Crack Neodata 2009

Programa:Neodata 2009 (V18M2009R23 Version 19/Ene/2009)

PROTECCION:
Motxila, Demo limitacion de conceptos de obra, Serial/Name en llave fisicaDescripción:Programa para hacer presupuestos de obra, para saber cuanto cuesta una obra en PesosDificultad:Avanzada¨(Master)

DOWNLOAD:
http://www.neodata.com.mx/archivos/Precios2009.exe
400mb aprox

Herramientas:
PEid v0.95, IDA Pro 5,
Wdasm32 V8.93,
Ultra Edit 32 v10,
CRACKER:Varios

FECHA:Julio 2010

INTRODUCCION

Este Software Méxicano se puede descarga desde la web del desarrollador del Neodata 2009, sin necesidad de registrarse, esta actualización pesa unos 392MB aprox, y es para usuarios que en teoria ya tienen la llave dongle en su poder, como caracteristica notable este programa se puede utilizar como version demo si no contamos con la llave fisica, y se puede trabajar con conceptos muy limitados no mas de 20renglones, al querer agregar mas conceptos la ultima celda se bloquea.
ya anda circulando una version pirata que no usa llave emuladora, si no que utiliza un crack del ejecutable, googlea para encontrar dicha aplicacion de
las redes torrent's,

Neodata 2009 permite trabajar con hasta 50 conceptos con toda la funcionalidad , no se puede trabajar con mas conceptos

Cuantifica directo de AutoCAD, utiliza nuestra base de datos Cotizador con 5,000 matrices, 27,000 insumos para el DF y 8,000 insumos para 30 ciudades, usa nuestro módulo InteliMat como asistente para generar tus precios unitarios, InteliPre para presupuestos inteligentes, y NeodataCAD para total integración con el plano en AutoCAD.

como dato, nos encontramos que :

1.- la pastilla dongle esta fuertemente encriptada
2.-la empresa desarrolladora del software se le entrega un código fuente
especial para poder meterlo en su software y tenga la misma encriptación
3.- La comunicacion entre la pastilla dongle y el software estan fuerte
menete encriptados, y la proteccion antidebugger tambien esta dentro
de este código fuertemente encriptado
4.-asi que estara dificil poder romper esta proteccion
5.-Posibles soluciones :
Hacer un pluggin especial para este software, para evitar romper
la proteccion antidebugger, ya que los plugins actualmente echos
para el ollydbg, se traban, ya que se encuentran con la encriptacion
y se bloque el debugger puesto que al toparse con la proteccion
antidebugger encriptada este se bloquea por consiguiente
no se puede debuggear con codigo vivo
6.-crear un codigo para emular comunicacion entre un software y una pastilla
y compilarlo, y debuggear en este para ir trazando como se comporta la
comunicación con este software

AL ATAQUE


Recordando ...... Neodata Precios Unitarios 2008

Usando el emulador de motxila creado por el grupo SCT team, lograron que el programa funcionara sin ninguna limitación, después de notar esta falla por la casa de software, crearon otra compilación 2008 y despistaron a la gente porque dejaron el mismo nombre de la compilación, y para ese mismo año , el emulador ya no funcionaba correctamente, hasta antes de la compilación V17M2008R60, todo sin problemas, para la version 2009 el emulador ya no funciona, o tal vez sera que han banneado a tal empresa de constructora insurgentes de chilpancingo, S.A de C.V y hasta problamente puede que funcione el emulador de motxila 2008

El emulador parece funcionar correctamente, solo en la version neodata 2008 compilacion 04 Julio 2008
La versión con la que funciono correctamente el emulador motxila era un paquete Ejecutable que pesaba unos 353,422 Kb



Efectivamente la version Emulador sentinela (Motxila, llave, Dongle ó como le quieran llamar) , no habia limitacion en cuanto la captura de conceptos.
DESPUES DE UN BREVE REPASO DE HISTORIA CONTINUAMOS CON EL NEODATA 2009


Una vez instalado el programa veremos la siguiente ventana

En el Menú About de esta aplicación vemos que también nos esta recordando que esta es una versión demo


Cargamos el RDG Packer Detector de Protecciones PE y vemos que aunque el Neodata 2009 tiene proteccion Antidebugger no lo
muestra, esta oculto



