home *** CD-ROM | disk | FTP | other *** search
/ Reverse Code Engineering RCE CD +sandman 2000 / ReverseCodeEngineeringRceCdsandman2000.iso / RCE / Library / +HCU / 031-040.TXT < prev    next >
Encoding:
Text File  |  2000-05-25  |  65.4 KB  |  1,797 lines
  1.  
  2. ========================================================
  3. +HCU Maillist          Issue: 31              10/17/1997
  4. --------------------------------------------------------
  5. Send Articles To:......................... *************
  6. Info, Help, Unsubscription, etc:....... ****************
  7. ========================================================
  8.  
  9. CONTENTS:
  10.  
  11. #1  Subject: please repost
  12.  
  13. #2  Subject: new protection
  14.  
  15. ARTICLES:
  16.  
  17. -----#1-------------------------------------------------
  18. Subject: please repost
  19.  
  20. Hello,
  21.  
  22. can he who posted the link to ProView at Franklin Software (and a second
  23. link too) please repost the link to the second program. I think it was
  24. Sourcesomething for WinNT...
  25.  
  26. TIA,
  27.  
  28. WAFNA of FCA
  29.  
  30. -----#2-------------------------------------------------
  31. Subject: new protection
  32.  
  33. If I'm not mistaken, UNIX passwords work the same way.  it encrypts the
  34. password using the password.  And just how many +crackers are there now?
  35.  
  36. Shadow Stalker (not a + ...yet)
  37.  
  38. =====End of Issue 31====================================
  39.  
  40.  
  41.  
  42.  
  43.  
  44. ========================================================
  45. +HCU Maillist          Issue: 32              10/18/1997
  46. --------------------------------------------------------
  47. Send Articles To:......................... *************
  48. Info, Help, Unsubscription, etc:....... ****************
  49. ========================================================
  50.  
  51. CONTENTS:
  52.  
  53. #1  Subject: encryption protection
  54.  
  55. #2  Subject: +crackers  
  56.  
  57. #3  Subject: reply to WAFNA of FCA
  58.  
  59. ARTICLES:
  60.  
  61. -----#1-------------------------------------------------
  62. Subject: encryption protection
  63.  
  64. Hello all
  65.  
  66. someone mentioned protection by encryption. I had also once thought 
  67. about that - the program is crippled, some parts are encrypted, and 
  68. you need to enter a word to decrypt them - so let's say the 
  69. decryption works in this way: you enter the word ALIBABA and the 
  70. program does this routine
  71.  
  72. $4000: 00 + asc(a) = real value n.1
  73. $4001: f0 + asc(b) = real value n.2
  74.  
  75. .... and so on....
  76.  
  77. a good protection, especially, if, as suggested, the program gives no 
  78. indication as to whether is has been correctly decrypted.
  79.  
  80. However, given the silly world of 'wizards', of 'are you sure you 
  81. want to delete this file', etc., people wouldn't like a program that 
  82. doesn't give any message like 'thank you for registering', etc.
  83.  
  84. A second problem, of course, is that as soon as someone like me gets 
  85. hold of the password, it goes on USENET....
  86.  
  87. that could be overcome by a key - for instance, the program, when 
  88. first run, generates a key, say 'sjdfgsdjf' and that key would need a 
  89. second key to generate the correct code:
  90.  
  91. $2000: fe + asc(mid$(str1$,1,1)) - asc(mid$(str2$,1,1) = correct 
  92. value
  93.  
  94. which is all neat and effective.
  95.  
  96. However, there is already something similar with the ziplock, which
  97. uses RSA encryption.
  98.  
  99. On second thought, why bother with all this....... just release the 
  100. crippled program and sell the real thing.....
  101.  
  102. WAFNA
  103.  
  104.  
  105. -----#2-------------------------------------------------
  106. Subject: +crackers  
  107.  
  108. Shadow Stalker wrote.....
  109.  
  110. > -----#2-------------------------------------------------
  111. > Subject: new protection
  112. > If I'm not mistaken, UNIX passwords work the same way.  it encrypts
  113. > the password using the password.  And just how many +crackers are
  114. > there now?
  115. > Shadow Stalker (not a + ...yet)
  116.  
  117. as a matter of fact.... who invented this "+" idea? Apologies to all 
  118. the + people on the list, but when I first saw this, my first idea 
  119. was - I will make myself and my friends ********** who are more 
  120. powerful than +crackers (we can kickban the +crackers hehehe)
  121.  
  122. WAFNA of FCA or shall I say ****** of *****
  123.  
  124. -----#3-------------------------------------------------
  125. Subject: reply to WAFNA of FCA
  126.  
  127. Wafna;
  128.    The second item I sent is called Source Navigator (5 mb), and is at:
  129.  
  130.                       *********************
  131.  
  132.    Written for several OS's but DOES NOT come in a WIN95 version, a
  133. version for WINDOWS NT is available.
  134.    This IS a crippled (lite) product, but with ONLY the proper "serial
  135. number", all disabled functions will work, and you will have a FULLY
  136. functional product.
  137.  
  138.    Since our news letter is back up, and I'm assuming every one is
  139. getting it, I will ask one more time if anyone would "donate" a full
  140. working version (8 mb) of IDA PRO, Version 3.64 or later, to me. My
  141. intent is to make the program "public" by placing it on the web for
  142. downloading.
  143.    Nobody replied to my last request, and if nobody replies to this
  144. request, I'll have to pay for the program out of my own pocket. If
  145. you've already spent the $200.00 for the program, why not save me the
  146. cost? When I upload it to the web, I will send the address to this news
  147. letter so we can all use this program.
  148.                                                    Hackmore Readrite
  149.  
  150.  
  151. =====End of Issue 32====================================
  152.  
  153.  
  154.  
  155.  
  156.  
  157. ========================================================
  158. +HCU Maillist          Issue: 33              10/19/1997
  159. --------------------------------------------------------
  160. Send Articles To:......................... *************
  161. Info, Help, Unsubscription, etc:....... ****************
  162. ========================================================
  163.  
  164. CONTENTS:
  165.  
  166. #1  Subject: RE: encryption protection
  167.  
  168. #2  Subject: Cracking Corel/Elan protection scheme...
  169.  
  170. #3  Subject: Newsgroup delete proggy...
  171.  
  172. #4  Subject: Re: encryption protection
  173.  
  174. #5  Subject: +crackers
  175.  
  176. ARTICLES:
  177.  
  178. -----#1-------------------------------------------------
  179. Subject: RE: encryption protection
  180.  
  181. re: encryption protection
  182.  
  183. Another idea is to make the registration key (or even better, the key 
  184. plus the "user ID" ASCII value) equal to the offset of the funtion that 
  185. decrypts the program, such as
  186.  
  187. mov eax, reg_key
  188. call [eax]
  189.  
  190. --similar to the way OOP(s) programs call member functions. The disabled 
  191. features could then be encrypted within the executable, with the 
  192. encryptor routine being called only by a relative address. If you code 
  193. it well (i.e. obscurely) and throw in a few uncalled encryption routines 
  194. (each with a different algorithm), you should be able to frustrate a 
  195. good number of crackers.
  196.  
  197. _m
  198.  
  199. ______________________________________________________
  200. Get Your Private, Free Email at **********************
  201.  
  202. -----#2-------------------------------------------------
  203. Subject: Cracking Corel/Elan protection scheme...
  204.  
  205. Hi there Noose,
  206.  
  207. > OK, the way I cracked the date problem was using WinDasm32, I pulled
  208. > disass. the corel app (I've been using PhotoPaint 7 Plus). One of
  209. > the import functions is GetLocalTime (I think it's a kernel
  210. > routine). Anyway, there's only one reference to it which happens to
  211. > be within a standard MS C++ routine to convert the full date into
  212. > seconds from 1970, with adjustments for time zone etc.
  213.  
  214.        Did PhotoPaint dissasemble properly? Whenever I attempt to
  215. dissasemble any Corel/Elan protected app WDasm falls over :-( All the
  216. data references are missing - which doesn't make analysing any easier
  217. :-)
  218.  
  219. > I actually stumbled in this routine whilst analyzing the demo
  220. > version of Elan from their website. Try downloading the demo and
  221. > adding the string "ELMDEBUG=1" to your environment. You'll find that
  222. > when running, the protection displays debugging info which gives
  223. > details of what the ???.lic file contains encoded in those long
  224. > numbers.
  225.  
  226.         Hmm....how big is this download?
  227.  
  228. > It is then a simple enough matter (so long as you have access to the
  229. > MS specification on how GetLocalTime returns its values) to fool the
  230. > protection into always believing it is the same date - by adding a
  231. > small routine to return the same date every time.
  232.  
  233.          Yes, I've tried this out ('live', in memory using SoftICE)
  234. and it seems to work fine - actually, it is very easy to make the
  235. program run regardless of the date if the *year* is the same as the
  236. install year - if you change the year things become considerably more
  237. difficult. One thing that might help, whenever any part of the program
  238. 'fails' a check, a value similar to 'FFFFFFEA' for example is loaded
  239. into EAX - so jump over these (e.g. reverse the previous jmps/cmps )!
