Find Serial Matrix On Air
Alamat Download :
- MatrixOnair.rar
- Matrix pass = freeforall
Tools :
- OllyDbg v1.10
Proteksi : Trial/DEMO
1. Setting Olly
- Buka ollynya, Klik Options - Add to Explorer. Klik Add Ollydbg to menu in Windows Explorer - Done
- Tutup Ollynya
2. Open file with olly
- Buka folder Matrix On Air anda.
- Klik kanan Onair.exe - Open with OllyDbg
3. Step to find the serial
- Setelah selesai loadingnya, klik kanan di Address - Search for - All references text strings
- Klik kanan lg, search for text. Ketik Nomor Registrasi tidak cocok. Uncheck case sensitive, check Entire scope. OK
- Nah ktemu satu address. Enter aja langsung
- Scroll keatas dikit. Di address 004F6A90, jika serial yg anda masukkan salah maka proses jump tidak akan dilewati Sebaliknya jika benar, maka proses jump akan dilewati
4. Let's the show begun
- Scroll keatas dikit, sebab qta akan cari tau process pengecekan serialnya Opppp... jgn banyak".... liat address 004F6A6F, pencet F2/klik 2x address itu untuk pasang breakpoint
- Sip. Klo udah pasang breakpoint, qta lsg jalanin aja ollynya. Caranya Kekekeke... pencet F9 brur.
- Wah... jalan... eitss... jgn cepet seneng, FormRegister yg muncul.
- Isi sembarang serial, gw sih masukinnya ccpb. Klik OK
- Nah kan dia berenti di ntu address Apa sih yg dia baca?
- Pencet F7 dikeyboard. Wah... ada layar baru. Apaan tuwh....
- Pencet F8. Step by step. Perhatikan saat dia mengcompare serial yg qta input td
- Wah... ternyata pengecekan berada di address 00409005 sampe 0040901C. Lanjut aja. Sampe ke RETN
- Balik lg deh ke halaman sebelumnya
- Perhatikan baik" address tsb
- Diaddress itulah proses pengecekan serial. Jika hasil input tidak sama, maka........................................... F8 aja terus... qta liad dulu hasilnya
Apa artinya? Artinya serial yg qta masukin tuh salah, makanya dia lsg menampilkan pesan "Nomor Registrasi tidak cocok, Check Ulang !!! "
Salah deh , lanjut, pencet F9.
Lowh koq... balik ke layar pengisian serial lg?
Test lagi.. isi sembarang serial
Nah... berenti lg di address 004F6A6F
Diatas kan td qta ada cek proses compare, pada address 004F6A80. Tul ga?
Pencet F8 5x sampe berenti pada address 004F6A80
Eh ada tulisan apa tuwh
- Ah... ini dia serialnya (ini serial PC gw lowh. lain tempat, lain pula serialnya )
- Buruan copy dah tu serial (9018816669638163)
Lah trus diapain lg? Pencet F9 lg. Biarin ada pesan salah masukin serial.
Nah... sekarang saatnya masukin serial yg tadi qta dapet... ke FormRegistrasi ^^
Loh... koq breakpoint lg?
Gpp.. lanjut aja lagi Pencet F8 10x. Liatin satu" apa yg terjadi ^^.
Jump is taken. Artinya? Wah.... serialnya diterima euy ^^ Trus.. trus....
Pencet F8... pelan" aja... sampe address 004F6AEE.
Karena serial qta diterima, maka dia lsg simpen serialnya di "C:\Windows\System32\Matrix.sys", perhatikan address 004F6B3B.
Dah.. pencet F9 aja
Wekekekeke... selamat... anda sudah berhasil
Tutup aja lsg Ollynya. Tes buka lagi tu program. Lsg tokcer jalan dah
Evaluasi :
1. Serial qta disimpan di "C:\Windows\System32\Matrix.sys" (buka aja)
2. Sebenernya sih ada cara gampang, pas load olly lsg aja CTRL + G. Isi address 004F6A80. Itu cara tercepat mengetahui serial. (Untuk program ini saja loh. Beda program, beda cara )
Alamat Download :
- MatrixOnair.rar
- Matrix pass = freeforall
Tools :
- OllyDbg v1.10
Proteksi : Trial/DEMO
1. Setting Olly
- Buka ollynya, Klik Options - Add to Explorer. Klik Add Ollydbg to menu in Windows Explorer - Done
- Tutup Ollynya
2. Open file with olly
- Buka folder Matrix On Air anda.
