|
Herramientas necesarias:
·
Ollydgb (http://www.ollydbg.de/)
para parchear el programa y correrlo.
Resumen:
Lo que vamos a hacer es modificar Deep Freeze para que acepte cualquier contraseña como válida.
Manos a la obra:
1.
Corre Ollydbg. En el Menu 'File' selecciona 'Attach'. Se abrirá una ventana con la lista de procesos que está corriendo el sistema. Haz click sobre el proceso con el nombre 'FRZSTATE9X' y luego presiona el botón Attach. Si aparece una ventana de advertencia ciérrala.
2.
Haz click con el botón derecho sobre el código y aparecerá un menú contextual, selecciona 'Go to' y después 'Expression' (o usa el atajo Ctrl+G).
3. En el cuadro de texto escribe 408E94 y presiona OK. El programa saltará a esa línea de código.
4.
Esta es la línea donde se determina si la contraseña es correcta. Vamos a poner un breakpoint acá. Para ello haz click derecho sobre la línea y en el menú contextual elige 'Breakpoint' y luego 'Toggle' (o presiona F2).
5.
Presiona F9 para continuar la ejecución del programa.
6.
Ahora activa el programa de logueo haciendo click sobre el ícono mientras presionas la tecla shift o presionando CTRL+ALT+SHIFT+F6. La ventana de logueo aparecerá para pedirte la contraseña. Escribe cualquier cosa en el cuadro de contraseña y presiona ENTER. El breakpoint que pusimos antes en Ollydgb se activará y el programa de logueo quedará congelado.
7.
En la ventana de registros (a la derecha del código) verás que el valor del flag Z es 1. Eso significa que la contraseña es incorrecta, vamos a cambiar eso. Haz doble click sobre el valor de Z y verás que cambia a 0.
8.
Ahora presiona F9 para continuar. Si todo funcionó correctamente aparecerá la ventana de configuración de Deep Freeze.
Stat
rosa pristina nomine, nomina nuda tenemus.
|