  240. I'm not sure how the EXE itself could be patched permanently though,
  241. since if there is only one GetLocalTime call in the dead listing it is
  242. probably used throughout the program to retreive the date - this may
  243. be a problem for say the WebMaster suite, which may depend on the date
  244. for the age of files etc? Anyway, I think it would be a good idea to
  245. try and make some sort of generic crack, as you suggest....
  246.  
  247. > Now, base+metal has suggested a few things about the registry value
  248. > which suggest that it contains the actual install date encoded. I
  249. > believe that is could be a very simple matter to write a routine to
  250. > get the value of this key, convert it to the date it indicates, and
  251. > plug that into a crack. Thus  making a generic crack for virtually
  252. > all Corel 30-day trial apps and also many from other companies which
  253. > use the system.
  254.  
  255.          Yes, this sounds the most viable approach to cracking this
  256. scheme...I've not really looked into how the install date is
  257. encoded...perhaps I should....
  258.  
  259. > I'm actually quite interested in finding out how the ???.lic file
  260. > encodes the information it contains, but I think that could be a
  261. > little long-winded, and if I'm correct with the above assumption,
  262. > also a little pointless.
  263.  
  264.           That of course would be the cleanest crack, but it may be
  265. pretty difficult to generate a valid lic file....
  266.  
  267. Cheers,
  268. +ReZiDeNt
  269.  
  270.  
  271.  
  272. -----#3-------------------------------------------------
  273. Subject: Newsgroup delete proggy...
  274.  
  275. > Hi +ReZiDeNt
  276. > OK (for those who are interested) here it is:
  277. > 
  278. > *************************************
  279. > 
  280. > Check it out and crack it but keep the crack to yourselfs. Join me
  281. > and lets find out if this thing is as potent as they make it out to
  282. > be...
  283.  
  284.            Thanks, I got it....I'll have to try it out sometime, see
  285. what it can do...
  286.  
  287. Cheers,
  288. +ReZiDeNt
  289.  
  290. -----#4-------------------------------------------------
  291. Subject: Re: encryption protection
  292.  
  293. Hi all!
  294.  
  295. WAFNA wrote:
  296.  
  297. >a good protection, especially, if, as suggested, the program gives no 
  298. >indication as to whether is has been correctly decrypted.
  299. >However, given the silly world of 'wizards', of 'are you sure you 
  300. >want to delete this file', etc., people wouldn't like a program that 
  301. >doesn't give any message like 'thank you for registering', etc.
  302.  
  303. This problem could be solved by CRC checking the decrypted program to 
  304. see if its decoded properly or not. Obviously, the checksum should not 
  305. be in the program either (a call for brute force cracking) but a part 
  306. of the registration code. This way even a lamer user who is not able 
  307. to type the valid registration code correctly is protected against 
  308. running garbage code.
  309.  
  310. >A second problem, of course, is that as soon as someone like me gets 
  311. >hold of the password, it goes on USENET....
  312.  
  313. This can be addressed if the program during the installation further 
  314. encrypts the code with a random key then the user tells me this 
  315. random key and I supply the registration code which converts the 
  316. random key to the valid decryptor key. Then for every installation of 
  317. the program needs a new registration code, so publishing a 
  318. registration code is useless. This however does not prevent 
  319. distribution of a cracking patch which can either work as a key 
  320. generator (the neccessary info can be ripped out of the installer once 
  321. the decryptor code is determined) or just patch the missing valid 
  322. running code into the crippled version. But for this the valid 
  323. decryptor is neccessary, which means at least one guy must by the 
  324. program :) (Excluding the situation when someone just rewrites the 
  325. missing part :()
  326.  
  327. >However, there is already something similar with the ziplock, which
  328. >uses RSA encryption.
  329.  
  330. Could you tell me more about this ziplock thing? What is it used for? 
  331. Encrypting zip files?
  332.  
  333. >On second thought, why bother with all this....... just release the 
  334. >crippled program and sell the real thing.....
  335.  
  336. Well, nowdays, I am just in a mood to write something, instead of 
  337. cracking. I agree with you that nothing better than just leave out 
  338. some parts entirely, but for a small shareware writer it might be 
  339. appealing to have the opportunity, to unlock the program with a 
  340. registration code instead of sending new versions. I don t know I am 
  341. not a shareware programmer. I just thought we should show the better 
  342. ones (who happens to get to Fravia) a way to improve on their 
  343. protection. Which of course will not prevent the appearance of 
  344. fully functional, registered, even dedicated copies of the program all 
  345. over the net :)
  346.  
  347. Zer0+
  348.  
  349. -----#5-------------------------------------------------
  350. Subject: +crackers
  351.  
  352. Hi all!
  353.  
  354. A few of you asked about this + thing. Fravia is the most competent 
  355. among us to answer this question, but I can tell you how I see it.
  356.  
  357. +ORC started to use the + sign in his handle to confuse a bit the 
  358. search engines of the WEB. Nowdays everybody who wants to show his 
  359. respect to him for the great tutorials, and show him that his work was 
  360. not useless (this way he might send us more) can use a + sign in his 
  361. handle. There are crackers who took the effort to work on his exams 
  362. and passed it, they get into the HCU, (what it means being in it, I 
  363. still have no idea). Once Fravia told me that there are only three 
  364. crackers who passed one of the old exams and there are seven or so who 
  365. passed this year exam, so it should be around ten now. However you can 
  366. get into the HCU without working on an exam if you send an exceptional 
  367. crack to +ORC himself, and you can get one of his secret tutorials 
  368. which even the HCU kers don t get if I am not mistaken. (BTW this is a 
  369. very good way to obtain new ideas and learn. I have to admit that 
  370. because I don t have any secret lessons for you :(, I had to come up 
  371. with this maillist idea to squeeze the info from you which otherwise 
  372. would not appear on Fravia s page :)
  373. Well, that s how I see the situation, and hope that Fravia will 
  374. correct me if I am mistaken.
  375.  
  376. bye Zer0+
  377.  
  378. =====End of Issue 33====================================
  379.  
  380.  
  381.  
  382.  
  383.  
  384. ========================================================
  385. +HCU Maillist          Issue: 34              10/20/1997
  386. --------------------------------------------------------
  387. Send Articles To:......................... *************
  388. Info, Help, Unsubscription, etc:....... ****************
  389. ========================================================
  390.  
  391. CONTENTS:
  392.  
  393. #1  Subject: Re: encryption protection
  394.  
  395. #2  Subject: SpectraLAB
  396.  
  397. #3  Subject: Repository of old issues?
  398.  
  399. ARTICLES:
  400.  
  401. -----#1-------------------------------------------------
  402. Subject: Re: encryption protection
  403.  
  404. _m wrote:
  405.  
  406. >Another idea is to make the registration key (or even better, the key 
  407. >plus the "user ID" ASCII value) equal to the offset of the funtion that 
  408. >decrypts the program, such as
  409. >
  410. >mov eax, reg_key
  411. >call [eax]
  412. >
  413. >--similar to the way OOP(s) programs call member functions. The disabled 
  414. >features could then be encrypted within the executable, with the 
  415. >encryptor routine being called only by a relative address. If you code 
  416. >it well (i.e. obscurely) and throw in a few uncalled encryption routines 
  417. >(each with a different algorithm), you should be able to frustrate a 
  418. >good number of crackers.
  419.  
  420. That's certainly a good idea. The program should not contain any 
  421. indication about the entry point of the decryption rutin (not 
  422. getting it from an entry table ). The decription can be very simple 
  423. just a few xoring there for can be hidden almost any where. The 
  424. registration key brings the info:
  425. - where the decryption rutin starts
  426. - what is the key
  427. - where the encoded part starts (this is on the otherhand obvious to 
  428. find, because all the disassambled code is scrambled from this 
  429. position, but it might discurage a casual cracker.)
  430.  
  431. Bye Zer0+
  432.  
  433.  
  434.  
  435.  
  436. -----#2-------------------------------------------------
  437. Subject: SpectraLAB
  438.  
  439. Hi All! :)
  440.  
  441. A friend of mine gave me a program to crack, I gave a look at it and found 
  442. quite a nice protection... the program is SpectraLAB, it's a spectrum analizer 
  443. and you can found it at
  444.  
  445. ******************************* (2.53 mb)
  446.  
  447. If you want to give a look to the screenshots you can go to
  448.  
  449. ******************************
  450.  
  451. When you install it you can choose to enable a 30-day license which lets you 
  452. try the various tools, but if you want to register them you have to enter a key 
  453. which enables just one of them... then if you want to enable another one you 
  454. have to generate another key. When you select the "demo" installation the 
  455. program (BASTARD!:)) writes many copies of the same file in random directories 
  456. of your HD, so check the file accesses with filemon :)
  457. Then, if you try to put the date back, the program DISABLES the trial 
  458. version...
  459. I've given a look to the disassembled code, and it seems to use TWO dlls only 
  460. for the generation and check of the key... well, it's quite tricky, I'm working 
  461. on it but I don't have much time in this period... if you like to join me, I 
  462. hope it will be interesting for you!
  463. byez,
  464.  
  465.     .+MaLaTTiA.
  466.  
  467. -----#3-------------------------------------------------
  468. Subject: Repository of old issues?
  469.  
  470. Hi all!
  471.  
