CURSO DE CRACKEO PARA EMPEZAR DESDE CERO (LECCION UNO) A pedido de muchos listeros de CUANDOQUIERAS y CONECTADOS, voy a tratar

de explicar e u curso se cillo las !ases para crac"ear pro#ramas o me$or expresado las !ases de la IN%ENIERIA RE&ERSI'(E )ue es el arte de revertir las proteccio es )ue posee ciertos pro#ramas para hacerlos accesi!les a todos y o haya )ue pa#ar por usarlos* +ucha #e te dice )ue esto o es ,tico y )ue esta mal pero yo o estoy de acuerdo co esa opi i- , yo creo )ue hay )ue crac"ear y distri!uir #ratuitame te los crac"s, si hacer e#ocio, para .avorecer a la #e te co me os recursos a )ue pueda acceder a pro#ramas )ue de otra ma era o podr/a usar* ES DIFICIL CRACKEAR? HAY QUE TENER GRANDES CONOCIMENTOS? E realidad o se ecesita #ra des co ocimie tos para empe0ar a crac"ear, lo )ue si es ecesario es dedicarse, practicar, pre#u tar lo )ue o se e tie da 1NO QUEDARSE CON DUDAS2, y u a ve0 )ue ya u o compre da las ci co o seis primeras leccio es, i te tar crac"ear todo lo )ue cai#a e la ma o de u o para practicar, siempre si u o se tra!a puede pre#u tar y as/ se#uir apre die do* Eso si, el pro#rama victima es el rival de u o como e u ri # de !ox, y si u o reci, esta apre die do tie e )ue ir #radualme te !usca do rivales )ue est, a la altura de lo )ue u o va apre die do, si despu,s de leer esta primera lecci- sola al#uie )uiere a im3rsele al CUENTA4ASOS por e$emplo, )ue es u rival de .uste hasta para los #ra des crac"ers, se#uro va a caer derri!ado e el primer rou d, por eso es importa te se#uir el curso e ir practica do* %e eralme te los me$ores rivales para las perso as )ue reci, se i icia so los pro#ramas S5ARE6ARE de hace u os a7os por)ue as/ como creci- el arte crac"er tam!i, .uero crecie do las proteccio es y o es lo mismo la versi- 8*9 de u pro#rama de hace : o ; a7os )ue la versi- <999, )ue sali- el mes pasado e i corpora lo ultimo e proteccio es* I#ual o todo es ta li eal, he crac"eado pro#ramas editados e estos =ltimos meses cuya protecci- es pr3cticame te i existe te y de cual)uier ma era #radualme te vamos a ir i corpora do los co ocimie tos para ir su!ie do uestra cate#or/a e el arte crac" y sie do cada ve0 me$ores rivales para los pro#ramas* (o )ue si )uer/a de$ar co sta cia es )ue yo me co sidero u apre di0, au )ue me co sidero capa0 de crac"ear casi el >9 ? de los pro#ramas )ue est3 dispo i!les, a pri cipio de a7o come c, a estudiar este arte y he me$orado much/simo, so!retodo por la practica y leye do tutoriales y co sulta do e .oros co los #ra des maestros de esto, mas adela te cua do te #a ciertos co ocimie tos les voy a dar las direccio es de los .oros, u a ve0 )ue ya est, e el tema, para o pre#u tar cosas o!vias y )uedar mal* Si mi l,xico o es muy t,c ico y o respeta 899? los tec icismos, disc=lpe me yo estoy trata do de hacerme e te der e la .orma mas .3cil posi!le au )ue las pala!ras o sea exactas* EMPECEMOS Como di$e voy a tratar de ir despacio y o atosi#ar a adie, los co ocimie tos )ue vamos a apre der va a ir muy de a poco para o saturar y de u a lecci- a la otra se pueda ir ase ta do* NUESTRA PRIMERA VICTIMA (ARCHIVO CRACKME)