Analizando con 2 computadoras 1 con Neodata 2008 con su emulador centinela funcionando al 100%, y en otra computadora sin el emulador con versión demo
En ambas cargamos el Ollydbg y el neodata 2008 (En todo este proceso trabajaremos simultaneamente)
Si intentamos cargar el Neodata con el ollydbg este bloquea el debugger en el 85.5% del archivo, presionemos la barra espaciadora cuando vallamos al 80% hay tendremos suficiente código vivo para realizar el análisis de este ejecutable , antes de este porcentaje a ver que pasa, ya entramos en el código vivo , presionamos F7



Al cargar un catalogo con demasiados conceptos nos aparece un mensaje de que el programa entrara en modo visor
Mientras estaba escribiendo este tutorial y no presione en la NAG el ACEPTAR apareció otra ventana después de mostrar la primer NAG, en un lapso de 53,56,58,60 segundos según el cronometro en mano,
Estadísticas al abrir un catalogo que rebase el limite de líneas permitido no siempre muestra al mismo intervalo de tiempo
se muestra la segunda ventana en:

53 segundos,56 segundos,58 segundos
En teoría eso da ha entender que probablemente se esta utilizando la variable de tiempo en el kernell de Windows para comprobar si la llave Física esta colocada en alguna de las ranuras USB, mmmhhh esto me recuerda al antiguo 3D Studio Max 3.0 Cuando se vendía con Motxila

Al mostrar una segunda ventana significa que checa 2 veces si esta colocada la motxila ó sentinela en nuestros puertos usb, ó se llama
a una segunda rutina que comprueba la existencia de esta

Al abrir un catalogo con suficientes conceptos, solo mostrara algunos y no nos dejara seguir capturando mas


Es hora de cargar el PEid v0.95, en este cargamos el pluggin Kriptor , esto es lo que veremos

NEOW2009.exe
Lenguaje : Visual Basic 6
Proteccion : Dongle Sentinel

Estos son los cambios k hay k realizar para quitar el mensaje de que es una version demo

Patch3s New Byte Offset
*******************************************************************************
0095FF31 /75 0E JNZ SHORT 0095FF41 55FF31h
009602BC /0F85 63070000 JNZ 00960A25 5602BCh
00B6F120 /75 21 JNZ SHORT 00B6F143 76F120h
00B6F123 |74 3A JE SHORT 00B6F15F 76F123h


:0095FEF6 50 push eax

* Reference To: MSVBVM60.rtcLeftCharVar, Ord:0269h
|
:0095FEF7 FF1548144000 Call dword ptr [00401448]
:0095FEFD C78508FAFFFFF0534900 mov dword ptr [ebp+FFFFFA08], 004953F0
:0095FF07 C78500FAFFFF08800000 mov dword ptr [ebp+FFFFFA00], 00008008
:0095FF11 8D4DA0 lea ecx, dword ptr [ebp-60]
:0095FF14 51 push ecx
:0095FF15 8D9500FAFFFF lea edx, dword ptr [ebp+FFFFFA00]
:0095FF1B 52 push edx

* Reference To: MSVBVM60.__vbaVarTstNe, Ord:0000h
|
:0095FF1C FF15D4134000 Call dword ptr [004013D4]
:0095FF22 668BF8 mov di, ax
:0095FF25 8D4DA0 lea ecx, dword ptr [ebp-60]

* Reference To: MSVBVM60.__vbaFreeVar, Ord:0000h
|
:0095FF28 FF1534104000 Call dword ptr [00401034]
:0095FF2E 663BFE cmp di, si
:0095FF31 740E je 0095FF41 <------ Cambiar "74" por "75"
:0095FF33 C745FC08000000 mov [ebp-04], 00000008
:0095FF3A 66891DB0839001 mov word ptr [019083B0], bx

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0095FF31(C)
|
:0095FF41 C745FC09000000 mov [ebp-04], 00000009
:0095FF48 6A32 push 00000032
:0095FF4A 8D45A0 lea eax, dword ptr [ebp-60]
:0095FF4D 50 push eax