  472. +Malattia thought he could make a website with the repository of the 
  473. old issues of the list if you are interested in it. I think this is 
  474. not a bad idea specially if there is a search form on it which can 
  475. bring up the relevant issues if some body searches for let's say 
  476. "Delphi protection". Any comments?
  477.  
  478. Zero+
  479.  
  480.  
  481. =====End of Issue 34====================================
  482.  
  483.  
  484.  
  485.  
  486.  
  487. ========================================================
  488. +HCU Maillist          Issue: 35              10/21/1997
  489. --------------------------------------------------------
  490. Send Articles To:......................... *************
  491. Info, Help, Unsubscription, etc:....... ****************
  492. ========================================================
  493.  
  494. CONTENTS:
  495.  
  496. #1  Subject: BRW and resedit
  497.  
  498. #2  Subject: Cracking Corel/Elan
  499.  
  500. #3  Subject: Re: IDA pro
  501.  
  502. #4  Subject: encryption and warez
  503.  
  504. #5  Subject: Re: BRW and user.exe
  505.  
  506. ARTICLES:
  507.  
  508. -----#1-------------------------------------------------
  509. Subject: BRW and resedit
  510.  
  511. hey, the other day i d/l what seemed to be a poor mans version of BRW by
  512. the name of ResourceStudio (ResEdit), i was just stuffing around and
  513. testing it capabilities and found for some reason it couldn't open
  514. c:\windows\user.exe (the reason it gave was low memory, but i seriously
  515. doubt it). Anyone with BRW want to fire it up and see if they get a
  516. simular message?
  517.  
  518. Regards,
  519. faeton
  520.  
  521. -----#2-------------------------------------------------
  522. Subject: Cracking Corel/Elan
  523.  
  524. > Did PhotoPaint dissasemble properly?
  525.  
  526. No such luck. However, the code that did disassemble is the Elan
  527. Sentinel Manager. The system doesn't actually directly jump to the code
  528. start. This may be where WinDasm has its problems. W/o a jump the actual
  529. code of the program (Photopaint) cannot be identified as code. I think
  530. WinDasm does a lot of "single stepping", in order to decide whether a
  531. series of values are code or are in fact data. I know this is how
  532. disass. progs such as sourcer work, by multiple passes.
  533.  
  534. > Hmm....how big is this download?
  535.  
  536. I seem to recall it was about 800k, but I could be wrong. I know it's
  537. less than 1 meg. The web page requires you to put in some details about
  538. yourself (usual old bollocks) and then gives you an ID number. You then
  539. download the executable and note down the server ID (constructed I
  540. believe from the HD serial number and label). Then the web page will
  541. give you an unlock key which will initiate the 30-day trial. The proggy
  542. just displays a window saying that the trial was correctly validated.
  543. It's def. work a look.
  544.  
  545. > One thing that might help, whenever any part of the program
  546. > 'fails' a check, a value similar to 'FFFFFFEA' for example is loaded
  547. > into EAX - so jump over these (e.g. reverse the previous jmps/cmps )!
  548.  
  549. There's a hell of a lot of them. Plus, some of them it appears are not
  550. really "error" codes, but are instead used as failsafes. For instance,
  551. the code checks to see if the check fails, if it does then it continues.
  552. So generic replacements would be difficult.
  553.  
  554. > I'm not sure how the EXE itself could be patched permanently though,
  555. > since if there is only one GetLocalTime call in the dead listing it is
  556. > probably used throughout the program to retreive the date - this may
  557. > be a problem for say the WebMaster suite, which may depend on the date
  558. > for the age of files etc?
  559.  
  560. On the contrary, this probably wouldn't affect the date of saved files.
  561. Elan "pride" themselves on producing an easy to incorporate protection
  562. system. For easy read "stupid". I recently contacted the UK wing of Elan
  563. called Rainbow systems, and obtained a information pack and demo CD.
  564. >From the info. they supplied (and also the helpful salesman I spoke too
  565. on the phone), it was clear that the code is almost certainly added
  566. AFTER compilation of the main code. Thus, any time routines would be
  567. duplicated in the main program. Any hard changes to the protection
  568. system shouldn't affect the host program. I've yet to try it on the
  569. WebMaster suite (just got hold of a copy on your suggestion), but if my
  570. suspicions are correct then that would def. suggest that the generic
  571. crack would work best on the GetLocalTime routine.
  572.  
  573. Anyway, happy cracking.
  574.  
  575. Noose.
  576.  
  577. -----#3-------------------------------------------------
  578. Subject: Re: IDA pro
  579.  
  580. Hi Hackmore!
  581.  
  582. I do not have the full IDA Pro, but before you pay the 200 bucks have 
  583. a look at the most recent assays on Fravia's page. There is a 
  584. BRILLIANT assay on how to over come the main limitation (disassembling 
  585. only 64K targets) of the new IDA pro demo.
  586.  
  587. Zer0+
  588.  
  589.  
  590. -----#4-------------------------------------------------
  591. Subject: encryption and warez
  592.  
  593. On 19 Oct 97 at 13:50, Zer0 wrote:
  594.  
  595. (I wrote)
  596. > >However, there is already something similar with the ziplock, which
  597. > >uses RSA encryption.
  598. > 
  599. > Could you tell me more about this ziplock thing? What is it used
  600. > for? Encrypting zip files?
  601.  
  602. Well, ziplock is a way to protect programs - you buy them, you start 
  603. the setup and it generates a key - you must then phone a number, give 
  604. you c/c and they will give you the matching key to open the program. 
  605. Incidentally, I don't have many details, but it uses RSA 128 bit 
  606. encryption, as far as I know.
  607.  
  608. > Well, nowdays, I am just in a mood to write something, instead of
  609. > cracking. 
  610.  
  611. heretic!  ;-)
  612.  
  613. WAFNA of FCA
  614.  
  615. -----#5-------------------------------------------------
  616. Subject: Re: BRW and user.exe
  617.  
  618. Hi Faeton!
  619.  
  620. My BRW which came with the Borland C++ 4.5 (on the magazine  
  621. Fravia mentioned) can handle the user.exe without any problem.
  622.  
  623. Zer0+
  624.  
  625. =====End of Issue 35====================================
  626.  
  627.  
  628.  
  629.  
  630.  
  631. ========================================================
  632. +HCU Maillist          Issue: 36              10/22/1997
  633. --------------------------------------------------------
  634. Send Articles To:......................... *************
  635. Info, Help, Unsubscription, etc:....... ****************
  636. ========================================================
  637.  
  638. CONTENTS:
  639.  
  640. #1  Subject: Checksums .. the routines.
  641.  
  642. #2  Subject: BRW and IDA PRO
  643.  
  644. #3  Subject: Repository
  645.  
  646. #4  Subject: A challenge of great importance
  647.  
  648. #5  Subject: Re: SpectraLAB
  649.  
  650. #6  Subject: Resedit, Win32api, etc
  651.  
  652. #7  Subject: Back issue repository idea
  653.  
  654. #8  Subject: A generic crack for Corel/Elan
  655.  
  656. #9  Subject: A brief history of '+'? :-)
  657.  
  658. ARTICLES:
  659.  
  660. -----#1-------------------------------------------------
  661. Subject: Checksums .. the routines.
  662.  
  663. Just cracked a dongled based scheme and proggie
  664. works nicley with the cracks done in memory
  665. via SIce, the problem is byte patching the 
  666. dll to overcome the protection,causes on restart
  667. the programme to disable the menu strings and 
  668. disable all the function buttons. Ah a CRC checker
  669. I thought,to test I altered 1 byte in the prog and
  670. yup the proggie was checking the file, not altering the 
  671. date changed matters. The crc check seems to use no
  672. usual API read file function, but does call a lot of dos
  673. functions. 
  674. So has anyone got experience of dos crc functions or 
  675. ways of pinpointing the code doing the checking, no
  676. dialog warning of error or other pointers, the file is 2mb long.
  677.  
  678. KaziL
  679.  
  680. -----#2-------------------------------------------------
  681. Subject: BRW and IDA PRO
  682.  
  683. Hello Faeton;
  684.  
  685.    The problem you are having with Symantecs Resource Studio seems to be
  686. the standard fare for this program. When I first found it, I tried it
  687. out on a program I had already cracked, NetScanTools, and there were
  688. nearly a dozen resources it was unable to load. I wrote Fravia to tell
  689. him it was not nearly as thourogh as Borlands Resources Workshop. It
  690. does have a prettier GUI though.
  691.  
  692.    If you would like to try a REAL resource editor, download Borlands
  693. Resource Workshop from Asculpius's web page, or send me your address and
  694. I'll send you the same copy I sent Fravia for evaluation purposes last
  695. year, IF your E-mail can handle 2 Mb attachments.
  696.  
  697. Zero;
  698.  
  699.   Thanks for the advice, but I read that excellent article about Ida Pro
  700. the DAY Fravia posted it to his web page. I was going to write a note to
  701. this news letter about the article, but I thought people might think I
  702. was just being "pushy" trying to get a free copy.
  703.  
  704.    The reasons I'm looking for a "purchased" version are:
  705.  
  706.    1) The program might not be completely cracked, many programs
  707. are       designed with "time-bombs" hidden somewhere inside.
  708.  