El archivo crac"me*exe )ue su!/ a @REESER&ERS va a ser uestra primera victima* Es u pro#ramita de 8<" )ue o sirve para ada, solame te para come 0ar a e se7ar como se crac"ea y )ue .ue hecho co ese .i * COMO SE ENCARA EL CRACKEO A tes )ue ada les recomie do imprimi las leccio es, por)ue o es lo mismo hacer las cosas y leer a la ve0 )ue estar cerra do y a!rie do pro#ramas para poder se#uir la explicai- * El primer paso es estudiar a la victima, e$ecutarlo y ver )ue tipo de pro#rama es 1CON TI4O DE 4RO%RA+A +E RE@IERO A QUE SI SE RE%ISTRA CON UN NU+ERO DE SERIE, SI &ENCE DENTRO DE UN 4(AAO, ETC2, e uestro primer caso es u pro#rama )ue se re#istra co u umero de serie* &amos a pro!ar, lo e$ecutamos y vamos a 5E(4 y despu,s a RE%ISTER, do de os aparece u a ve ta a co lu#ar para escri!ir el om!re 1NA+E2 y el NU+ERO DE SERIE 1SERIA(2* &amos a po er datos i ve tados e los dos casilleros para ver )ue pasa, para )ue todos si#amos el mismo hilo po #amos el mismo om!re y umero de serie )ue uso yo 1I%UA( 4ODRIA SER CUA(QUIERA SI+4(E+ENTE USE+OS TODOS E( +IS+O 4ARA 4ODER ESTAR TODOS I%UA( EN E( +IS+O EBE+4(O2 NA+EC 4E4E SERIA(CD>D>D> 4E4E &A CON +AEUSCU(AS E E( NU+ERO D>D>D> lo ele#/ por)ue el DDDDDD ya esta muy )uemado 1'A5 CUA(QUIER NU+ERO ES I%UA(2, hacemos clic e OF y o!te emos como resultado u a triste ve ta a )ue e i #les os dice )ue o tuvimos suerte 1NO LUCK THERE MATE2, podr/a decir tam!i, NU+ERO IN&A(IDO o cual)uier otro me sa$e de ese deprime te estilo* Este me sa$e adem3s de decir os )ue el umero de serie o es correcto, os esta #o0a do 1se !urla2 por lo )ue lo vamos a reve tar de lo li do al %il )ue hi0o esto* Siempre )ue come cemos a cra)uear u pro#rama y como m,todo de or#a i0aci- les aco se$o, usar u a ho$ita e !la co do de escri!imos el om!re del pro#rama y TODOS los datos )ue vamos o!te ie do de el, e este caso, es muy importa te escri!ir el me sa$e exacto )ue os dice cua do pusimos el umero e)uivocado, a otamos No luck !"#$# %&!#' e el papel y al lado le po emos +ENSABE DE C5ICO +A(O* Ahora vamos a explicar )ue es C5ICO +A(O y C5ICO 'UENO para los crac"ers* Cual)uier pro#rama )ue veri.ica u umero de serie, lle#a u pu to e )ue INE&ITA'(E+ENTE va a comparar el umero )ue pusimos e)uivocado 1D>D>D> e el e$emplo2, co el umero verdadero de serie* Tie e )ue comparar si o si, el umero uestro co el verdadero y tomar u a decisi- , si decir os )ue es i correcto 1C5ICO +A(O2 o correcto y re#istrar os 1 C5ICO 'UENO2 Se dice C5ICO +A(O a la parte del pro#rama )ue despu,s de comparar am!os =meros, os tira para po er os el cartel l=#u!re de INCORRECTO o como e este caso NO LUCK THERE MATE' C5ICO 'UENO es supuestame te si la veri.icaci- es correcta y yo puse el umero de serie correcto 14ORQUE (O 4A%UE O (O CRACFEE2 e to ces soy u C5ICO 'UENO y la parte del pro#rama do de sos derivado despu,s de la comparaci- y )ue termi a e u cartelito )ue dice NU+ERO CORRECTO RE%ISTRADO o al#o asi*

E to ces te emos varias alter ativas, o po er os a $u#ar i sistie do co =meros de serie disti tos hasta )ue e ci co o seis a7os la pe#uemos y os re#istremos o se#uir este curso y crac"ear esa !a0o.ia de u a ve0 por todas* &amos a come 0ar a usar la primer herramie ta )ue es el 6DAS+, este es u dese sam!lador ideal para ovatos como yo, ya )ue los dese sam!ladores ava 0ados para mi complica mucho las cosas e cam!io el 6DAS+ es claro como el a#ua y .3cil, .3cil, .3cil* (DASM o #l LISTADO MUERTO

