┌-───────┐ ┌-────┐  ┌-────┐  ┌-─┬──┐
└──┤  ├─-┘ |   ·-┤  │  │  │  │  ·  │
   │  │    ├──·  │  │  · ─┤  │  .  │
   │  :    └─────┘  └──┴─-┘  └──┴─-┘
   |  .  The Sabotage Rebelion hackers
   :  ·       Proudly Presents:
   .    ╔════─────────────────────────--··
   ·    ║ PE Explorer 1.50
        │
        │ Tutorial[RUS]      
        │
        | 29.10.2001
        :
        . tsrh-tutor-pexpl150.zip
        ·

		   [êßß½Ññ«óá¡¿Ñ PE Explorer 1.50]


Target: PE Explorer 1.50
URL: http://www.heaventools.com/
Tools: DeDe, The Customizer, W32Dasm, IDA


    òáεΦ¬¿!..

    Åα¿ßΓπ»¿¼?!..

    Åπ߬áѼ   ¡áΦπ  ªÑαΓóπ...  ó¿ñѼ  «¬«Φ¬«,  úñÑ  ¡á»¿ßá¡¡«,  τΓ«  'trial
version'..  áíδñ¡«,  ñá?.. ¡π ¡¿τÑú«.. ºá⌐ñѼ-¬á ó help\about - óδ߬ᬿóáÑΓ
¡áú,  ß  »«¼«Θ∞ε ¬«Γ«α«ú« αáºαáí«Γτ¿¬¿ »δΓáεΓß∩ ñ«¡ÑßΓ¿ ñ« ¡áß, τΓ« óßÑΓᬿ
½πτΦÑ  ºáαÑú¿ßΓα¿α«óáΓ∞ß∩, á Γ« Γα¿á½-»Ñα¿«ñ ¡Ñ ¼«ªÑΓ ñ½¿Γß∩ óÑτ¡« (ú«½πíá∩
¼ÑτΓá: "Γα¿á½-»Ñα¿«ñ ñ½¿¡«ε ó ª¿º¡∞"(C))...

    âαπº¿¼  óßÑ φΓ« ñѽ« ó w32dasm, í½áú« »α«úá ¡Ñ ºá»á¬«óá¡¡á (óδ, ¡áñÑεß∞
»α«óÑα¿½¿  φΓ«  :)...  ¿ΘѼ  ¡áΦ¿  ¬«¡Γα«½∞¡δÑ  ßΓ᫬¿:  'trial  period'...
»«»áñáεΓß∩ ¡Ñ߬«½∞¬« αáº... úσ¼... ó«íΘѼ ¡πª¡« ßñѽáΓ∞ Γá¬, τΓ« íδ ¡áñ»¿ß∞
'trial period' ¡Ñ óδó«ñ¿½áß∞..

------cut------
:005034EA E80108F0FF              call 00403CF0
:005034EF 0F8579010000            jne 0050366E
:005034F5 8D4DB4                  lea ecx, dword ptr [ebp-4C]
:005034F8 BA08000000              mov edx, 00000008
:005034FD 8B45F4                  mov eax, dword ptr [ebp-0C]
:00503500 E89B3DF0FF              call 004072A0
:00503505 8B55B4                  mov edx, dword ptr [ebp-4C]
:00503508 8B45E4                  mov eax, dword ptr [ebp-1C]
:0050350B E8E007F0FF              call 00403CF0
:00503510 0F8558010000            jne 0050366E

    

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:005034EF(C), :00503510(C)
|
:0050366E B8F45A5200              mov eax, 00525AF4

* Possible StringData Ref from Code Obj ->"trial version"
                                  |
:00503673 8B150C5B5200            mov edx, dword ptr [00525B0C]
:00503679 E83A03F0FF              call 004039B8
:0050367E B8F85A5200              mov eax, 00525AF8
------cut------

    ΓπΓ  óßÑ  »α«ßΓ«... »« ß¼ÑΘÑ¡¿∩¼ 005034EF ¿ 00503510 ºá'nop'¿¼ πß½«ó¡δÑ
»ÑαÑσ«ñδ ¿ ΓѽѼáα¬ÑΓ... ß¼«Γα¿¼ ñá½∞ΦÑ:

------cut------
:00503805 3B45F8                  cmp eax, dword ptr [ebp-08]
:00503808 754E                    jne 00503858
:0050380A 8B45E4                  mov eax, dword ptr [ebp-1C]
:0050380D 3B45EC                  cmp eax, dword ptr [ebp-14]
:00503810 7546                    jne 00503858

    

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00503808(C), :00503810(C)
|
:00503858 B8F45A5200              mov eax, 00525AF4

* Possible StringData Ref from Code Obj ->"trial version"
                                  |
:0050385D 8B150C5B5200            mov edx, dword ptr [00525B0C]
:00503863 E85001F0FF              call 004039B8
:00503868 B8F85A5200              mov eax, 00525AF8
------cut------

    á¡á½«ú¿τ¡«...  ñªá¼»δ  »« ß¼ÑΘÑ¡¿∩¼ 00503808 ¿ 00503810 nop'¿¼ ¿ óßÑ...
¡π ó«íΘѼ ¿ ñá½∞ΦÑ αáí«ΓáѼ »« Γ«⌐ ªÑ ßσѼÑ...