  709.    2) When I first began searching for this program, version 3.7 had
  710. not       been released yet. The company was pushing version 3.64,
  711. which          they stated was a 2 Mb demo, but if you registered, they
  712. would          send the remainder of the program, which would bring it's
  713. size up       to 8 Mb. Obviously, some of the files were missing from
  714. the "demo"       version, which makes me wonder about the "new" demo.
  715.  
  716.    3) Once I get my hands on a "purchased" version, there will be
  717. no          need to crack it, or worry about reasons "1" or "2", we'll
  718. all          have the BEST dis-assembler available.
  719.  
  720.    I'm NOT rich, like some of our mentors, but Ida Pro is well worth the
  721. investment. I WILL pay the price if nothing turns up for free, and YOU
  722. will be the FIRST to know where to get it for FREE.
  723.  
  724.                                                    Hackmore Readrite
  725.  
  726.  
  727. -----#3-------------------------------------------------
  728. Subject: Repository
  729.  
  730. On 20 Oct 97 at 12:45, +HCU ML wrote:
  731.  
  732. > +Malattia thought he could make a website with the repository of
  733. > the +old issues of the list if you are interested in it. I think
  734. > this is not a bad idea specially if there is a search form on it
  735. > which can bring up the relevant issues if some body searches for
  736. > let's say "Delphi protection". Any comments? 
  737.  
  738. Well, IMHO I don't think it might be too wise. Among nice 
  739. explanations we might find messages which cannot be understood 
  740. outside the context, without looking at the thread. We'll also have 
  741. the 'let's try to crack ****************** messages, which will be of 
  742. no interest to the seeker.
  743.  
  744. What we could do is a 'digest', a repository of tips & tricks. That 
  745. would be interesting. A little like Fravia's page, but only dedicated 
  746. to tips & tricks.
  747.  
  748. What do you think?
  749.  
  750. WAFNA
  751.  
  752. -----#4-------------------------------------------------
  753. Subject: A challenge of great importance
  754.  
  755. I'm forwarding this, because this will be an URGENT
  756. new project, all +HCUkers that can should work on 
  757. this asap, all friends that can should help.
  758.  
  759. This has ALREADY been sent to +Sync and +gthorne
  760. This has ALREADY been sent to +ORC and Frog's Print
  761.  
  762. later
  763. fravia+
  764.  
  765. To:    fravia, 100114,453    
  766. Date:    21-10-97  4:38 
  767. RE:    A challenge of great importance
  768. Fravia:
  769.  
  770. I came across this post.  It suggests that M$ is discriminating against
  771. Netscape in the use of its font-smoothing software:
  772.  
  773. ----------------------(starts)--
  774. >From comp.risks:
  775.  
  776. Date: Fri, 10 Oct 1997 21:41:18 -0700 (PDT) From: "Bryan O'Sullivan"
  777. ********************
  778. Subject: Risks of installing Internet Explorer 4.0
  779.  
  780. I just downloaded and installed Microsoft Internet Exploder 4.0 onto my
  781. PC running Windows 95 at home.  Among the optional features that come
  782. with this release are a few tidbits that were included with Plus!, the
  783. mostly-useless set of bells and whistles that was packaged separately
  784. from Windows 95.
  785.  
  786. Two of these features are opaque window manipulation (when you move or
  787. resize a window, the entire window moves in real time, rather than a
  788. rubberband representation being tweaked) and anti-aliasing of large
  789. fonts. The anti-aliasing feature is quite useful; it makes fonts in
  790. large point sizes noticeably less pixelated.  However, in this feature
  791. lies a small, and somewhat malicious, piece of code.
  792.  
  793. This snippet of code apparently checks to see whether it is being asked
  794. to render a font by the Netscape Navigator browser (or, indeed, any
  795. component of the Communicator 4.x suite).  If it is, it gives back a
  796. plain old jagged-edged font; otherwise, in every instance I have been
  797. able to check, it gives back an anti-aliased font.
  798.  
  799. This appears to be a clear instance of discriminatory coding on the part
  800. of Microsoft, and is intended, one presumes, to make Navigator look
  801. somewhat cruddy in comparison with MSIE (not to mention all of the other
  802. software on a system).  It begs a troubling question: what other
  803. features were included in MSIE 4.0 that were intended to, in some sense,
  804. impede the software of Microsoft's competitors?
  805.  
  806. -------------------(ends)----
  807.  
  808. If this is true, it is really foul play.  Do you think it would be a
  809. worthy gift to humanity for +HCU to "crack" the discriminating parts of
  810. the code so that Netscape users are not hurt my this?  Perhaps it could
  811. be a gift to Netscape too ;-)
  812.  
  813. Regards
  814.  
  815. DN
  816.  
  817.  
  818.  
  819.  
  820. -----#5-------------------------------------------------
  821. Subject: Re: SpectraLAB
  822.  
  823. Hi all, hi +MaLaTTiA
  824.  
  825. >A friend of mine gave me a program to crack, I gave a look at it and 
  826. >found quite a nice protection... 
  827. >....if you like to join me, I hope it will be interesting for you!
  828.  
  829. I immediately downloaded this one (took bloody ages) as it sounded realy 
  830. interesting.
  831. If you like I'll post the whole proses of how I got there later but for 
  832. now the file cryp95.dll got my interest and +MaLaTTiA's friend is 
  833. waiting ):
  834. With some zen and a few breakpoints ): I saw a call from within the main 
  835. program to this dll{ call(eax)}. This is where 
  836. the code at the bottom comes in, exactly at the point of the call.
  837. I was a bit lazy and first tryed it with a 'Ret' at this point and 
  838. wholloah, it worked. One problem was that the program 
  839. constantly checked your licence status but a few minutes later that was 
  840. solved also.
  841.  
  842. Search for this line of code (cryp95.dll) in your hex editor:
  843.  
  844. 1A 55 8B EC 51 83 EC 3C FF 15 65 10 00 10 C9 C3
  845.  
  846. then replace the NEXT line's code (after the one above) with
  847. 50 33 C0 66 B8 FF FF 90 90 A3 9A 67 47 00 58 C3
  848. and save it using the same name.
  849. Enjoy.
  850.  
  851.  
  852. (This is an example of bypassing the whole routine of checking for a 
  853. password. I always think that the programmers write the program and then 
  854. later do a protection routine and yes so far it proved to be right ):
  855.  
  856. Bye
  857. GlorFindeL
  858.  
  859. ______________________________________________________
  860. Get Your Private, Free Email at **********************
  861.  
  862. -----#6-------------------------------------------------
  863. Subject: Resedit, Win32api, etc
  864.  
  865. ****Putting the Win32 API Online****
  866.  
  867. Today I downloaded a demo copy of Robohelp and converted the entire 
  868. Win32 API into .HTML format. Unfortunately, this is some 13 MB of files. 
  869. Now I could trim this monster down manually or split it across 3 
  870. Fortunecity accounts ny re-writing all of the href's...but that is an 
  871. awful lot of work just to put this damn thing online. Does anybody know 
  872. a place where I can upload this, either a private server or a public 
  873. (read "free") provider that will allow up to 15 MB of file space?
  874.  
  875.  
  876. Regarding Symantec Resource Studio: I've played around with both this 
  877. and BRW and noticed that each can disassemble files that the other 
  878. cannot--notably user.exe for Symantec, and explorer.exe for BRW. When 
  879. taking apart user.exe in response to the last newsletter I got an 
  880. "invalid bitmap header info" error from Symantec--usually this happens 
  881. with VB or MFC applications. My advice: keep both around. (And check out 
  882. Resource Hacker by Robert Brooks--he has a "Wallpaper Heaven" page--it 
  883. is not yet fully functional and it is in VB5, but it is free, has 
  884. promise, and he'll even send you source code if you show interest).
  885.  
  886. - mammon_
  887.  
  888. ______________________________________________________
  889. Get Your Private, Free Email at **********************
  890.  
  891. -----#7-------------------------------------------------
  892. Subject: Back issue repository idea
  893.  
  894. Hello All/Zer0+
  895.  
  896. > Hi all!
  897. > 
  898. > +Malattia thought he could make a website with the repository of the
  899. > +
  900. > old issues of the list if you are interested in it. I think this is
  901. > not a bad idea specially if there is a search form on it which can
  902. > bring up the relevant issues if some body searches for let's say
  903. > "Delphi protection". Any comments?
  904.  
  905.            Sounds like a good idea...I think there is a 
  906. java/javascript program around that allows a search of files on a web
  907. site - that would enable a web page to be set up without having to pay
  908. for cgi access. I would be more than willing to host such a repository
  909. on any of my sites/mirrors...but what about security? Perhaps the
  910. www/email addresses of those people who contributed should be deleted
  911. if the site is going to be public....what do you think?
  912.  
  913. Cheers,
  914. +ReZiDeNt
  915. *****************************
  916.  
  917. -----#8-------------------------------------------------
  918. Subject: A generic crack for Corel/Elan
  919.  
  920. Hi Noose,
  921.  
  922. > > Did PhotoPaint dissasemble properly?
  923. > 
  924. > No such luck. However, the code that did disassemble is the Elan
  925. > Sentinel Manager. The system doesn't actually directly jump to the
  926. > code start. This may be where WinDasm has its problems. W/o a jump
  927. > the actual code of the program (Photopaint) cannot be identified as
  928. > code. I think WinDasm does a lot of "single stepping", in order to
  929. > decide whether a series of values are code or are in fact data. I
  930. > know this is how disass. progs such as sourcer work, by multiple
  931. > passes.
