Herkese merhabalar bugün x32dbg ile Advanced Find and Replace 9 adlı programa crack işlemi uygulayacağız. Programı ilk açınca yukarı kısımda deneme sürümü olduğunu belirten bir metin görüyoruz.
Her namazdan önce abdest alındığı gibi analiz işlemlerinde de olduğu gibi programımızı Detect It Easy adlı programa yansıtarak herhangi bir koruması vs. var mı bakalım. Altta görüldüğü üzere 32 bit olduğu & herhangi bir koruması bulunmadığını görüyoruz.
Tıkladıktan sonra fonksiyon başına gidelim. Bunu bulmak için push ebp komutunun olduğu ilk satırı üst satırlarda arayalım & bulunca F2 tuşu ile bir adet kesme noktası işareti koyalım.
Bu işlemleri yaptıktan sonra ilgili alanda G tuşuna basarak grafik moduna geçelim & programın ilk nerede sürüm uyarısı veriyor hangi yolları takip ettiğini bilmek amacıyla yukarıdaki sekmeden Tracing --> Trace covarage --> Word diyoruz aynı yerden geri gelerek Prosedürün içine girmeden izleyerek devam et diyoruz. Tabi bu işlemleri yapmadan önce üstten -> işareti ile programı arka planda çalıştırarak ilgili kesme noktası koyduğumuz yere gelelim.
Burada işlem yapamadığımız için je koşullu ifadesi ile mov, eax dowrd str şeklinde başlayan fonksiyon üzerinde yorum satırı programdaki adıyla açıklama ekleyelim & ekledikten sonra yine Sol Tık --> Dissasembler 'da takip et diyelim.