    ú«Γ«ó«!?... ó«íΘѼ »π߬áѼ »α«úπ - «»á:

------cut------
This copi is licensed to:
     trial version
------cut------

    cool!  ;)...  ºáσ«ñ¿¼  help\about - ¡áú «»∩Γ∞ óδó὿óáÑΓß∩... ñá ¬á¬ Γδ
¡áñ«Ñ½!... ¿ΘѼ ó w32dasm'Ñ ¬«¡Γα«½∞¡δÑ ßΓ᫬¿ ¡áúá... ¬«ß∩¬ - ¿σ ¡ÑΓ! :(..

    ßΓπ»«α... ΓÑ»Ñα∞  ¡á¼ »α¿ú«ñ¿Γß∩ The Customzier... ¡Ñ ºá¬αδóáѼ ¡áú.. ß
»«¼«Θ∞ε tC óδí¿αáѼ ¡áΦ ¡áú ¿ ß¼«Γα¿¼ parent class.. ¿¼ÑѼ: 'TlzForm'...

    ¡π τΓ« ª.. »«αá óδ»π߬áΓ∞ ¡á ߵѡπ DeDe... ¿ΘѼ 'TlzForm'... úσ¼.. Unit
name  =  lzUnit...  start  offset=4ce010...  «¬..  úαπº¿¼  ªÑαΓóπ  ó  IDA ¿
»ÑαÑσ«ñ¿¼ »« ß¼ÑΘÑ¡¿ε 4ce010:

004CE00F ; ---------------------------------------------------------------------------
004CE010 off_4CE010      dd offset _cls_lzUnit_TlzForm ; DATA XREF: sub_4CE180+1F r
004CE014                 align 10h

    ¡á¼ ¿¡ΓÑαÑß¡«: DATA XREF: sub_4CE180+1F r... ¿ñѼ Γπñá:

004CE180 ; --------------- S U B R O U T I N E ---------------------------------------
004CE180 
004CE180 ; Attributes: bp-based frame
004CE180 
004CE180 sub_4CE180      proc near               ; CODE XREF: CODE:005030A9 p
004CE180 
004CE180 var_4           = dword ptr -4
004CE180 
004CE180                 push    ebp
004CE181                 mov     ebp, esp
004CE183                 push    0
004CE185                 xor     eax, eax
004CE187                 push    ebp
004CE188                 push    offset loc_4CE314
004CE18D                 push    dword ptr fs:[eax]
004CE190                 mov     fs:[eax], esp
004CE193                 mov     ecx, offset dword_527C88
004CE198                 mov     eax, ds:off_526334
004CE19D                 mov     eax, [eax]
004CE19F                 mov     edx, ds:off_4CE010

    Γá¬... CODE XREF: CODE:005030A9 p - Γ«ªÑ «τÑ¡∞ ¿¡ΓÑαÑß¡«...

30A8 ; ---------------------------------------------------------------------------
005030A8 
005030A8 loc_5030A8:                             ; DATA XREF: sub_501C70+CE o
005030A8                                         ; sub_502838+2A4 o ...
005030A8                 pusha
005030A9                 call    sub_4CE180
005030AE                 popa
005030AF                 retn

    ¡π ó«íΘѼ óßÑ... nop'¿¼ φëà (005030A9) call ¿ »α«óÑα∩¼...

    ¡áú  í«½∞ΦÑ  ¡Ñ  »«∩ó¿½ß∩.. »α«úπ ¼δ »«½«¼á½¿... πßΓá½ ∩ τΓ«-Γ« ΓπΓ óßÑ
φΓ« »¿ßáΓ∞ %)...

---------------------------------------------------------------------------
Nitrogen[TSRh] ([email protected])
20.10.2001, 22:22 (gmt +5)