  932.  
  933.           Yes, I think you're right about that - Elan seems to use a
  934. 'wrapper' sort of thing, and that's probably what throws the
  935. disassembler. 
  936.  
  937. > I seem to recall it was about 800k, but I could be wrong. I know
  938. > it's less than 1 meg. The web page requires you to put in some
  939. > details about yourself (usual old bollocks) and then gives you an ID
  940. > number. You then download the executable and note down the server ID
  941. > (constructed I believe from the HD serial number and label). Then
  942. > the web page will give you an unlock key which will initiate the
  943. > 30-day trial. The proggy just displays a window saying that the
  944. > trial was correctly validated. It's def. work a look.
  945.  
  946.           Yes, I must try it sometime - even though the protection it
  947. offers has just been rendered useless... ;-)
  948.  
  949. > > One thing that might help, whenever any part of the program
  950. > > 'fails' a check, a value similar to 'FFFFFFEA' for example is
  951. > > loaded into EAX - so jump over these (e.g. reverse the previous
  952. > > jmps/cmps )!
  953. > 
  954. > There's a hell of a lot of them. Plus, some of them it appears are
  955. > not really "error" codes, but are instead used as failsafes. For
  956. > instance, the code checks to see if the check fails, if it does then
  957. > it continues. So generic replacements would be difficult.
  958.  
  959.            Oh, yes, I was't suggesting replacing them :-) I just meant
  960. it can help as you trace...if you know they're 'badflags'
  961.  
  962. > > I'm not sure how the EXE itself could be patched permanently
  963. > > though, since if there is only one GetLocalTime call in the dead
  964. > > listing it is probably used throughout the program to retreive the
  965. > > date - this may be a problem for say the WebMaster suite, which
  966. > > may depend on the date for the age of files etc?
  967. > 
  968. > On the contrary, this probably wouldn't affect the date of saved
  969. > files. Elan "pride" themselves on producing an easy to incorporate
  970. > protection system. For easy read "stupid". I recently contacted the
  971. > UK wing of Elan called Rainbow systems, and obtained a information
  972. > pack and demo CD.
  973.  
  974.           Oops! I just realised the pointlessness of my statement
  975. after sending the message - since the API routine used to save the
  976. file would get the date independantly of the caller program - so even
  977. as I type I'm working on the generic crack - it should be ready
  978. soon....I'll write a little essay about it, but basically all it does
  979. is hardwire the day, month and year as they are passed to the
  980. encode-date routine.
  981.  
  982. > >From the info. they supplied (and also the helpful salesman I spoke
  983. > >too
  984. > on the phone), it was clear that the code is almost certainly added
  985. > AFTER compilation of the main code. Thus, any time routines would be
  986. > duplicated in the main program. Any hard changes to the protection
  987. > system shouldn't affect the host program. I've yet to try it on the
  988. > WebMaster suite (just got hold of a copy on your suggestion), but if
  989. > my suspicions are correct then that would def. suggest that the
  990. > generic crack would work best on the GetLocalTime routine.
  991.  
  992.               You're quite right...it does seem to be some sort of
  993. 'wrapper' and yes, there are no problems patching it - in fact, this
  994. helps us greatly in producing the generic crack, since the data to
  995. search for will be identical regardless of the program. I've patched a
  996. few of the Corel programs (WebMaster Suite, CorelDraw) I have with hex
  997. editor and in memory, it seems to work fine. I'm just going to finish
  998. the generic crack, test it as thoroughly as I can and then pass it
  999. around for beta testing just to be certain.
  1000.  
  1001. > Anyway, happy cracking.
  1002.  
  1003.        You too - BTW, are you a UK cracker also? The reason I ask is I
  1004. know of a group called PSD who released a crack for an old version of
  1005. Corel WebMaster Suite - I don't know whether it used the Elan
  1006. protection scheme, but I thought you might be one of their crackers.
  1007.  
  1008. Cheers,
  1009. +ReZiDeNt
  1010.  
  1011. -----#9-------------------------------------------------
  1012. Subject: A brief history of '+'? :-)
  1013.  
  1014. Hi there WAFNA,
  1015.  
  1016. > as a matter of fact.... who invented this "+" idea? Apologies to all
  1017. > the + people on the list, but when I first saw this, my first idea
  1018. > was - I will make myself and my friends ********** who are more
  1019. > powerful than +crackers (we can kickban the +crackers hehehe)
  1020.  
  1021.                 I don't use IRC much myself :-) But +ORC first used
  1022. the '+' idea as a method of identifying +HCU students (see the
  1023. original strainer at Fravia's site). IIRC, +ORC used the '+' to
  1024. confuse search engines. Although Fravia+ did say on his page that you
  1025. don't necessarily have to be in the +HCU to use the '+' in your
  1026. handle, I refrained from using it until I gained access to the +HCU,
  1027. as I felt that was the most appropiate course to avoid confusion.
  1028.  
  1029. Cheers,
  1030. +ReZiDeNt
  1031.  
  1032. =====End of Issue 36====================================
  1033.  
  1034.  
  1035.  
  1036.  
  1037.  
  1038. ========================================================
  1039. +HCU Maillist          Issue: 37              10/23/1997
  1040. --------------------------------------------------------
  1041. Send Articles To:......................... *************
  1042. Info, Help, Unsubscription, etc:....... ****************
  1043. ========================================================
  1044.  
  1045. CONTENTS:
  1046.  
  1047. #1  Subject: strainer
  1048.  
  1049. #2  Subject: BRW, resedit and back issues
  1050.  
  1051. #3  Subject: Re: IDA Pro
  1052.  
  1053. #4  Subject: I've made a generic crack for Corel Apps
  1054.  
  1055. ARTICLES:
  1056.  
  1057. -----#1-------------------------------------------------
  1058. Subject: strainer
  1059.  
  1060. When is the next +HCU strainer coming up?  I can't wait to see if I have
  1061. what it takes <g>
  1062.  
  1063. Shadow Stalker
  1064.  
  1065. -----#2-------------------------------------------------
  1066. Subject: BRW, resedit and back issues
  1067.  
  1068. Just to follow up on this topic, i decided to get off my butt and found
  1069. a copy of BRW in one of +gthorne's orcpaks... i agree with mammon_
  1070. though that they both have there uses. one thing i have learnt from this
  1071. episode is that a better GUI doesn't always mean a better program <G>
  1072.  
  1073. regarding the back issue idea, i don't think it would be a wise idea too
  1074. leave all the back issues open too the public... first of all why would
  1075. anyone bother subscribing in the first place! maybe a passwd protected
  1076. site would be more practical? i suppose you could get the passwd if you
  1077. subscribed to the mailing list...
  1078.  
  1079. Regards,
  1080. faeton
  1081.  
  1082. -----#3-------------------------------------------------
  1083. Subject: Re: IDA Pro
  1084.  
  1085. Hackmore wrote:
  1086.  
  1087. >   2) When I first began searching for this program, version 3.7 had
  1088. >not been released yet. The company was pushing version 3.64,
  1089. >which they stated was a 2 Mb demo, but if you registered, they
  1090. >would send the remainder of the program, which would bring it's
  1091. >size up to 8 Mb. Obviously, some of the files were missing from
  1092. >the "demo" version, which makes me wonder about the "new" demo.
  1093.  
  1094. I have downloaded the demo it was around 12 MB this time.
  1095.  
  1096. >   3) Once I get my hands on a "purchased" version, there will be
  1097. >no need to crack it, or worry about reasons "1" or "2", we'll
  1098. >all have the BEST dis-assembler available.
  1099. >   I'm NOT rich, like some of our mentors, but Ida Pro is well worth the
  1100. >investment. I WILL pay the price if nothing turns up for free, and YOU
  1101. >will be the FIRST to know where to get it for FREE.
  1102.  
  1103. Thanks, and I am ready to share the price. If some of the others put 
  1104. some money in too the price per individuals could go down 
  1105. considerably. BTW just came into my mind that I should call my brother 
  1106. if he has met it. (Unlikely, because he is not a cracker, but much 
  1107. more programs go through his hands :) than I will ever get, so a man 
  1108. can never know.)
  1109.  
  1110. Bye Zer0+
  1111.  
  1112.  
  1113. -----#4-------------------------------------------------
  1114. Subject: I've made a generic crack for Corel Apps
  1115.  
  1116. Hi all (Noose, base+metal),
  1117.  
  1118. I've finished the generic crack for Corel products, I need some 
  1119. people to test it....anyone interested? It works fine for me...
  1120.  
  1121. Cya,
  1122. +ReZiDeNt
  1123.  
  1124. =====End of Issue 37====================================
  1125.  
  1126.  
  1127.  
  1128.  
  1129.  
  1130.  
  1131.  
  1132. ========================================================
  1133. +HCU Maillist          Issue: 38              10/24/1997
  1134. --------------------------------------------------------
  1135. Send Articles To:......................... *************
  1136. Info, Help, Unsubscription, etc:....... ****************
  1137. ========================================================
  1138.  
  1139. CONTENTS:
  1140.  
