Chào các bạn, chắc hẳn trong số các bạn ai cũng từng xài đang xài và sẽ xài đồ chùa do người khác crack. Có khi nào các bạn nghĩ rằng mình sẽ crack cho mình để xài hay không? Vâng! cảm giác khi crack được một soft rất thú vị…Nhưng làm sao để crack…ha ha đó chính là câu trả lờI chính đấy.Hiện nay có nhiều bài viết liên chỉ dẫn về cách crack phần mềm, tuy rất hay nhưng hầu như chỉ dành cho nhũng ngườI đã biết crack, do đó các bạn chưa biết gì về crack không thể biết được.Vì lý do đó tôi đăng lên diễn đàn HVA một TUT hướng dẫn các bạn từ A đến Z…Vì sao tôi chọn hướng crack mà không chọn hướng hack, rất đơn giản, crk ít bị công an tóm, còn hack thì lạng quạng vào tù gỡ lịch he he… Trong loạt bài này (khoảng 30 phần) tôi sẽ hướng dẫn các bạn từ bước chân đầu tiên tớI bước chân …lên xe bít bùng ke ke ke…Trong bài viết tôi có sử dụng bài biết của các đạI ca trong làng crack như NVH©,SoftCracker_vn, Nguyen Manh Cuong, luucorp,nicehacker,thitmeongonhon,Le Vu Hoang, Tran Ngoc Huan, Bui Thanh Quang, v..v…Vì lợI ít chung mong các đạI ca tha tộI cho me…Tất cả vi nâng cao chất lượng cho HVA…thank a lot hacnho PHẦN I: Chuẩn Bị I.Công cụ cơ bản cần có a.Debug : -SoftICe 4.05 for 9x, NT---Công cụ debug khá mạnh tuy nhiên chuyên làm Win bị Ice -Numega SoftICE Driver Suite 2.6 for XP ; mình thường dùng vì nó ít làm PC bị đóng băng -Smart Check 603(601 cũng đươc): debug for VB (chạy tốt trên 9x) -Quaid Analyser :debug for DOS mình không dùng Win9X nên không dùng các dubug for 9X như TRW2k, nếu các bác dùng Win9X thì hãy dùng nó b.Debug add_on: -BreakICE for SoftICe4.05: tìm các breakpoint -FrogsICE: tạo ngắt ảo làm các chương trình detect SoftICE không detect được SI…Điển hình như VK2000 build 10727 –không chạy đuợc trên Nt,Xp -SoftICe tools: các công cụ hỗ trợ SI như: ICE-HIDE, ICE-SET,INT6TEST,TRACEME, UCF 2000 -Icedump: đổ bộ nhớ từ Si tới file Virtual address to file offset: khi Si tìm được offset ảo thì nó sẽ giúp Si tìm được offset thật… c. HexEditor: chỉnh sửa file hexa - HexaWorkShop3.0 : chỉnh sửa các file hexa khá mạnh - Hacker View 602(HIEW): công cụ chỉnh sửa file hexa rất mạnh (45% phần mềm muốn crk được đều nhờ nó) d. DeCompliers: dùng để dịch ngược file nguồn như exe, dll ra assembly - WinDeAssembly893: công cụ khá mạnh dùng dịch ngược file (nên kiếm bản fix để khỏI cần dùng HIEW, vi nó sẽ thêm menu EDIT trên thanh toolsbar, ta có thể chỉnh sửa file trực tiếp trên WDASM) Chú Ý; để WDASM chạy ngon lành bạn cần kiếm cho được các file patch cho nó như sau: *.SDR Enable for VB: WD893SDR.exe: giúp WDASM deassembly được VB *.W32Dasm V8.93 Permanent Patch Maker: This patcher will add a button to your W32Dasm CodePatcher screen which will allow you to save your patches directly into the program. It will also change the W32Dasm CreateFile call so that you can then edit and save files whilst you have them open in W32Dasm. *.Modifying pro loaded in WDASM: W32D-LaZ.exe: sửa lỗI cho WDASM *.W32pp: thêm menu edit, thay đổI hình nền cho WDASM ----------hiện nay mình đã làm một bản WDASM rất xịn, fix,patch hết, bác nào có host mình up lên cho anh em tảI về xài, đỡ mất công tìm file.rar khoang 0.9mb------------ -Riêng những chương trình được viết bằng Delphi thì nên dùng hai chương trình sau để decompliers: EXE TO DPR,EIRE -Install Shied decomplier: decomplier cho Install Shied -BorlandC,Turbo Pascal,Vb,VC,Win32Asm,MASm611,: dùng để viết keygen e.Quan trọng không kém là các chương trình dùng để pack, và unpack các soft . (Các bạn lưu ý, mình dùng các thuật ngữ mà không giảI thích, bởI vì mình sẽ có một phần dùng để giảI thích các thuật ngữ, các bạn chịu khó theo dõi-Phần3) -Procdump32: giảI nén cho nhiều dạng file – thích hợp cho các file pack mà ta không biết được nó pack bằng gì -DeShrink: dùng giảI nén cho Shrink -Upx093w: giảI nén UPX -unpetite: giảI nén petite( tui sợ nhất nó, thank LE VU HOANG đã chỉ tui về nó) -I5Comp : giảI nén file.cab -