Empecemos co la primera herramie ta )ue apre de a usar todo crac"er el 6DAS+* El 6dasm es u pro#rama )ue toma u archivo y si puede lo dese sam!la, ahora !ie )ue es dese sam!larG U pro#rama como este crac"me por e$emplo es u a se#uidilla de umeros e @OR+ATO 5EHADECI+A( o sea podria ser como e$emplo @@ A; 'D I< :: JK DD , etc etc etc Evide teme te u a cade a de =meros o os dice mucho acerca de lo )ue el pro#rama )uiere hacer y crac"ear eso seria mas di./cil )ue hacer )ue o se cuel#ue 6INDO6S* 1C5ISTE2 +e olvida!a decirles )ue es esto del .ormato hexadecimal, e comparaci- co la umeraci- decimal )ue usa =meros del 9 al D, la umeraci- hexadecimal despu,s del D usa la A )ue seria el 89 decimal, la ' )ue seria el 88, la C )ue seria el 8< y asi hasta la @ )ue es el 8K* 4ara los )ue o )uiere pro!lemas, co la calculadora de 6INDO6S, la cam!ia a &ERL CIENTM@ICA y puede co vertir =meros DECI+A(ES EN 5EHADECI+A(ES y viceversa, si e la pa talla po #o D@ y despu,s ha#o clic e decimal me aparece el resultado <<I, y viceversa si po #o por e$* >J y ha#o clic e 5EHADECI+A( me sale el resultado )ue es ;J* 'ue o ahora )ue ya tra#amos ese primer sapo si#amos* Como les di$e a tes u a cade a de =meros o sirve para ada, si co tamos co u pro#rama como el 6DAS+, e tre otras cosas os puede a#rupar esos =meros y traducirlos a se te cias e IDIO+A ENSA+'(ADOR* No se asuste )ue o es ta .iero el (EON como lo pi ta , a!ramos el 6DAS+ y e do de dice DISASSE+'(ER ha#amos clic y eli$amos O4EN @I(E TO DISSASE+'(E para car#ar la .ila a destripar*

'uscamos por los directorios la .ila crac"me*exe y la car#amos* 'ue o como es u a .ila chi)uita se dese sam!la rapido, !ue o ah/ te emos vamos despacio para o marear os*

(o primero )ue hay so datos so!re el archivo )ue por ahora o vamos a aho dar 1EA ((E%ARA SU +O+ENTO2, la primera pre#u ta )ue sur#e es !ue o do de comie 0a el pro#rama, cual es la primera se te cia )ue se e$ecutaG DI)U*O +, ESTO ES LO QUE SE VE CUANDO APENAS CARGO EL CRACKME-

'ue o eso es !asta te .acil, a!rimos el me u %OTO y ele#imos %OTO 4RO%RA+ ENTRE 4OINT )ue )uiere decir IR A 4UNTO DE ENTRADA DE( 4RO%RA+A, si hacemos clic ah/ vamos a la primera se te cia )ue esC

DI)U*O ., AQU/ VEMOS CUANDO )USCAMOS EL ENTRY POINT (TODAV/A NO APARECE AQU/)

4RO%RA+ ENTRE 4OINT 99:9899 KA 99 4US5 99999999

!ue o o es ecesario e lo)uecerse co lo )ue si# i.ica la se te cia 4US5 pues o es de #ra utilidad para u crac"er, lo )ue hay )ue sa!er es )ue 99:9899 es la posici- de memoria do de el pro#rama va a come 0ar a e$ecutarse u a ve0 )ue este e la memoria despu,s de hacer clic so!re el archivo, y los =meros KA 99 so los dos primeros =meros hexadecimales 1E( QUE ESTA E( (A 4OSICION :9899 y :98982 )ue $u tos .orma la se te cia 4US5 99999999 e idioma e sam!lador*

'ue o ya !asta de pavadas y vamos a lo .3cil despu,s )ue tra#amos ese pe)ue7o sapo, podemos eso si a otar e uestro papel la direcci- del 4UNTO DE ENTRADA )ue au )ue o es ecesario e este caso para crac"ear, e otros pro#ramas puede serlo y es !ue o sa!er como e co trarlo* DI)U*O 0, AQU/ APARECE EL ENTRY POINT