  1141. #1  Subject: Rezident - Generic Corel Crack
  1142.  
  1143. #2  Subject: Visual Basic (Please deliver us)
  1144.  
  1145. #3  Subject: Generic crack for Corel Apps
  1146.  
  1147. #4  Subject: something for us all
  1148.  
  1149. #5  Subject: re: strainer info
  1150.  
  1151. #6  Subject: Repository
  1152.  
  1153. #7  Subject: Re: SpectraLAB
  1154.  
  1155. ARTICLES:
  1156.  
  1157. -----#1-------------------------------------------------
  1158. Subject: Rezident - Generic Corel Crack
  1159.  
  1160. Hi Rez,
  1161.  
  1162. > I've finished the generic crack for Corel products, I need some 
  1163. > people to test it....anyone interested? It works fine for me...
  1164.  
  1165. Mail me a copy at *************
  1166.  
  1167. Noose. 
  1168.  
  1169. -----#2-------------------------------------------------
  1170. Subject: Visual Basic (Please deliver us)
  1171.  
  1172. Well, hallo all. It is obvious that more and more programs are going to 
  1173. be written in VB (5, 6, 7, etc)
  1174. What I ask is if it is possible to find out what asm code is passed to 
  1175. VB function calls ?. For example when a call is made to __vbaFileOpen 
  1176. what parameters are passed that make it OpenExisting instead of 
  1177. CreateNew ? I hope i'm not confusing things here, but when there is a 
  1178. disassembly listing from W32dsm, it is very obvious what the call is 
  1179. because the name is there for all to see. What is not obvious is what 
  1180. the various pushes before the call represent, at least it's not obvious 
  1181. to me :-( 
  1182. With good old DOS interrupts it was quite clear what each value meant.
  1183. I don't know if there is documentation already in existence on this 
  1184. topic or if anybody can supply it. I think it would be useful.
  1185.  
  1186. Regards,
  1187. Zipper49
  1188.  
  1189. ______________________________________________________
  1190. Get Your Private, Free Email at **********************
  1191.  
  1192. -----#3-------------------------------------------------
  1193. Subject: Generic crack for Corel Apps
  1194.  
  1195. This is a multi-part message in MIME format.
  1196.  
  1197. ------=_NextPart_000_0012_01BCDFE1.C3538E80
  1198. Content-Type: text/plain;
  1199.     charset="iso-8859-1"
  1200. Content-Transfer-Encoding: quoted-printable
  1201.  
  1202. +ReZiDeNt wrote:
  1203.  
  1204.  
  1205. >I've finished the generic crack for Corel products, I >need some people =
  1206. to test it
  1207.  
  1208. I would like to try it on coral cad. I also have a copy of Coral cad =
  1209. modeler beta4 which I will now look at and report back. A crack before =
  1210. the release of the progm now theres a thought!!
  1211.  
  1212. Would you be prepared to share your solution in broad terms??
  1213.  
  1214. Rgds
  1215.  
  1216. basE+mEtaL
  1217.  
  1218. ------=_NextPart_000_0012_01BCDFE1.C3538E80
  1219. Content-Type: text/html;
  1220.     charset="iso-8859-1"
  1221. Content-Transfer-Encoding: quoted-printable
  1222.  
  1223. <!DOCTYPE HTML PUBLIC "-//W3C//DTD W3 HTML//EN">
  1224. <HTML>
  1225. <HEAD>
  1226.  
  1227. <META content=3Dtext/html;charset=3Diso-8859-1 =
  1228. http-equiv=3DContent-Type>
  1229. <META content=3D'"MSHTML 4.71.1712.3"' name=3DGENERATOR>
  1230. </HEAD>
  1231. <BODY bgColor=3D#ffffff>
  1232. <DIV>+ReZiDeNt wrote:</DIV>
  1233. <DIV><BR> </DIV>
  1234. <DIV>>I've finished the generic crack for Corel products, I >need =
  1235. some=20
  1236. people to test it</DIV>
  1237. <DIV> </DIV>
  1238. <DIV>I would like to try it on coral cad. I also have a copy of Coral =
  1239. cad=20
  1240. modeler beta4 which I will now look at and report back. A crack before =
  1241. the=20
  1242. release of the progm now theres a thought!! </DIV>
  1243. <DIV> </DIV>
  1244. <DIV>Would you be prepared to share your solution in broad terms??</DIV>
  1245. <DIV> </DIV>
  1246. <DIV><FONT size=3D2><STRONG>Rgds</FONT></STRONG></DIV>
  1247. <DIV><FONT size=3D2><STRONG></FONT></STRONG> </DIV>
  1248. <DIV><FONT =
  1249. size=3D2><STRONG>basE+mEtaL</STRONG></FONT></DIV></BODY></HTML>
  1250.  
  1251. ------=_NextPart_000_0012_01BCDFE1.C3538E80--
  1252.  
  1253.  
  1254. -----#4-------------------------------------------------
  1255. Subject: something for us all
  1256.  
  1257. Hello all,
  1258.  
  1259. micro$oft has M$ project 98 on its home-page as a fully functional 
  1260. 60-day timed version hehehehe
  1261.  
  1262. It *is*, unfortunately almost 20 MB to download.....
  1263.  
  1264. But won't it be fun to crack it and post the crack on USENET for the 
  1265. benefit of mankind and the destruction of M$?
  1266.  
  1267. Another interesting thing to crack is maximizer97 
  1268. ************************** which is a very nice contact manager (ie 
  1269. phone book, but 'phone book' makes it look cheap, and you can't 
  1270. charge $130 for that......). You can also d/l it (14 MB) as a 60-day 
  1271. version....... the setup requires a pwd, without the pwd, it setups 
  1272. the proggie as a 60-day version.
  1273.  
  1274. I got it yesterday, played with it a little, and found out that it's 
  1275. quite a stupid protection...... is uses getsystemtime..... it even 
  1276. has two wonderful CMP, which CMP some registers to.... $46 (#60).
  1277.  
  1278. Anyway, it was late, I didn't have the time to play with it too 
  1279. much..... but it's there for us all!
  1280.  
  1281. WAFNA OF FCA
  1282.  
  1283. -----#5-------------------------------------------------
  1284. Subject: re: strainer info
  1285.  
  1286.  
  1287. the 1999 strainer will not be created until the 1998 class is 
  1288. underway, this is how +ORC does things 
  1289.  
  1290. part of it is probably due to the type of software that may be out at the 
  1291. time though the real reason has more to do with the fact that it would 
  1292. make sense to wait for the new students to be in session before the 
  1293. next year is planned out
  1294.  
  1295. sorry for the suspense, but it will probably be 6 months or more 
  1296. before anything is even considered
  1297.  
  1298. +gthorne
  1299.  
  1300. /**************************************************\
  1301.  
  1302.            Greythorne The Technomancer
  1303.  
  1304.   WebSite: *******************************
  1305.    (AKA:)  ************************************
  1306.   Gateway: *************************************
  1307.   Fortress: ***************************************
  1308.   Old Mirror: ****************************** 
  1309.  
  1310.   My ftp/web site at the fortress is down for
  1311.   summer, if anyone has space for us for a ton
  1312.   of files, we would love to converse with you.
  1313.  
  1314.   Okay - so it seems like a permanent loss...
  1315.  
  1316. \**************************************************/
  1317.  
  1318.  
  1319. -----#6-------------------------------------------------
  1320. Subject: Repository
  1321.  
  1322. Hi All! :)
  1323.  
  1324. > Well, IMHO I don't think it might be too wise. Among nice 
  1325. > explanations we might find messages which cannot be understood 
  1326. > outside the context, without looking at the thread. We'll also have 
  1327. > the 'let's try to crack ****************** messages, which will be of 
  1328. > no interest to the seeker.
  1329.  
  1330. You're right, but I thought it would be very useful for any new subscriber who 
  1331. can get the old numbers without asking them to Zer0, or for the ones who are 
  1332. interested in the ml but want to give a look at it before subscribing it...
  1333.  
  1334. > What we could do is a 'digest', a repository of tips & tricks. That 
  1335. > would be interesting. A little like Fravia's page, but only dedicated 
  1336. > to tips & tricks.
  1337. > What do you think?
  1338.  
  1339. Well, it's a GREAT idea!!! Really cool, the only problem is that it takes quite 
  1340. much time, I think, and I don't think I can manage it alone... but if someone 
  1341. helps me we can do it together!!!
  1342. Also, my idea of repository is that if you make a new tool you want to upload, 
  1343. or a file with a description of a crack which you think is too long to be put 
  1344. in the ml, it is possible to upload it to the page and then tell others it's 
  1345. online... 
  1346.  
  1347. >            Sounds like a good idea...I think there is a 
  1348. > java/javascript program around that allows a search of files on a web
  1349. > site - that would enable a web page to be set up without having to pay
  1350. > for cgi access. 
  1351.  
  1352. OH!!! IT WOULD BE _GREAT_!!! :))
  1353. I was afraid of making up a cgi, also because fortunecity doesn't give the 
  1354. possibility to use them... :)
  1355.  
  1356. >  I would be more than willing to host such a repository
  1357. > on any of my sites/mirrors...
  1358.  
  1359. we can share the space and the ideas maybe, specializing our pages and making 
  1360. them complementary :)
  1361.  