                                   ▄
      ·                            ██▄
      :     █▄               ▄▄█▀▀▀████▄  ▄▄▄▄▄▄▄▄▄            ▄    ▄▄▄▄▄
 ···──│·┐   ███▄           ▄████ ░ █▓▓▓█  █████   ██         ▄██  ░ █████
   ··--───-·█████·──════--·█▓▓▓█·░·█▒▒▒█··█▓███·░·▐██▄·-─-·▄████·░░·█████·-─··
     ··─┘   █▓███ ░        █▒▒▒█ ░ █▓▓▓█  █▓▓██ ░  ████    █▓███ ░░ █▓███
      │  ▄  █▓▓▓█  ▄       █░░░█ ░  ▀███  █▓▓▓█ ░░ █▓▓█  ░ █▓▓▓█ ░░ █▓▓▓█
      │  ██▄█▒▓▓█▄██       █▒▒▒█ ░    ▀█  █▒▓▓█ ░░ █▒▒█  ░ █▒▓▓█ ░░ █▒▓▓█
      │  ██▀█▒▒▒█▀██       █▓▓▓█▄▄▄▄▄     █▒▒▒█ ░░ █▓▓█  ░ █▒▒▒█ ░  █▒▒▒█
      |  ▀  █░░░█  ▀       ████████████▄  █░░░█ ░░ ████  ░ █░░░█  ▄ █░░░█
      :     █   █ Nitrogen  ▀▀██████▓▓▓█  █   █ ░░ ██▀  ░░ █   █ ██ █   █
      :     █░░░█  [TSRh]  ▄       █▒▒▒█  █░░░█ ▄▄▄█▀  ░░  █░░░█ ▀  █░░░█
      .     █▒▒▒█ ░    ▄█  ██▄   ░ █░░░█  █▒▒▒█    ██▄  ░░ █▒▒▒█  ░ █▒▒▒█
      .     █▓▓▒█ ░  ▄███  ████▄ ░ █▒▒▒█  █▓▓▓█ ░░ ████  ░ █▓▓▓█ ░░ █▓▓▓█
      ·     █▓▓▓█ ░ █▓▓▓█  █▓▓▓█ ░ █▓▓▓█  █▓▓▓█ ░░ █▓▓▓█ ░ █▓▓▓█ ░░ █▓▓▓█
    ··─────·███▓█·░·█▒▒▒█··█▒▒▒█·░·█████··█▓███·░░·█▒▒▒█·░·█▓███·░░·█▓███·──··
      ·      ████ ░ █▓▓▓█  █▓▓▓█ ░ ████▀  ███▀  ░  █▓▓▓█ ░ █████ ░  ███▀
      ·       ▀▀█▄▄▄████▀  ▀████▄▄▄█▀▀    █▀       █████   █████    █▀
                             ▀██                    ▀███
                               ▀                      ▀█


        ▄┌█───────────────────────────────────────────────────────────┐▄
    ─ ── :                           -=NFO=-                          : ── ─
    │░░░░└───────────────────────────────────────────────────────────█┘░░░░│
  ┌─│──────────┘                                               └───────────│─┐
  │█:                                                                      :█│
  │█        Target: [ PE Explorer 1.50                                  ]   █│
  │█           URL: [ http://www.heaventools.com/                       ]   █│
  │█                                                                        █│
  │█        Writer: [ Nitrogen                                          ]   █│
  │█    Crack Type: [ Tutorial[RUS]                                     ]   █│
  │█                                                                        █│
  │█  Release Date: [ 29.10.2001                                        ]   █│
  │█  Release Name: [ tsrh-tutor-pexpl150.zip                           ]   █│
  │█                                                                        █│
  │█:                                                                      :█│
  └─│──────────────────────────────────────────────────────────────────────│─┘
    │  █████████▓▓▓▓▓▓▓▓▓▒▒▒▒▒▒▒▒▒▒▒░░░░░░░░▒▒▒▒▒▒▒▒▒▒▒▓▓▓▓▓▓▓▓▓█████████  │
  ┌ ─ ── ────────────────────────────────────────────────────────────── ── ─ ┐
  ││ [Target.Description]                                                   ││
  ││  ─ ── ─── ──────                                                       ·:
  └─--··
      PE Explorer is the versatile troubleshooting tool for Delphi, C++Builder
      and VB developers that comes equipped with Visual Resource Editor, Quick
      Function Syntax Lookup, Dependency Scanner, Section Editor and
      Disassembler for 32 bit Windowsr executable files. With PE Explorer you
      can view, edit and repair the internal structures of PE files with the
      click of a button.
  ┌┘                                                                        └┐
  ││                                                                        ││
  └ ─ ── ────────────────────────────────────────────────────────────── ── ─ ┘
  │   █████████▓▓▓▓▓▓▓▓▓▒▒▒▒▒▒▒▒▒▒▒░░░░░░░░░░▒▒▒▒▒▒▒▒▒▒▒▓▓▓▓▓▓▓▓▓█████████   │
  └────────────│───────────────────────────────────────────────│─────────────┘
               │                 [TSRh.Members]                │
               │                                               │
  ┌─│──────────┘                       ││                      └───────────│─┐
  │█:                                  └┐                                  :█│
  │█:    [ OxEn     ] ...............  ││  [ cracker, founder, design ]    :█│
  │█:    [ B-$hep   ] ...............  ┌┘  [ cracker, founder         ]    :█│
  │█:    [ Dr_Net   ] ...............  ││  [ cracker, coder, design   ]    :█│
  │█:    [ Nitrogen ] ...............  └┐  [ cracker, coder           ]    :█│
  │█:    [ EGOiST   ] ...............  └┐  [ cracker                  ]    :█│
  │█:                                  ││                                  :█│
  └─│──────────────────────────────────────────────────────────────────────│─┘
    | ·                       .o0o. CONTACTS .o0o.                       · |
    └─┼··                                                              ··┼─┘
      |                  via HTTP at http://tsrh.cjb.net                 |
      :                     via e-mail - [email protected]                    :
      ·                                                                  ·