Крякаем новую версию oliker'а

Многие уже слышали что есть oliker (бот для олайка), в начале он был бесплатным, но потом автор решил заработать себе на пирожки. Давайте же исправим эту ситуацию, раз был бесплатным то пусть останется бесплатным. В этой статье я расскажу как крякнуть его бота.

Olike начал банить за этого бота!

Что нам понадобится:
1. PEiD
2. OllyDBG
3. Прямые руки и кривые извилины.

Для начала определим чем запакован файл бота, для этого я использую PEiD.
Открываем наш файл и видим:

Запакован он ASPack'ом который снимается при помощи плагина под названием AntiSPack для PEiD

После распаковки получаем файл размером в 12 мегабайт.

Загоняем распакованный файл в OllyDBG, жмём ПКМ => Search for => All referenced text strings и ищем похожие строки:

Интересные строки (их я подчеркнул красным) такие проверки идут выше (их несколько, что говорит о быдловатости автора)

Далее кликаем по access_true и перемещаемся в участок кода где этот текст используется.
Что мы видим:

Некая функция возвращает значение которое сравнивается со строкой. Пример этого условия на Delphi:

if registred(login, key)='access_true' then что то выполняем.

Защита простая, всё сводится к тому что нам надо просто поменять условие JE на JNZ  во всех функциях где есть подозрительные строки на подобие "****_true"

Что бы изменить условия жмём пробел и в открывшемся окошке меняем JE на JNZ после чего жмём assemble. Если Вы всё сделали правильно то эта строчка выделится красным:

А как же теперь сохранить результат? Всё очень просто:

В открывшемся окошке жмём ПКМ и выбираем Save File.

Но учтите, что это только одна проверка, а там их 4 штуки. По этому пропатчите все функции, выделите весь код начиная с первого изменения и заканчивая последним, после чего делаем всё то, что написано выше.

Как оказалось - проверка не сложная но надо хорошо подумать. Способов обхода защиты много, но это самый надёжный.

Скачать архив с этой программой можно по этой ссылке (в архиве оригинальная версия, распакованная и крякнутая)

Как запустить крякнутую версию:
1. Ввести ВАЛИДНЫЕ данные
2. Ввести ключ: LoooooooooooooooooZER
3. Нажать кнопку "войти"
4. ???
5. PROFIT!

UPD:
Что бы программа не отправляла никаких запросов на сайт разработчика просто добавляем в HOSTS строчку: 127.0.0.1 oliker.tk


P.S. Софт этого автора будет летать в паблик как горячие пирожки у бабушек на вокзале. И даже если он сделает over9000 проверок, скопипастит эти проверки в over9000 мест и запакует каким нибудь пакером то я всё-равно его крякну (пусть даже на это понадобится много времени). Вся причина в том что он слизал абсолютно всё с моего бота. Если бы он этого не сделал - я бы нашёл другую причину что бы крякнуть его программу.

На этом всё.