Find Serial Matrix On Air

Find Serial Matrix On Air

Alamat Download :
- MatrixOnair.rar
- Matrix pass = freeforall

Tools :
- OllyDbg v1.10

Proteksi : Trial/DEMO

1. Setting Olly
- Buka ollynya, Klik Options - Add to Explorer. Klik Add Ollydbg to menu in Windows Explorer - Done


- Tutup Ollynya

2. Open file with olly
- Buka folder Matrix On Air anda.
- Klik kanan Onair.exe - Open with OllyDbg


3. Step to find the serial
- Setelah selesai loadingnya, klik kanan di Address - Search for - All references text strings


- Klik kanan lg, search for text. Ketik Nomor Registrasi tidak cocok. Uncheck case sensitive, check Entire scope. OK


- Nah ktemu satu address. Enter aja langsung


- Scroll keatas dikit. Di address 004F6A90, jika serial yg anda masukkan salah maka proses jump tidak akan dilewati  Sebaliknya jika benar, maka proses jump akan dilewati

4. Let's the show begun
- Scroll keatas dikit, sebab qta akan cari tau process pengecekan serialnya  Opppp... jgn banyak".... liat address 004F6A6F, pencet F2/klik 2x address itu untuk pasang breakpoint


- Sip. Klo udah pasang breakpoint, qta lsg jalanin aja ollynya. Caranya  Kekekeke... pencet F9 brur.

- Wah... jalan... eitss... jgn cepet seneng, FormRegister yg muncul.
- Isi sembarang serial, gw sih masukinnya ccpb. Klik OK

- Nah kan dia berenti di ntu address  Apa sih yg dia baca?

- Pencet F7 dikeyboard. Wah... ada layar baru. Apaan tuwh....


- Pencet F8. Step by step. Perhatikan saat dia mengcompare serial yg qta input td

- Wah... ternyata pengecekan berada di address 00409005 sampe 0040901C. Lanjut aja. Sampe ke RETN
- Balik lg deh ke halaman sebelumnya


- Perhatikan baik" address tsb

Code:

004F6A7B  |.  A1 00155200         MOV EAX,DWORD PTR DS:[521500]

Code:

004F6A80  |.  8B00                MOV EAX,DWORD PTR DS:[EAX]

- Diaddress itulah proses pengecekan serial. Jika hasil input tidak sama, maka........................................... F8 aja terus... qta liad dulu hasilnya

Code:

Jump is NOT taken
004F6AAE=Onair.004F6AAE

Apa artinya? Artinya serial yg qta masukin tuh salah, makanya dia lsg menampilkan pesan "Nomor Registrasi tidak cocok, Check Ulang !!! "

Salah deh , lanjut, pencet F9.

Lowh koq... balik ke layar pengisian serial lg?

Test lagi.. isi sembarang serial

Nah... berenti lg di address 004F6A6F

Code:

004F6A6F  |.  E8 7425F1FF         CALL Onair.00408FE8

Diatas kan td qta ada cek proses compare, pada address 004F6A80. Tul ga?
Pencet F8 5x sampe berenti pada address 004F6A80

Eh ada tulisan apa tuwh

Code:

DS:[00522D18]=00FA48F8, (ASCII "9018816669638163")
EAX=00522D18 (Onair.00522D18)

- Ah... ini dia serialnya (ini serial PC gw lowh. lain tempat, lain pula serialnya )

- Buruan copy dah tu serial (9018816669638163)

Lah trus diapain lg? Pencet F9 lg. Biarin ada pesan salah masukin serial.

Nah... sekarang saatnya masukin serial yg tadi qta dapet... ke FormRegistrasi ^^

Loh... koq breakpoint lg?

Gpp.. lanjut aja lagi  Pencet F8 10x. Liatin satu" apa yg terjadi ^^.

Code:

Jump is taken
004F6AAE=Onair.004F6AAE

Jump is taken. Artinya? Wah.... serialnya diterima euy ^^ Trus.. trus....

Pencet F8... pelan" aja... sampe address 004F6AEE.

Karena serial qta diterima, maka dia lsg simpen serialnya di "C:\Windows\System32\Matrix.sys", perhatikan address 004F6B3B.

Dah.. pencet F9 aja


Wekekekeke... selamat... anda sudah berhasil

Tutup aja lsg Ollynya. Tes buka lagi tu program. Lsg tokcer jalan dah

Evaluasi :
1. Serial qta disimpan di "C:\Windows\System32\Matrix.sys" (buka aja)
2. Sebenernya sih ada cara gampang, pas load olly lsg aja CTRL + G. Isi address 004F6A80. Itu cara tercepat mengetahui serial. (Untuk program ini saja loh. Beda program, beda cara )