[Tutorial] Find Serial Matrix On Air by LucuBRB

Find Serial Matrix On Air by LucuBRBDari posting : _http://www.kaskus.us/showthread.php?t=481961

Alamat Download :- irchfan- rUsh_mAn

More Info :_http://www.bncbroadcast.page.tl/Software-Otomasi.htm

Tools :- OllyDbg v1.10

Proteksi : Trial/DEMO

1. Setting Olly- Buka ollynya, Klik Options - Add to Explorer. Klik Add Ollydbg to menu in Windows Explorer - Done

- Tutup Ollynya

2. Open file with olly- Buka folder Matrix On Air anda.- Klik kanan Onair.exe - Open with OllyDbg

3. Step to find the serial- Setelah selesai loadingnya, klik kanan di Address - Search for - All references text strings

- Klik kanan lg, search for text. Ketik Nomor Registrasi tidak cocok. Uncheck case sensitive, check Entire scope. OK

- Nah ktemu satu address. Enter aja langsung

- Scroll keatas dikit. Di address 004F6A90, jika serial yg anda masukkan salah maka proses

jump tidak akan dilewati Sebaliknya jika benar, maka proses jump akan dilewati

4. Let's the show begun

- Scroll keatas dikit, sebab qta akan cari tau process pengecekan serialnya Opppp... jgn banyak".... liat address 004F6A6F, pencet F2/klik 2x address itu untuk pasang breakpoint

- Sip. Klo udah pasang breakpoint, qta lsg jalanin aja ollynya. Caranya Kekekeke...

pencet F9 brur.

- Wah... jalan... eitss... jgn cepet seneng, FormRegister yg muncul.

- Isi sembarang serial, gw sih masukinnya ccpb. Klik OK

- Nah kan dia berenti di ntu address Apa sih yg dia baca?

- Pencet F7 dikeyboard. Wah... ada layar baru. Apaan tuwh....

- Pencet F8. Step by step. Perhatikan saat dia mengcompare serial yg qta input td

- Wah... ternyata pengecekan berada di address 00409005 sampe 0040901C. Lanjut aja. Sampe ke RETN

- Balik lg deh ke halaman sebelumnya

- Perhatikan baik" address tsbCode:

004F6A7B |. A1 00155200 MOV EAX,DWORD PTR DS:[521500]

Code:

004F6A80 |. 8B00 MOV EAX,DWORD PTR DS:[EAX]

- Diaddress itulah proses pengecekan serial. Jika hasil input tidak sama,

maka........................................... F8 aja terus... qta liad dulu hasilnya

Code:

Jump is NOT taken004F6AAE=Onair.004F6AAE

Apa artinya? Artinya serial yg qta masukin tuh salah, makanya dia lsg menampilkan pesan "Nomor Registrasi tidak cocok, Check Ulang !!! "

Salah deh , lanjut, pencet F9.

Lowh koq... balik ke layar pengisian serial lg?

Test lagi.. isi sembarang serial

Nah... berenti lg di address 004F6A6FCode:

004F6A6F |. E8 7425F1FF CALL Onair.00408FE8

Diatas kan td qta ada cek proses compare, pada address 004F6A80. Tul ga?

Pencet F8 5x sampe berenti pada address 004F6A80

Eh ada tulisan apa tuwh

Code:

DS:[00522D18]=00FA48F8, (ASCII "9018816669638163")EAX=00522D18 (Onair.00522D18)

- Ah... ini dia serialnya (ini serial PC gw lowh. lain tempat, lain pula serialnya )

- Buruan copy dah tu serial (9018816669638163)

Lah trus diapain lg? Pencet F9 lg. Biarin ada pesan salah masukin serial.

Nah... sekarang saatnya masukin serial yg tadi qta dapet... ke FormRegistrasi ^^

Loh... koq breakpoint lg?

Gpp.. lanjut aja lagi Pencet F8 10x. Liatin satu" apa yg terjadi ^^.

Code:

Jump is taken004F6AAE=Onair.004F6AAE

Jump is taken. Artinya? Wah.... serialnya diterima euy ^^ Trus.. trus....

Pencet F8... pelan" aja... sampe address 004F6AEE.

Karena serial qta diterima, maka dia lsg simpen serialnya di "C:\Windows\System32\Matrix.sys", perhatikan address 004F6B3B.

Dah.. pencet F9 aja

Wekekekeke... selamat... anda sudah berhasil

Tutup aja lsg Ollynya. Tes buka lagi tu program. Lsg tokcer jalan dah

Evaluasi :1. Serial qta disimpan di "C:\Windows\System32\Matrix.sys" (buka aja)2. Sebenernya sih ada cara gampang, pas load olly lsg aja CTRL + G. Isi address 004F6A80. Itu

cara tercepat mengetahui serial. (Untuk program ini saja loh. Beda program, beda cara )

This is my first tutz, klo ada salah CMIIW yah . Soalnya gw baru nech buat tutz. Masi

cupu [Benernya sih dipaksa movzx, orakanggo, & apakekdah ]

NB :I'm krack What I Want. Don't sell kracked programPlease buy it if you like!!! Support the author!!! ^^

-DON'T ABUSE YOUR POWER!!!-

-Knowledge is POWER

Greetz : movzx, rUsh_mAn, apakekdah, orakanggo, all ccpb'ers ^^

[c]2007, LucuBRB@KocokJaya

Target  : Matrix On AirTool     : OllyDebug Defixed               Exe Info PE

Buka programnya terus register.Ada peringatan "Nomor Registrasi tidak cocok, check ulang !!!", dicatat...ya

Untuk memastikan proteksi softwarenya, langsung cek dengan Exe Info PE."Borland Delphi ( 2.0 - 7.0 ) 1992"

Buka file Onair.exe dengan OllyDebug DeFixeD.Langsung cari "Referenced Text Strings"Masukkan kata "Nomor Registrasi" yang dicatat tadi.Jangan lupa hilangkan tanda di case sensitive dan tandai entire scope.

kita berada dialamat

004F6A9D MOV EAX,004F6B98 ASCII "Nomor Registrasi tidak cocok, Check Ulang !!! "

Klik dua kali dialamat diatas

004F6A8B E8 78D7F0FF CALL 00404208004F6A90 74 1C JE SHORT 004F6AAE004F6A92 6A 00 PUSH 0 ; Arg1 = 00000000004F6A94 66:8B0D 8C6B4>MOV CX,WORD PTR DS:[4F6B8C] ; 004F6A9B B2 01 MOV DL,1 ; 004F6A9D B8 986B4F00 MOV EAX,004F6B98 ; ASCII "Nomor Registrasi tidak cocok, Check Ulang !!! "

Dialamat "004F6A8B", beri breakpoint atau F2Trus klik run atau F9Isi registernya lagi.Ollynya akan break dialamat "004F6A8B".

Lihat dibagian "Registers (FPU)

EAX 00F63CA8 ASCII "1234567890"ECX 0012EF8CEDX 00FB3F14 ASCII "9990999036189967"EBX 00F99ED0ESP 0012EFB4EBP 0012EFCCESI 0012F154EDI 0012F154

"9990999036189967" adalah serial number yang asli.

Credit to : RUSH_MANJangan lupa kasih komentarnya....ya!