ACCION ACCION (a hi chada clama accio y vamos a empe0ar a crac"ear esto* E tre los ico itos del 6DAS+ hay u o )ue es el pe =ltimo, al lado de la impresora, )ue es el de STRIN% DATA RE@ERENCES, )ue so las re.ere cias a las cade as de texto )ue tie e el pro#rama, os aparece u a ve ta ita co disti tas cade as de texto, e tre ellas uestra co ocida NO (UCF T5ERE +ATEN , )ue os mostro el pro#rama cua do pusimos como umero de serie el D>D>D>, BA BA estamos e tra do* 5cemos do!le clic exactame te e cima de esa cade a de texto y el 6DAS+ cam!ia de mostrar os el ENTRE 4OINT a mostrar os do de usa el crac"me la cade a de texto* ENTRA+OS ENTRA+OS*

DI)U*O 1, ESTO NOS MUESTRA CUANDO HACEMOS CLIC EN EL ICONO STRN REF (STRING REFERENCES) LA VENTANA DONDE APARECEN LAS CADENAS DE TE2TO QUE USA EL PROGRAMA-

RE@ERENCED 'E A CONDICIONA( BU+4 or UNCONDICIONA( BU+4 AT ADRESS :98I>' 99:98IAC 99:98IAD 99:98IA@ 3313+0)1 99:98I'D 99:98I'C pop esi push 999999I9 push :9<8K9 O PNo luc"NP 4u5" 13.+67 O PNo luc" there, mateNP push Qe!pR>S call :98:IA +essa#e'oxA

AQUI SE &E UNO DE (OS DOS (U%ARES QUE CAI%O CUANDO 5A%O DO'(E C(ICF ENCI+A DE NO (UCF T5ERE +ATE (A (INEA AAU( ESTA BUSTO SO'RE 13+081-ALLI EN RO*O SE VE LA CADENA NO LUCK THERE MATE Y UN POCO MAS ARRI)A SE VERA DE DONDE VIENE EL PROGRAMA SALTANDO AQU/)

Esto es casi exactame te do de va a caer, le )uite los umeros hexadecimales para o co .u dir, pero es esto, la parte del pro#rama do de usa el texto NO (UCF T5ERE +ATEN O sea esta es la parte del pro#rama del C5ICO +A(O, aca el pro#rama os tira despu,s de ha!er comparado y ver )ue el umero )ue pusimos D>D>D> o es el correcto y decide tirar os aca y po er os el cartel triste de )ue uestro umero o es valido* +iremos au si sa!er ada u poco esto, cua do el 6DAS+ os dice RE@ERENCED 'E A CONDICIONA( BU+4 or UNCONDICIONA( BU+4 AT ADRESS :98I>' Quiere decir )ue desde esa direcci- 1:98I>'2 el pro#rama os tiro aca e esta 0o a de C5ICO +A(O,

SU'IENDO UN 4OQUITO &E+OS (A (INEA AAU( A5ORA BUSTO ENCI+A DE RE@ERENCED 'E A CONDICIONA( BU+4 :98I>' QUE ES E( SA(TO QUE 5ACE ((E%AR E( 4RO%RA+A AQUM A (A AONA EN QUE ESCRI'E NO (UCF T5ERE +ATE*

4or lo ta to si desde alli os tiro a la 0o a de chico malo, por alli de!e estar la comparcio de los umeros de serie el D>D>D> co el verdadero y despu,s el salto hacia la 0o a de chico malo o si o si#ue e la 0o a de chico !ue o* &eamos &amos de vuelta a %OTO y ele#imos %OTO CODE (OCATION, )ue sirve para ir a u a direcci- )ue osostros )ueremos, e la ve ta ita )ue os aparece tipeamos :98I>! y aparecemos e el lu#ar do de hay comparacio es C+4 y se#= el resultado de esas comparacio es u salto 1CUA(QUIER SENTENCIA QUE E+4IAA CON B o sea BE,B',BA,BNA, etc2 Esa so las dos se te cias )ue mas os i teresa a los crac"ers C+4 e!x,eax por e$emplo compara el co te ido de eax co el co te ido de e!x, y si e eax esta ustra clave .alsa, se#uro )ue e e!x esta la clave verdadera, despu,s siempre de la comparaci- esta el salto co dicio al )ue es )ue salta a la 0o a de C5ICO +A(O y a po er el cartel de NO (UCF T5ERE +ATE si so disti tos y si#ue e$ecut3 dose si saltar si so i#uales*

