 Dec 2000. <BR>
<div>
<!-- HotLog -->
<script type="text/javascript" language="javascript">
<!--
hotlog_js="1.0";
hotlog_r=""+Math.random()+"&amp;s=400096amp;im=129&amp;r="+escape(
document.referrer)+"&amp;pg="+
escape(window.location.href);
document.cookie="hotlog=1; path=/"; hotlog_r+="&amp;c="+(document.cookie
?"Y":"N");
//-->
</script>
<script type="text/javascript" language="javascript1.1">
<!--
hotlog_js="1.1";hotlog_r+="&amp;j="+(navigator.javaEnabled()?"Y":"N");
//-->
</script>
<script type="text/javascript" language="javascript1.2">
<!--
hotlog_js="1.2";
hotlog_r+="&amp;wh="+screen.width+'x'+screen.height+"&amp;px="+
(((navigator.appName.substring(0,3)=="Mic"))?
screen.colorDepth:screen.pixelDepth);
//-->
</script>
<script type="text/javascript" language="javascript1.3">
<!--
hotlog_js="1.3";
//-->
</script>
<script type="text/javascript" language="javascript">
<!--
hotlog_r+="&amp;js="+hotlog_js;
document.write("<a href='http://click.hotlog.ru/?400096' target='_top'>");
document.write("<img
src='http://hit21.hotlog.ru/cgi-bin/hotlog/count?"+hotlog_r+"&amp;'
border='0' width='88' height='31' alt='HotLog'/>");
document.write("</a>");
//-->
</script>
<noscript>
<a href="http://click.hotlog.ru/?400096" target="_top"><img src="
http://hit21.hotlog.ru/cgi-bin/hotlog/count?s=400096&amp;im=129" border="0"
width="88" height="31" alt="HotLog"/></a>
</noscript>
<!-- /HotLog -->
</div>

<!--LiveInternet counter--><script type="text/javascript"><!--
document.write('<a href="http://www.liveinternet.ru/click" '+
'target=_blank><img src="http://counter.yadro.ru/hit?t21.16;r'+
escape(document.referrer)+((typeof(screen)=='undefined')?'':
';s'+screen.width+'*'+screen.height+'*'+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+';u'+escape(document.URL)+
';i'+escape('Жж'+document.title.substring(0,80))+';'+Math.random()+
'" alt="" title="LiveInternet: показано число просмотров за 24 часа, посетителей за 24 часа и за сегодн\я" '+
'border=0 width=88 height=31><\/a>')//--></script><!--/LiveInternet-->