  1362. > www/email addresses of those people who contributed should be deleted
  1363. > if the site is going to be public....what do you think?
  1364.  
  1365. I agree with you, I can filter the issues before putting them online, so the 
  1366. http and mail addresses will be covered... well, just the ones we want to 
  1367. cover, of course :)
  1368.  
  1369.  
  1370. byez,
  1371.  
  1372.     .+MaLaTTiA.
  1373.  
  1374. -----#7-------------------------------------------------
  1375. Subject: Re: SpectraLAB
  1376.  
  1377. Hi all, hi GlorFindeL! :)
  1378.  
  1379. > If you like I'll post the whole proses of how I got there later but for 
  1380. > now the file cryp95.dll got my interest and +MaLaTTiA's friend is 
  1381. > waiting ):
  1382.  
  1383. Thanx a lot :))
  1384. I'm very interested in how you reached the right point, I got lost in the 
  1385. middle of the calls and just thought the get_authorization procedure had to be 
  1386. the right one...
  1387.  
  1388. > With some zen and a few breakpoints ): I saw a call from within the main 
  1389. > program to this dll{ call(eax)}. 
  1390.  
  1391. Yes, it gets the address of the proc and then calls it, I think it's quite 
  1392. useful 'cause you can't see "a priori" where are the calls you're interested 
  1393. in...
  1394.  
  1395. > I was a bit lazy and first tryed it with a 'Ret' at this point and 
  1396. > wholloah, it worked. One problem was that the program 
  1397. > constantly checked your licence status but a few minutes later that was 
  1398. > solved also.
  1399.  
  1400. Uhmmm... but in my case it works ok! :?
  1401.  
  1402. > then replace the NEXT line's code (after the one above) with
  1403. > 50 33 C0 66 B8 FF FF 90 90 A3 9A 67 47 00 58 C3
  1404. > and save it using the same name.
  1405.  
  1406. Uhmmm... this is the get_authorization procedure, right? But with this change 
  1407. it doesn't work on my computer... :?
  1408. Maybe it's because I have activated the 30-day licanse before, but when I start 
  1409. the program it hangs up with a critical error. This is how the source code 
  1410. looks after I've changed it:
  1411.  
  1412. :100010BB 50                      push eax
  1413. :100010BC 33C0                    xor eax, eax
  1414. :100010BE 66B8FFFF                mov ax, FFFF
  1415. :100010C2 90                      nop
  1416. :100010C3 90                      nop
  1417. :100010C4 A39A674700              mov [0047679A], eax
  1418. :100010C9 58                      pop eax
  1419. :100010CA C3                      ret
  1420.  
  1421. I tried to put a jump to the end of the call in the first line, and I've seen 
  1422. the program looks as it is authorized, but the tools don't. So I patched the 
  1423. executable too to make it believe the tools are authorized too (this part was 
  1424. VERY easy!!! I can't believe it... :))
  1425.  
  1426. > (This is an example of bypassing the whole routine of checking for a 
  1427. > password. I always think that the programmers write the program and then 
  1428. > later do a protection routine and yes so far it proved to be right ):
  1429.  
  1430. Yea... And if I looked immediately to the procedure trusting in its name... :))
  1431. Well... thanx a lot, you gave me a great help!!! :)
  1432. byez,
  1433.  
  1434.     .+MaLaTTiA.
  1435.  
  1436. =====End of Issue 38====================================
  1437.  
  1438.  
  1439.  
  1440.  
  1441.  
  1442. ========================================================
  1443. +HCU Maillist          Issue: 39              10/25/1997
  1444. --------------------------------------------------------
  1445. Send Articles To:......................... *************
  1446. Info, Help, Unsubscription, etc:....... ****************
  1447. ========================================================
  1448.  
  1449. CONTENTS:
  1450.  
  1451. #1  Subject: One Corel/Elan cracking essay coming up :-)
  1452.  
  1453. #2  Subject: A list database....
  1454.  
  1455. #3  Subject: Net snooping results: IDA 3.7 and SmartCheck
  1456.  
  1457. #4  Subject: IDA 3.7 key file
  1458.  
  1459. #5  Subject: Ida Pro
  1460.  
  1461. ARTICLES:
  1462.  
  1463. -----#1-------------------------------------------------
  1464. Subject: One Corel/Elan cracking essay coming up :-)
  1465.  
  1466. Hello there basE+mEtaL,
  1467.  
  1468. > I would like to try it on coral cad. I also have a copy of Coral cad
  1469. > = modeler beta4 which I will now look at and report back. A crack
  1470. > before = the release of the progm now theres a thought!!
  1471.  
  1472.            hehe, sounds good doesn't it? :-) Just send me an email
  1473. address and I'll attach it (specify MIME or UUENCODE) to
  1474. you....alternatively I could post it on one of my web pages....
  1475.  
  1476. > Would you be prepared to share your solution in broad terms??
  1477.  
  1478. Absolutely! That's what this list is all about...I'm writing an essay 
  1479. on it at this very moment - I'll post the first draft of it in here 
  1480. ASAP so you and Noose (or anyone else) can comment/correct anything I 
  1481. may have left out and take the credit for your discoveries etc, as I 
  1482. was not the only one to work on this protection scheme...
  1483.  
  1484. Cheers,
  1485. +ReZiDeNt
  1486.  
  1487. -----#2-------------------------------------------------
  1488. Subject: A list database....
  1489.  
  1490. Hi there +MaLaTTiA,
  1491.  
  1492.  > OH!!! IT WOULD BE _GREAT_!!! :)) > I was afraid of making up a >
  1493. cgi, also because fortunecity doesn't > give the possibility to use >
  1494. them... :)
  1495.  
  1496.             I'll see if I can locate such a script/applet. TBH, it was
  1497. only a rumour I heard, I can't say for certain whether such an applet
  1498. exists, but if it did it would be most useful.... :-)
  1499.  
  1500. > >  I would be more than willing to host such a repository
  1501. > > on any of my sites/mirrors...
  1502. > 
  1503. > we can share the space and the ideas maybe, specializing our pages
  1504. > and making them complementary :)
  1505.  
  1506.           Sounds good....!
  1507.  
  1508. > > www/email addresses of those people who contributed should be
  1509. > > deleted if the site is going to be public....what do you think?
  1510. > 
  1511. > I agree with you, I can filter the issues before putting them
  1512. > online, so the http and mail addresses will be covered... well, just
  1513. > the ones we want to cover, of course :)
  1514.  
  1515.            Yes, that should be fine....if anyone specificaly wants
  1516. their email/www addresses left in they can always add them.... 
  1517.  
  1518. Cya,
  1519. +ReZiDeNt
  1520.  
  1521. -----#3-------------------------------------------------
  1522. Subject: Net snooping results: IDA 3.7 and SmartCheck
  1523.  
  1524. Hi fellas,
  1525. At a recent net snooping incident i found the following:
  1526. IDA 3.7 non-crippled files can be found at: *************************************************
  1527. (dunno how long it will last there !!)You will need to download the demo version from IDA's homepage too.
  1528.  
  1529. And the greatest invention of all times !! (no it's not Cartoon Network :)
  1530. SmartCheck for visualbasic 5 at the numega ftp site:
  1531. ******************************************************
  1532.  
  1533. It snoops on all VB calls ,and API calls made from VB apps.
  1534. I got a VB5 serial number in 5 mins with this babe.
  1535.  
  1536. You will need a password to self extract the InstallShield.Dead easy to crack
  1537. (if you want to do it yourself: bpx KERNEL!LSTRLEN)
  1538. If you are too lazy ,the password is: &Smc50-14d%
  1539. and The software uses the famous tlock32v2.dll    with a magic number of 500000
  1540. (A 1 min crack ,if u made a tlock keygen before ;)
  1541.  
  1542.  
  1543. Now: can someone help me locate tasm 5 (full version) ? 
  1544.  
  1545. NB. to trurl: did u check your VCL approach with 16 bit apps.how can u locate the begining of a procedure in 16 bit code.(sel:offset)
  1546.  
  1547.  
  1548. k0X
  1549.  
  1550.  
  1551. -----#4-------------------------------------------------
  1552. Subject: IDA 3.7 key file
  1553.  
  1554.  
  1555.  
  1556. -----#5-------------------------------------------------
  1557. Subject: Ida Pro
  1558.  
  1559. Zer0+;
  1560.  
  1561.    There's no need to share the cost of Ida Pro, You can't squeeze cash
  1562. through these wires we communicate through. I have enough money saved to
  1563. purchase the program, but I'm waiting awhile so Tark can get the bugs
  1564. worked out of the new version.
  1565.  
  1566.    Instead, you (or anyone else) should feel free to consider that you
  1567. OWE me a favor. Then, when ANYONE asks for help, or a particular file,
  1568. just pretend it's ME asking, and help them any way you can to return the
  1569. favor.
  1570.  
  1571.    As you probably know by reading my essays on +Fravias pages, and my
  1572. contributions to this news letter, I firmly believe that, TOGETHER, we
  1573. can change the way things are in this world. Feel free to hoard
  1574. consumables, like food and clothing, but INFORMATION should be a SHARED
  1575. resource.
  1576.  