AQU/ VEMOS LA VENTANITA DE GOTO CODE LOCATION Y ALLI PONGO EL VALOR DONDE QUIERO IR A VER QUE HAY O SEA 13+09) QUE ERA MI REFERENCED----

&eamos )ue e co tramos ah/* :98I>; :98I>J :98I>D :98I>! :98I>d :98I>. test al,al $e :98IDc cmp al,:8 $! :98Iac a)u/ salta a la 0o a de chico malo 1NO (UCF T5ERE +ATEN2 cmp al,;a $ ! :98I;:

O sea )ue el paso .i al a)u/ dado )ue el 6DAS+ o puede ver los valores )ue se esta compara do para sa!er la clave seria usar el SO@TICE pero el pro!lema es )ue el uso del so.tice se va a ver e la leccio <, pero el so.tice permite e$ecutar el pro#rama y parar $usto e la se te cia :98I>D para ver )ue se compara ah/, i#ual si ha!erlo hecho les di#o )ue ah/ o esta la comparacio de la clave por)ue ah/ se ve )ue compara el valor A( 1DONDE 4ODRIA ESTAR D>D>D>2 por e$emplo, co u valor hexadecimal .i$o ,

AQU/ SE VE DONDE COMPARA AL CON 1+ Y CON :A

co el umero :8, asi )ue a)u/ me parece )ue o es, el so.tice o el trT<999 te dria la pala!ra*1EN REA(IDAD E( 4RO@ESOR ES UN TRA+4OSO E SE @IBO CON E( SO@TICE QUE ESTA CO+4ARACION NO ES (A QUE 'USCA+OS2 &olvamos al 6DAS+ a STRIN% DATA RE@ERENCES y ha#amos clic" de uevo e el texto NO (UCF T5ERE +ATE, si hacemos do!le clic" aparecemos e la seccio )ue ya estudiamos, y si volvemos a hacer do!le clic" aparecemos e otro lado o sea )ue el cartel NO (UCF T5ERE +ATEN esta e otra parte del pro#rama tam!ie 1NOS QUISIERON CON@UNDIR2 vemos )ue o esta e i #u a parte mas solo e esas dos* &eamos do de aparecemos RE@ERENCED 'E A CA(( at adress :98<:; y despues si#ue varias se te cias do de usa el NO (UCF T5ERE +ATE, e to ces vamos a ver desde do de vie e a :98<:;

CAEMOS AQU/ SI VOLVEMOS A HACER CLIC EN NO LUCK THERE MATE DE NUEVO

vamos a %OTO L %OTO CODE (OCATION y tipeamos :98<:; (o )ue aparece es mucho mas a#rada!le a la vista )ue lo )ue ha!iamos e co trado a tes, a)u/ hay u a comparacio de eax y e!x )ue es mas posi!le )ue sea lo )ue !uscamos 1E( SO@TICE os sacaria de dudas 1CO+O EO SOE TRA+4OSO A +I EA +E (AS SACO2 :98<:8 :98<:I :98<:; :98<:a :98<:c cmp eax, e!x $e :98<:c si so i#uales salta a :98<:c y evita la 0o a de C5ICO +A(O call :98IK< $mp :988eK call :98I:d 1AONA DE C5ICO 'UENO2

AQU/ VEMOS SI SU)IMOS UN POCO LA LINEA AZUL EN EL REFERENCED QUE ESTA *USTO ARRI)A ME DICE QUE VIENE DE 13+.1:*

O sea )ue compara dos valores , si so i#uales evita el calll :98IK< )ue os lleva!a a la 0o a de C5ICO +A(O y e to ces si#ue e :98<:c do de se#uro somos C5ICOS 'UENOS y os va a re#istrar* Ea termi amos ya )ue o podemos usar el so.tice todavia lo vamos a crac"ear si co ocer el umero de serie* CO+O SE 5ACE ESO +uy .acil mire de vuelta el salto )ue esta e :98<:I $e :98<:c Ese salto es u salto co dicio al )ue si salta os re#istramos y si o salta o* (o )ue hace )ue decida re#istrar os o o es la comparacio )ue esta e la se te cia a terior* (o )ue osotros ecesitamos es )ue siempre salte, i depe die teme te de lo )ue compare y sea cual sea el umero )ue pusimos como NU+ERO DE SERIE* Como se hace eso @ACI( E ve0 de u salto co dicio al $e usamos u a se te cia )ue salte siempre )ue es la se te cia $mp

