Cracking AoAo Video to Gif Converter V1.4

Video to GIF Converter is a capture selected frames of the video file and save them to animation GIF or JPEG, BMP, PNG, TGA formats. You can easily create high quality GIF animation files from your video clips, and support all popular video format,as Avi, Mpeg, Wmv, DivX, Rmvb etc.

Formats supportted for convert video to (animated) GIF

• Input formats: AVI, MPG, MPEG, ASF, WMV, WM, RM, RMVB, VOB, MOV, 3GP, M1V, VOB, DVD
• Output formats: GIF, JPEG, BMP, TIFF, PNG, TGA, ICO, PCX, PDF, JPEG2000, WBMP, PSD, etc
• Developer : www.aoaophoto.com
• License : Trial Version

Analisa Video To Gif Converter

1. Packer yang digunakan adalah Aspack 2.12
   

   Aspack terdeteksi

2. String “Unregistered Version” And “Button Register” In Form About
   

   Tombol register

3. Nag Screen After Click Button Run
   

   Nag screen trial version

4. String “Unregistered Version http://www.aoaophoto.com” Inside After Convert
   

   String yang disertakan setelah konversi

Tools Cracker

• Logic
• OllyDbg v1.0
• AspackDie v1.41
• WinHex v15.1

Cracking Video To Gif Converter

1. Unpack Aspack 2.12
   Load “Video to GIF.exe” ke AspackDie v1.41, klik Ok. Setelah di unpack, file tersebut bernama “unpacked.exe”
   

   Unpack Aspack

2. Remove String “Unregistered Version” And “Button Register” In Form About
   Load “unpacked.exe” ke Ollydbg v1.0, klik kanan pilih search for -> all referenced text strings. Kita ke posisi paling atas, lalu klik kanan pilih search for text. Isi dengan text “Unregistered Version” (tanpa tanda kutip). Hilangkan check pada “Case Sensitive” dan Berikan check pada “Entire Scope”. Lalu klik “Ok”.

   Jika sudah ketemu klik 2x atau tekan enter. Dan kita ke posisi atas tepat pada address:

   0063666E | BA C0666300 mov edx,unpacked.006366C0 | ASCII ” Unregistered Version”

   Lalu, klik kanan pilih Follow In Dump -> Immediate Constant. Lihat di layer “Hex Dump”, tepat di kolom ASCII, block string ” Unregistered Version”, klik kanan pilih Binary -> Fill with 00′s.

   Jika sudah, klik kanan pilih “Copy to Executable File”, klik kanan lagi pilih “Save File”. Klik save dengan name “unpacked1.exe”.

   Sekarang kita gunakan tools WinHex v15.1. Load “unpacked1.exe” ke WinHex v15.1, pilih menu Search -> Find Text, isi “Unregistered Version”, lalu klik Ok (Search 2x). Jika sudah ketemu, akan tepat address offset : 0030BCE0. Harap dicatat di notepad dan tutup kembali tools WinHex nya.

   Lalu kita kembali load “unpacked1.exe” ke Ollydbg v1.0, klik kanan pilih go to -> expression (CTRL+G), isi address tadi “0030BCE0″ dan check pada offset, klik Ok.

   Lalu, klik kanan pilih Follow In Dump -> Selection. Lihat di layer “Hex Dump”, tepat di kolom ASCII, block string “Unregistered Version”, klik kanan pilih Binary -> Fill with 00′s. Jika sudah, klik kanan pilih “Copy to Executable File”, klik kanan lagi pilih “Save File”. Klik save dengan name “unpacked2.exe”.

   

   Tombol Register berhasil dihilangkan

3. Remove Nag Screen After Click Button Run
   Load “unpacked2.exe” ke Ollydbg v1.0, klik kanan pilih search for -> all referenced text strings. Kita ke posisi paling atas, lalu klik kanan pilih search for text. Isi dengan text “Trial” (tanpa tanda kutip). Hilangkan check pada “Case Sensitive” dan Berikan check pada “Entire Scope”. Lalu klik “Ok”. Jika sudah ketemu klik 2x atau tekan enter. Dan kita ke posisi atas tepat pada address:

   00632B2B | BA 54526300 | mov edx,unpacked.00635254 | ASCII “This is trial version,you can use as long as you want,”,CR,”but the trial version will place “”Unregistered Version”"”,CR,”on your processed images.”

   Kita scroll ke atas tepat di posisi pada address:

   00632A92 | 0F84 09010000 | je unpacked.00632BA1

   Ganti string tersebut menjadi “jmp unpacked.00632BA1″ dengan cara klik kanan pilih Assemble.

   Jika sudah, sekarang klik kanan pilih “copy to executable -> All Modifications”. Klik “Copy All”. Pilih “Save File”, lalu klik “Save” dengan nama “unpacked3.exe”.

4. Remove String “Unregistered Version http://www.aoaophoto.com” Inside After Convert
   Load “unpacked3.exe” ke Ollydbg v1.0, klik kanan pilih search for -> all referenced text strings. Kita ke posisi paling atas, lalu klik kanan pilih search for text. Isi dengan text “Trial” (tanpa tanda kutip). Hilangkan check pada “Case Sensitive” dan Berikan check pada “Entire Scope”. Lalu klik “Ok”.

   Jika sudah ketemu klik 2x atau tekan enter. Dan kita ke posisi atas tepat pada address:

   00632B2B | BA 54526300 | mov edx,unpacked.00635254 | ASCII “This is trial version,you can use as long as you want,”,CR,”but the trial version will place “”Unregistered Version”"”,CR,”on your processed images.”

   Untuk yang satu ini, kita butuh logic dan ketelitian karena agak sulit mencari string tersebut. Setelah sekian lama mencarinya, akhirnya ketemu juga. Ada 2 (dua) address yang penting dalam point ini, yaitu:

   00632A8F | 8338 00 | cmp dword ptr ds:[eax],0
   006337F3 | 8338 00 | cmp dword ptr ds:[eax],0

   Kenapa harus ke-2 address tersebut? Kenapa gak yang lain? Lihat di gambar:

   

   String "Video to GIF - Unregistered" ditemukan

   Jika sudah ketemu, langsung kita “NOPs” ke-2 address tersebut, dengan cara klik kanan pilih Binary -> Fill With Nop’s.

   Jika sudah, sekarang klik kanan pilih “copy to executable -> All Modifications”. Klik “Copy All”. Pilih “Save File”, lalu klik “Save” dengan nama yang sama (Video to GIF.exe).

Penutup

Ke-4 point tersebut merupakan point terpenting dalam tutorial ini dan dapat dikatakan sukses dalam cracking software tersebut. Semuanya berjalan dengan baik dan tanpa kendala apa pun yang menghadangkan. Tapi masih ada 1 point lagi yang belum di crack, yaitu form buy now. Karena di situ masih ada form registernya. Di sinilah saya belum menemukan patchnya untuk me-remove form tersebut. Jika para master/senior cracker bisa menemukannya, tolong di share.

Jika Anda menginginkan file crack-nya, silahkan Anda download [DISINI].

sumber