  1577.    If everyone in the whole world uses the same program, or the same
  1578. knowledge, at the exact same time, the program or knowledge will still
  1579. be there, even when the LAST person finishes.
  1580.  
  1581.    I will be placing an order for Ida Pro within the next two weeks.
  1582. I'll have to wait until I recieve it, and then find a place to upload
  1583. it. So we should ALL get a chance to own it in two or three weeks. 
  1584.    Please, everyone, keep watching this news letter because I don't know
  1585. how long the files will remain on the server when I upload them. I will
  1586. write to this news letter at each phase of this "project" so everyone
  1587. will know whats going on.
  1588.  
  1589.                                                  Hackmore Readrite
  1590.  
  1591.  
  1592. =====End of Issue 39====================================
  1593.  
  1594.  
  1595.  
  1596.  
  1597.  
  1598. ========================================================
  1599. +HCU Maillist          Issue: 40              10/26/1997
  1600. --------------------------------------------------------
  1601. Send Articles To:......................... *************
  1602. Info, Help, Unsubscription, etc:....... ****************
  1603. ========================================================
  1604.  
  1605. CONTENTS:
  1606.  
  1607. #1  Subject: SPECTRALAB
  1608.  
  1609. #2  Subject: IDA 3.7 key file
  1610.  
  1611. #3  Subject: sorry... SpectraLAB OK.....
  1612.  
  1613. #4  Subject: java search
  1614.  
  1615. #5  Subject: Reply to kOX and an Ida Pro Update
  1616.  
  1617. #6  Subject: TASM 5.0
  1618.  
  1619. #7  Subject: IDA PRO & more
  1620.  
  1621. ARTICLES:
  1622.  
  1623. -----#1-------------------------------------------------
  1624. Subject: SPECTRALAB
  1625.  
  1626. > -----#7-------------------------------------------------
  1627. > Subject: Re: SpectraLAB
  1628.  
  1629. > I tried to put a jump to the end of the call in the first line, and
  1630. > I've seen the program looks as it is authorized, but the tools
  1631. > don't. So I patched the executable too to make it believe the tools
  1632. > are authorized too (this part was VERY easy!!! I can't believe it...
  1633. > :))
  1634.  
  1635. Well, +Malattia....... I couldn't find WHERE to patch the .exe 
  1636. file...... can you tell me where and how you found it? BTW, I'm 
  1637. excellent on Assembly and pathetic on Windows, etc. How do I set a 
  1638. BPX to a mouse click? Eg I choose 'option A' by clicking the mouse, 
  1639. and that click would get me straight into SoftICE.
  1640.  
  1641. TIA,
  1642.  
  1643. WAFNA of FCA
  1644.  
  1645. BTW - re maximizer, I managed to find a serial number (using SoftICE 
  1646. & meditation): 01001100010962, in case anyone's interested.
  1647.  
  1648. However, now I forgot how I did it....... it took a long time!!!!!!!
  1649.  
  1650.  
  1651. -----#2-------------------------------------------------
  1652. Subject: IDA 3.7 key file
  1653.  
  1654. For those who are too lazy to patch the IDA 3.7 non-crippled files to work w/o the ida.key file,
  1655. here is it **********************************
  1656.  
  1657. k0X
  1658.  
  1659.  
  1660. -----#3-------------------------------------------------
  1661. Subject: sorry... SpectraLAB OK.....
  1662.  
  1663. Hello all,
  1664.  
  1665. ok, I eventually managed to crack Spectralab, and my patch is already 
  1666. on its way to USENET.......
  1667.  
  1668. Speaking of which, I have an idea..... why don't we create a crackz 
  1669. group, like PC, and we spread our cracks around? The group could be 
  1670. called +HCU/ML.
  1671.  
  1672. IMHO, creating a group would give 'credibility' to our crackz when 
  1673. posted around the net.....
  1674.  
  1675. Incidentally, my question remains - is there a way to set up a BPX 
  1676. which manages to be activated by the press of a button?
  1677.  
  1678. WAFNA
  1679.  
  1680. -----#4-------------------------------------------------
  1681. Subject: java search
  1682.  
  1683. Yes, there *is* a Java search applet, I saw it once......
  1684.  
  1685. I will look for it again and post the URL as soon as I have it.
  1686.  
  1687. WAFNA
  1688.  
  1689. -----#5-------------------------------------------------
  1690. Subject: Reply to kOX and an Ida Pro Update
  1691.  
  1692. kOX;
  1693.  
  1694.    I have the full (4 Mb) version 5.0 of TASM which I can send to your
  1695. E-mail address. Problem is, I don't know your E-mail address. The
  1696. program handles 16 bit, 16 bit protected mode, and 32 bit code.
  1697.  
  1698.    The Ida Pro files you mentioned are just files to crack Ida Pro, as
  1699. you probably already know, I'm after the FULL version to be sure nothing
  1700. gets left out. After all, we'll all be using it, and why waste time
  1701. re-cracking it every time Tark posts a "bug-fix" which replaces a file
  1702. we've already cracked?
  1703.  
  1704.    UPDATE ON IDA PRO...
  1705.  
  1706.    Due to a very kind offer of webspace on FortuneCity's server from a
  1707. fellow cracker, I will be setting up my own website, on the same server,
  1708. tonight. Between the two sites, we should have enough room to transfer
  1709. the entire program. So rather than wait for Tark to iron out the bugs, I
  1710. will order the program on Monday. We can just get the "bug-fixes" from
  1711. Data Rescues web-site as they get posted.
  1712.  
  1713.    It will probably take less than a week to arive at my door, via
  1714. snail-mail, but as soon as I get the program, I will zip up all of the
  1715. disks and begin uploading them. I'll keep you informed.
  1716.  
  1717.    One word of warning, I WILL NOT maintain the website. So be ready to
  1718. download the program as soon as it arrives. I've heard that the site
  1719. will be cancelled if not maintained for over 30 days. Maybe I heard
  1720. wrong, but why take the chance?
  1721.  
  1722.                                                   Hackmore
  1723.  
  1724.  
  1725. -----#6-------------------------------------------------
  1726. Subject: TASM 5.0
  1727.  
  1728. Attn kOX, all:
  1729.  
  1730. I have a full version of TASM 5.0 on the original Borland floppies which 
  1731. I will be putting up on the web for download. I have created a "common" 
  1732. page at Fortunecities at the following URL:
  1733.  
  1734. ******************************************************
  1735. the file names will be 
  1736. tasm1.zip
  1737. tasm2.zip
  1738. tasm3.zip
  1739. about 1.4 MB apiece. Someday when I get time I will scan the Quick 
  1740. Reference so we can have an online Opcodes listing (with the hex 
  1741. equivalents...very handy). This web page is intended to be a transfer 
  1742. area; log on to Fortunecities as "hcu" with the password "crack" (not 
  1743. too hard to remember...) to upload files (up to 6 MB space). There are 
  1744. no rules so far (delete anything that gets old; it can always be 
  1745. re-posted), hopefully it will be up awhile (or I'll just make another 
  1746. one).
  1747.  
  1748. mammon_
  1749.  
  1750. ______________________________________________________
  1751. Get Your Private, Free Email at **********************
  1752.  
  1753. -----#7-------------------------------------------------
  1754. Subject: IDA PRO & more
  1755.  
  1756. > Subject: Ida Pro
  1757.  
  1758. >    As you probably know by reading my essays on +Fravias pages,
  1759. > and my contributions to this news letter, I firmly believe that,
  1760. > TOGETHER, we can change the way things are in this world. Feel free
  1761. > to hoard consumables, like food and clothing, but INFORMATION
  1762. > should be a SHARED resource.
  1763.  
  1764. Well, yes, but if the programmers can't sell the programs, how do 
  1765. they eat? I mean, ok, cracking is a challenge, etc etc., but, in fact 
  1766. we're all getting programs for free... - and the people who use our 
  1767. cracks do that because they don't want to pay for the proggies (or 
  1768. it's hard for them to get the softw.) Mind you, I'm not against 
  1769. cracking, but if *I* were to live on programming, I would make sure 
  1770. it would be something very hard to crack.... it would be packed 
  1771. with protections.....
  1772.  
  1773. >    I will be placing an order for Ida Pro within the next two
  1774. > weeks. I'll have to wait until I recieve it, and then find a place
  1775. > to upload it. So we should ALL get a chance to own it in two or
  1776. > three weeks. 
  1777.  
  1778. Thanks!!!
  1779.  
  1780. BTW, going back to programmers, there are *some* which deserve 
  1781. cracking...... M$ Project 98 is available as a 60-day trial version, 
  1782. it would be nice to make sure the public gets it free......
  1783.  
  1784. Another thing now, a question about this list - is there any criteria 
  1785. for accepting people in it? It seems to me that it has grown quite a 
  1786. lot, and I think we should at least make sure people know a little 
  1787. about cracking - or if they don't, that at least they have the right 
  1788. 'free spirit', that they want to learn.
  1789.  
  1790. Otherwise, if it spreads enough, we'll soon have people posting 
  1791. messages like 'Pls crack this for me. TIA.', or 'how do I warez this 
  1792. program?', or 'how do I read .nfo files?', or "let's trade crackz'.
  1793.  
  1794. WAFNA
  1795.  
  1796. =====End of Issue 40====================================
  1797.