AQU/ SE VE 13+.1: QUE ALLI HAY UN CALL Y ARRI)A UN SALTO QUE PUEDE SALTEAR ESE CALL PUES PUEDE IR A 13+.1C SI SALTA

O sea )ue te emos )ue reempla0ar $e por $mp y saltaria siempre por e cima del call )ue lleva a NO(UCF T5ERE +ATE y os re#istraria siempre sea cual .uere el umero )ue hayamos puesto* Esto o de!e asustarlos la mayoria de los crac"s reempla0a saltos co dicio ales por B+4 o es ada del otro mu do CO+O SE 5ACE vamos al 6DAS+ y os po emos e cima de la se te cia :98<:I 1CON %OTO CODE (OCATION2 copiamos u a cade a de umeros hexadecimales )ue comie ce e el mismo :98<:I y se#uimos copia do los umeros si#uie tes hasta hacer u a cade a de 89 o 8< ci.ras* 1copiamos los umeros )ue esta e e#rita2 C 99:98<:I ;13; $e 99:98<:C C99:98<:; E9+93+3333 call 99:98IK< C99:98<:A E)7A $mp 99:988EK

4or e$emplo ;1 3; E9 +9 3+ 33 33 E) 7A &emos e la se te cia :98<:a $mp :988eK )ue el primer umero hexadecimal )ue correspo de a la se te cia B+4 es E' o sea )ue te emos )ue reempla0ar el J: )ue es $e por E' )ue es B+4* Cerramos el 6DAS+, 14ASO NECESARIO 4ORQUE &A+OS A A'RIR E( U(TRA EDIT E SI E( ARC5I&O ESTA EN USO NO NOS &A A DEBAR %RA'AR, (O +IS+O QUE SI E( CRACF+E ESTA @UNCIONANDO CERRE+OS(O ANTES2 A!rimos el U(TRA EDIT y po emos ope .ile y a!rimos el crac"me, como el U(TRA EDIT ES UN EDITOR 5EHADECI+A( os va a mostrar todos los umeros hexadecimales del pro#rama u o a co ti uacio del otro 1SON (OS +IS+OS NU+EROS QUE ESTA'AN EN E( 6DAS+ SO(O QUE AQUM NO A4ARECEN (AS SENTENCIAS DESENSA+'(ADAS2 &amos a SEARC5 L @IND y copiamos la cade a de umeros )ue deseamos !uscar pero todos los umeros se#uidos si de$ar espacio o sea ;13;E9+93+3333E)7A Nos va a aparecer marcado do de esta la cade a a cam!iar y hacemos clic" e el J: y escri!imos E', despues vamos a @I(E y po emos SA&E para )ue #uarde los cam!ios*1 SI NO (ES DEBA %RA'AR ES 4ORQUE ESTA A'IERTO E( 6DAS+ O E( ARC5I&O CRACF+E esta e$ecuta dose2 Ahora e$ecutamos de uevo el archivo crac"me y vamos a do de dice RE%ISTER y po emos 4E4E y D>D>D>, si )uiere po #a otro umero, pero el om!re de!e ser de letras ada mas o umeros, po emos ACE4TAR y C5AC5AN GREAT (ORK MATE NO( TRY DE NE2T CRACKME PROGRAMA CRACKEADO Y YA NO SE RIE MAS L& 4$o<=%& l#cc=o> LA )ESTIA #l SOFTICE S= >o #>!#>?=#$o> &l@o 4o$ A&Bo$ 4$#@u>!#> #> l&5 l=5!&5 S= 4u?=#$o> #>!#>?#$ lo Cu# "=c# >o B&> & !#>#$ 4$o8l#%&5 4&$& 5#$ c$&ck#$5 4o$Cu# "&D Cu# &4l=c&$ #5!o u> 4oco %&5 u> 4oco %#>o5 4&$& c$&ck#&$ EL SOFTICE LA PRO2IMA SEMANA POR EL MISMO )ATICANAL R=c&$?o N&$B&E& MAESTRO CIRUELA SIN TITULO