Herkese merhabalar bugün sizlere WinRar programının x64dbg ile kırmayı göstereceğim. Aslında bu tarz programlarda PE yapısını bilmek çok önemli, yani PE yapısından kastım aslında hedef PE yapısı... Onu analiz etmek & dinlemek önemli ki bu sayede Windows işletim sistemi üzerinde nereye dosya bırakıyor, kayıt işlemini nasıl yapıyor gibi sorulara cevap bulabilelim keza bu cevaplara ulaşırsak kırma işlemimiz o kadar kolaylaşıyor. Misal eski paylaşım yapmış olduğum PowerISO konusuna bakınca çok hata yaptığımın farkına vardım geçte olsa...
İlk başta programımızı açtığımızda üst kısımda deneme sürümü yazdığını & Hakkında kısmına girince de 40 günlük süresi olduğunu görmekteyiz.
Şimdi programımızın kurulu olduğu dizine gidelim & x64dbg ile programımızı açalım. Ardından üst menüden Semboller kısmından .exe uzantımızı seçerek içerisine girelim.
Daha sonra yorum kısmında Sol Tık --> Ara --> Tüm Modüller --> String Referansları diyoruz. Çıkan sekmede progressbar dolana kadar bekliyoruz & arama kısmına rarkey yazıyoruz. İkinci kısma çift tıklayalım & fonksiyon içerisine girelim.
Çift tıkladıktan sonra F2 tuşuna basıp bir kesme noktası işareti koyalım & üst tarafa çıkarak bir koşul ibaresi arayalım(je, jne...). Hemen üst tarafta bir koşul ibaresi görüyoruz. Fonksiyon üzerine gelip Sol Tık --> Binary --> NOP ile doldur seçeneğini işaretliyoruz. NOP hiçbir şey yapma demektir.
Daha sonra üst kısımdan Dosya --> Dosyayı Yamala... seçeneğine basıyoruz. Karşımıza gelen ekrandan sağ altta yer alan Dosyayı Yamala tuşuna basarak exe ismimizi kaydediyoruz.
Bakalım yeni oluşan dosyamızda başta almış olduğumuz kayıt ol vesaire uyarılarını alacak mıyız?
Görüldüğü üzere sonuç başarılı okuduğunuz için teşekkür ederim.
İlk başta programımızı açtığımızda üst kısımda deneme sürümü yazdığını & Hakkında kısmına girince de 40 günlük süresi olduğunu görmekteyiz.
