Serial Fishing And Patching REGCLEAN All Version


  • Ray-29
  • ray_stv29[~@t~]yahoo[~d.t~]co˳id
  • Thursday, February 25th, 2010
  • CopyLEFT (c) 2011++ www.spyrozone.net All Rights Reserved


Sebelumnya saya sudah membahas software ini dengan judul “How Get Serial Number RegClean” via online di forum balcanw dan Coder. Dan sekarang bagaimana mendapatkan serial number langsung dari dalam software tersebut (not online) dengan menggunakan teknik “Serial Fishing”. Sekian lama mencari referensi, akhirnya dapat juga teknik ini. Dan ternyata gak terlalu sulit untuk menggunakan teknik ini, cukup masukan ID dan Serial Number palsu langsung dapat yang aslinya dan langsung teregistrasi. Teknik itulah yang disebut Serial Fishing.

Alat-Alat Yang Dibutuhkan

Sebelumnya kita wajib mempersiapkan alat-alat perang yang menjadi andalan seorang cracker, yaitu diantaranya adalah:

  • PeiD v0.95 – http://www.peid.info
  • OllyDbg v1.10 (members Area http://spyrozone.net)
  • Logic

Jika sudah semuanya, sekarang kita cari tahu apa itu software regclean dan buat apa software itu.

About RegClean

It’s not a virus and it’s not a problem with your hardware. The fact of the matter is that your Windows registry is corrupted, seriously compromising your computer’s speed and stability.

Let RegCLEAN remove your registry errors and restore your system to optimum performance today!

RC Advanced Techonogy:

  • Repairs and tuneups your PC
  • Allows you to remove errors automatically or manually
  • Offers comprehensive registry backup utilities
  • Provides scan progress indicators
  • Implements a convenient automated scheduler
  • Performs registry compression, defrag, management and cleanup
  • Performs duplicate file deletion
  • Provides program shortcuts Offers empty key deletion

Provider: http://www.regclean.com

License: Trial Version

Crypto: Yes

Packer: No

Kesimpulannya:
Software tersebut sangat bagus untuk digunakan karena dapat memperbaiki dan membuang registry yang error. Tapi sangat disayangkan, setelah kita melakukan scaning dan siap untuk memperbaiki serta membuang registry yang error, kita diminta untuk register. Untuk mendapatkan lisensi yang legal, berarti kita harus membelinya.

Scan Dengan PEiD v0.95

Ini merupakan langkah awal sebelum melakukan Serial Fishing, yaitu melakukan analisa target dengan menggunakan tools PEiD v0.95. Setelah anda menginstall software RegClean-nya, lalu scan dengan tools PEiD, dan hasilnya software tersebut tidak di packer, tetapi memiliki crypto CRC32, DES, TWOFISH, dll (lihat gambar)

Load Dengan OllyDbg v1.10 Dan Dapatkan Serial Numbernya

Nah, ini saat-saat yang ditunggu-tunggu dalam tutorial ini, yaitu mendapatkan serial yang legalnya dengan menggunakan teknik Serial Fishing. Langsung aja load software RegClean-nya dengan OllyDbg v1.10.

Jika sudah, tekan [F9] untuk menjalankan RegClean. Lalu kita register dengan email dan serial number palsu, lalu klik “Ok” dan ternyata invalid.

Jangan tutup RegClean-nya, lalu kembali ke OllyDbg. Jika sudah, klik kanan pilih search for à all referenced text strings. Kita ke posisi paling atas, lalu klik kanan pilih search for text. Isi dengan text “The serial number or e-mail you entered is invalid” (tanpa tanda kutip). Hilangkan check pada “Case Sensitive” dan Berikan check pada “Entire Scope”. Lalu klik “Ok”

Jika sudah ketemu, kita lihat diatasnya ada kalimat “Application registered!”, klik 2x disitu. Lalu scroll ke atas tepat di address “0041CCFC” dan pasang BreakPoint dengan tekan [F2].

Jika sudah tekan [F9] untuk menjalankan RegClean. Lalu register dengan email dan serial number palsu. Klik “Ok”. Langsung mengarah ke address yang kita set breakpoint.

Perhatikan di layer Stack Windows di posisi kanan bawah, ternyata ada 4 (empat) serial number dan secret code for generate. Secret code for generate adalah suatu kode rahasia untuk menggenerate email yang kita masukan, sehingga menghasilkan serial number yang legal. Jika anda mempunyai skill programmer or cracker, anda bisa membuat keygen untuk RegClean dengan memakai secret code tersebut. Dan inilah cryptonya yang kita dapatkan dari PEiD v0.95.

Aplikasi Registered

Jalankan RegClean dan lakukan register dengan menggunakan salah satu serial number yang sudah kita dapatkan tadi. Dan hasilnya register valid

Patching Check Online

Ternyata ketika kita terhubung internet dan menjalankan RegClean, yang sudah kita register dengan serial number yang kita dapatkan, lalu muncul nag screen dengan kalimat “The serial number you entered is invalid”. Loch kenapa serial numbernya invalid??? Ternyata software tersebut melakukan penyecekan ke dalam database mereka ketika kita terhubung internet. Dalam hal ini kita harus melakukan patch (membelokan prosedur penyecekan secara online) agar software tersebut benar-benar REGISTERED.

Load kembali RegClean ke dalam OllyDbg, lalu klik kanan pilih search for à all referenced text strings. Kita ke posisi paling atas, lalu klik kanan pilih search for text. Isi dengan text “The serial number you entered is invalid” (tanpa tanda kutip). Hilangkan check pada “Case Sensitive” dan Berikan check pada “Entire Scope”. Lalu klik “Ok”

Jika sudah dapat, klik 2x dan scroll ke atas tepat pada address “0040F519″. Lalu, klik kanan pilih “assemble” dan rubahlah string ini “jnz short 0040F541″ menjadi “jmp short 0040F541″ dan hilangkan check pada “Fill With Nop’s”, klik “Ok”. Kenapa? Untuk melewati “expired”.

Sekarang kita ke address “0040F544″. Lalu, klik kanan pilih “assemble” dan rubahlah string ini “jnz 0040F5D9″ menjadi “jmp 0040F5D9″ dan hilangkan check pada “Fill With Nop’s”, klik “Ok”. Kenapa? Untuk melewati “The serial number you entered is invalid”.

Ini address terakhir di “0040F5DC”. Lalu, klik kanan pilih “assemble” dan rubahlah string ini “jnz 0040F694″ menjadi “jmp 0040F694″ dan hilangkan check pada “Fill With Nop’s”, klik “Ok”. Kenapa? Untuk melewati “expired yang kedua dan renew serial number”.

Jika sudah semuanya, sekarang klik kanan pilih “copy to executable à All Modifications”. Klik “Copy All”. Klik kanan pilih “Save File”, lalu klik “Save” dengan nama yang sama.

Lalu jalankan dan pastikan anda terhubung internet, lalu hasilnya software RegClean-nya sekarang benar-benar REGISTERED dan nag screen dengan kalimat “The serial number you entered is invalid” tidak muncul kembali.

Spesial Thank’s

  • All Team Cracker In UnderGround
  • Admin spyroZONE.NET yang selalu siap untuk menampung artikel-artikel sederhana saya ini.

Referensi

  • http://iug-re.org/index.php
  • http://farizal23.co.cc/
  • http://www.woodmann.com
  • http://www.tuts4you.com/


//E.O.F