[Tutorial] Retirando Mensagem De Trial Do Alpha Controls ( D7 )

[' hard~* 1]

Necessário ter :

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

(Não importa a versão, mas vou por a v1.10 pois foi a que usei no tutorial a seguir).

 

Como Fazer :

 

1° Abra Seu Ollydbg ( Windows 7 e vista, execute como administrador),

Vá em "File" e selecione "Open" , e abra o programa que desejas retirar a mensagem de trial que aparece após inicia-lo.

 

 

2° Clique com o botão direito do mouse em qualquer espaço dentro da janela,

 

Depois vá em "Search for" e selecione "All referenced text strings" !

 

 

3° O Olly ira abrir uma nova janela, nela vá em "Search For Text",

Desmarque todas opções (Case Sensitive e Entire Scope / se alguma estiver selecionada),

E Procure por "Trial".

 

 

4° Quando encontrar a frase correta (que aparece na mensagem TRIAL DO ALPHA CONTROLS),

Aperte "ENTER" sobre ela, ela ira para tal lugar:

 

 

5° Na tal janela que for, voce ira procurar uns "JNZ SHORTS" que provavelmente estarao acima da mensagem de trial (Deverá ser 3 JNZ SHORTS).

 

 

6° Dê Dois cliques nesses "JNZ SHORTS" e mude APENAS a palavra JNZ de todas as 3 acima da mensagem para JUMP.

 

 

( nesta imagem ainda nao foi mudadoo JNZ, porem nao esqueça de mudar, se não, não havera mudanças)

 

Apos feito isso, clique em assemble.

 

7° Depois de tudo feito clique com o botão direito do mouse e vá em "Copy To Executable", selecione "All Modificatons" e confirme em "Copy All".

 

 

8° O Olly Fechara a janela e ira para janela inicial, nela de um clique com o botão direito do mouse e va em "Save File".

 

 

Créditos : Zøмbiє

[iMelo~' 11]

ótimo tutorial hard , realmente ótimo com as prints e tals tudo organizadinho , parabens e obrigado por compartilhar.

['edoO~' 0]

vc sabe o que realmente significa JNZ?

sabe se existe outro método?

isso é pura engenharia reversa, o que tem aver com delphi?

 

JNZ = jump no zero

 

ou seja,

 

em uma função booleana, se ele comparar a true, ele fará um JE (jump equal), se vc mudar para JNZ (ou JNE) vc estará alterando

para false,

ou seja, ele não mostrará mais a mensagem.

 

Mas há um outro método,que vc pode colocar No Operetors na call da mensagem

 

:)