- Klik kanan Onair.exe - Open with OllyDbg
3. Step to find the serial
- Setelah selesai loadingnya, klik kanan di Address - Search for - All references text strings
- Klik kanan lg, search for text. Ketik Nomor Registrasi tidak cocok. Uncheck case sensitive, check Entire scope. OK
- Nah ktemu satu address. Enter aja langsung
- Scroll keatas dikit. Di address 004F6A90, jika serial yg anda masukkan salah maka proses jump tidak akan dilewati Sebaliknya jika benar, maka proses jump akan dilewati
4. Let's the show begun
- Scroll keatas dikit, sebab qta akan cari tau process pengecekan serialnya Opppp... jgn banyak".... liat address 004F6A6F, pencet F2/klik 2x address itu untuk pasang breakpoint
- Sip. Klo udah pasang breakpoint, qta lsg jalanin aja ollynya. Caranya Kekekeke... pencet F9 brur.
- Wah... jalan... eitss... jgn cepet seneng, FormRegister yg muncul.
- Isi sembarang serial, gw sih masukinnya ccpb. Klik OK
- Nah kan dia berenti di ntu address Apa sih yg dia baca?
- Pencet F7 dikeyboard. Wah... ada layar baru. Apaan tuwh....
- Pencet F8. Step by step. Perhatikan saat dia mengcompare serial yg qta input td
- Wah... ternyata pengecekan berada di address 00409005 sampe 0040901C. Lanjut aja. Sampe ke RETN
- Balik lg deh ke halaman sebelumnya
- Perhatikan baik" address tsb
Code:
004F6A7B |. A1 00155200 MOV EAX,DWORD PTR DS:[521500]
Code:
004F6A80 |. 8B00 MOV EAX,DWORD PTR DS:[EAX]
Code:
Jump is NOT taken 004F6AAE=Onair.004F6AAE
Salah deh , lanjut, pencet F9.
Lowh koq... balik ke layar pengisian serial lg?
Test lagi.. isi sembarang serial
Nah... berenti lg di address 004F6A6F
Code:
004F6A6F |. E8 7425F1FF CALL Onair.00408FE8
Pencet F8 5x sampe berenti pada address 004F6A80
Eh ada tulisan apa tuwh
Code:
DS:[00522D18]=00FA48F8, (ASCII "9018816669638163") EAX=00522D18 (Onair.00522D18)
- Buruan copy dah tu serial (9018816669638163)
Lah trus diapain lg? Pencet F9 lg. Biarin ada pesan salah masukin serial.
Nah... sekarang saatnya masukin serial yg tadi qta dapet... ke FormRegistrasi ^^
Loh... koq breakpoint lg?
Gpp.. lanjut aja lagi Pencet F8 10x. Liatin satu" apa yg terjadi ^^.
Code:
Jump is taken 004F6AAE=Onair.004F6AAE
Pencet F8... pelan" aja... sampe address 004F6AEE.
Karena serial qta diterima, maka dia lsg simpen serialnya di "C:\Windows\System32\Matrix.sys", perhatikan address 004F6B3B.
Dah.. pencet F9 aja
Wekekekeke... selamat... anda sudah berhasil
Tutup aja lsg Ollynya. Tes buka lagi tu program. Lsg tokcer jalan dah
Evaluasi :
1. Serial qta disimpan di "C:\Windows\System32\Matrix.sys" (buka aja)
2. Sebenernya sih ada cara gampang, pas load olly lsg aja CTRL + G. Isi address 004F6A80. Itu cara tercepat mengetahui serial. (Untuk program ini saja loh. Beda program, beda cara )