Les traigo el NOD32 ANTIVIRUS 3.0.710.0
Si... se que muchos quieren la versión 4 pero este es especial, ya que les traigo la forma de hackearlo... un bug, que nos permitirá modificar el periodo de valuación del nombre y licencia...
No dejare descripción porque ya todos saben sus funciones... pero si les dejare la guia a seguir para que ustedes mismos lo puedan modificar sencilla mente
Analizando el Fix 2050 para Eset Smart Security Business 3.0
Revisión 08/02/2008: Añadidas las instrucciones (están casi al final de esta entrada) para que tu mismo/a lo "crackees" y tengas actualizaciones hasta el 2053. Lo probé con ESET Smart Security Business y ESET Smart Security Home, funcionando al 100%.
Unos días atrás me encontraba con packs de Eset Security Bussiness 3.0.621 más el dichoso Fix que lo hace válido hasta 2050 y es de este último de quien analicé, descubrí una cuestión interesante que comentaré a su debido tiempo es este mismo post por supuesto.
Primero, el Fix no conozco quién fue el autor original y es sencillo que aparezcan nuevos con diferente autor si se conoce el "truco" que lo "descubrí" al momento de analizar el Fix. En este caso, usaremos el TemDono FIX.
Bien, para descubrir los cambios que realiza el Fix usé WhatChanged para analizar el registro, no analicé los archivos porque a simple vista noté que solo creaba los de desinstalación del Fix.
Con WhatChanged dio como resultado que las siguientes claves fueron cambiadas
De la cual se observa lo siguiente:
- Cambia algunas ID propias del programa.
- Reemplaza los servidores de ESET por defecto por los trial.
- Cambia el título del programa.
- Se agrega una tarea programada la cual registra el contenido del archivo de registro ubivado en C:\Windows\ (el archivo en este caso se denomina "nod32fixtemdono.reg". Pero no hay que preocuparse puesto que ese archivo lo único que hace es modificar el título del antivirus al típico "Fix by XXXX (Free Updates - 2050)" o similares.
- Agrega a la lista de servidores de actualización al servidor: u20.eset.com/eset_eval/
- Elimina el usuario y contraseña que tengamos para actualizar NOD32
- Añade información del desinstalador del Fix.
Nada es raro, pero analizando más a profundo, solo una entrada en realidad es importante y es la que coloca los 15320 (aproximadamente) días de actualización ¿cuál es? pues...
HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Info\PackageTag
Parece fácil decirlo pero no fue tanto para encontrarlo. Su valor inicial es 044b1503 (en hexadecimal) así que si lo cambias puedes tener más o menos días según desees pero...
No es de modificar por modificar, ya que a la fecha actual (enero 2008) si colocas un número mayor a 0fffffff (por ejemplo: a0000000) lo tomará como trial de 30 días ya que tal parece ser que ESET guarda la fecha actual en el registro y según pasen los días, resta la fecha actual menos la guardada y mostrará los días que falten, lo raro es que la fecha actual siempre es menor que la antigua.
Ahora sí, como sabemos el máximo número al que podemos modificar, pues lo modificamos, colocamos dicho valor de registro a 0fffffff y ya tendremos un tanto más que 16000 días de actualización PERO para que los cambios tengan efecto, debes reiniciar (sí, reiniciar, no solo cerrar sesión)
¿Cuál es el problema entonces?
Es que funciona para versiones TRIAL, si tienes tu Eset Security como Comercial, las modificaciones lo volverán trial.
¿Qué hacer entonces con las versiones comerciales?
Seguir como están, ESET las llama "Full Versión" y por algo será, aparte que las versiones comerciales como lo he mencionado antes, la acceden los usuarios que han pagado por el producto.
Entonces ¿Cuál es mejor? ¿Comercial o TRIAL?
Comercial sin duda alguna, TRIAL como su nombre indica, es solo para probar el producto.
¿Y que conclusión sacas del Fix?
Pues felicitaría al autor original (no sé cual sería) por descubrir que modificando PackageTag se puede obtener días extras pero también no lo felicitaría porque no compartió su descubrimiento (yo tuve que hacerlo pero después de horas y horas de análisis :S), pero como ya hay muchos Fix que hacen prácticamente lo mismo, como consecuencia, no se sabe quién es el autor original y descubridor de esa especie de "bug".
¿Nos das los pasos para "crackearlo" yo mismo/a?
1. Cambia esta entrada con el editor del registro: HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Info\PackageTag
Colócale valor de 0fffffff
(Opcional) Para cambiar el título de tu ESS para que diga "Crack by Me":
Edita esta entrada del registro:
HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Info\EditionName
Y ahí coloca lo que desees.
2. Abre la ventana de configuración mediante F5, te diriges a la sección "Updates", presionas en "Edit".
3. En la caja de texto escribe: http://u21.eset.com/eset_eval/ , presiona en "Add" y en "Ok"
4. En "Update Server:", de la lista desplegable, eliges el servidor recién añadido y presionamos en Ok.
5. Reiniciar (paso muy importante para que el cambio del valor a 0fffffff tenga su efecto)
6. Actualizar Eset Smart Security presionando en "Update virus signature database" (nada raro).
Entonces empezará a descargar varios archivos y entre ellos uno de más de 8000KB, esto como pista de que estamos haciendo todo bien.
7. Una vez termine de actualizar, ya podremos observar en la sección "Protection Status" los días faltantes, a mí me sale 16753 a la fecha 08/02/2008.
8. Disfrutar que has podido "burlar" parte de la seguridad del producto estrella de ESET xD
Notas Finales:
- Aumentar los día a un poco más de 16700, daría como resultado que tengas actualizaciones hasta el 2053.
Fuente:
http://tukero.blogspot.com/2008/02/analizando-el-fix-2050-para-eset.html