* Reference To: MSVBVM60.rtcVarBstrFromAnsi, Ord:0260h
|
:0095FF4E 8B35EC124000 mov esi, dword ptr [004012EC]
:0095FF54 FFD6 call esi
:0095FF56 6A30 push 00000030
:0095FF58 8D4D90 lea ecx, dword ptr [ebp-70]
:0095FF5B 51 push ecx
:0095FF5C FFD6 call esi
:0095FF5E 6A30 push 00000030
:0095FF60 8D9570FFFFFF lea edx, dword ptr [ebp+FFFFFF70]
:0095FF66 52 push edx
:0095FF67 FFD6 call esi
:0095FF69 6A39 push 00000039
:0095FF6B 8D8550FFFFFF lea eax, dword ptr [ebp+FFFFFF50]
:0095FF71 50 push eax
:0095FF72 FFD6 call esi
:0095FF74 6A24 push 00000024
:0095FF76 8D8D30FFFFFF lea ecx, dword ptr [ebp+FFFFFF30]
:0095FF7C 51 push ecx
:0095FF7D FFD6 call esi
:0095FF7F 6A50 push 00000050
:0095FF81 8D9510FFFFFF lea edx, dword ptr [ebp+FFFFFF10]
:0095FF87 52 push edx
:0095FF88 FFD6 call esi
:0095FF8A 6A72 push 00000072
:0095FF8C 8D85F0FEFFFF lea eax, dword ptr [ebp+FFFFFEF0]
:0095FF92 50 push eax
:0095FF93 FFD6 call esi
:0095FF95 6A65 push 00000065
:0095FF97 8D8DD0FEFFFF lea ecx, dword ptr [ebp+FFFFFED0]
:0095FF9D 51 push ecx
:0095FF9E FFD6 call esi
:0095FFA0 6A63 push 00000063
:0095FFA2 8D95B0FEFFFF lea edx, dword ptr [ebp+FFFFFEB0]
:0095FFA8 52 push edx
:0095FFA9 FFD6 call esi
:0095FFAB 6A69 push 00000069

Cortamos código hasta....

* Reference To: MSVBVM60.__vbaObjSet, Ord:0000h
|
:0096024C FF1504114000 Call dword ptr [00401104]
:00960252 C745FC0E000000 mov [ebp-04], 0000000E
:00960259 8B45D4 mov eax, dword ptr [ebp-2C]
:0096025C 85C0 test eax, eax
:0096025E 7512 jne 00960272
:00960260 8D45D4 lea eax, dword ptr [ebp-2C]
:00960263 50 push eax
:00960264 68A8764100 push 004176A8

* Reference To: MSVBVM60.__vbaNew2, Ord:0000h
|
:00960269 FF1574134000 Call dword ptr [00401374]
:0096026F 8B45D4 mov eax, dword ptr [ebp-2C]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0096025E(C)
|
:00960272 8985E8F9FFFF mov dword ptr [ebp+FFFFF9E8], eax
:00960278 8B08 mov ecx, dword ptr [eax]
:0096027A 68DC819001 push 019081DC
:0096027F 68C0839001 push 019083C0
:00960284 68D0809001 push 019080D0
:00960289 68B0839001 push 019083B0
:0096028E 50 push eax
:0096028F FF511C call [ecx+1C]
:00960292 DBE2 fclex
:00960294 85C0 test eax, eax
:00960296 7D15 jge 009602AD
:00960298 6A1C push 0000001C
:0096029A 6804544900 push 00495404
:0096029F 8B95E8F9FFFF mov edx, dword ptr [ebp+FFFFF9E8]
:009602A5 52 push edx
:009602A6 50 push eax

* Reference To: MSVBVM60.__vbaHresultCheckObj, Ord:0000h
|
:009602A7 FF15B0104000 Call dword ptr [004010B0]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00960296(C)
|
:009602AD C745FC0F000000 mov [ebp-04], 0000000F
:009602B4 66833DB083900100 cmp word ptr [019083B0], 0000
:009602BC 0F8463070000 je 00960A25 <-------Cambiar "je 0x84" por "jne 0x85"
:009602C2 C745FC10000000 mov [ebp-04], 00000010
:009602C9 6A56 push 00000056
:009602CB 8D45A0 lea eax, dword ptr [ebp-60]
:009602CE 50 push eax
:009602CF FFD6 call esi
:009602D1 6A65 push 00000065
:009602D3 8D4D90 lea ecx, dword ptr [ebp-70]
:009602D6 51 push ecx
:009602D7 FFD6 call esi
:009602D9 6A72 push 00000072
:009602DB 8D9570FFFFFF lea edx, dword ptr [ebp+FFFFFF70]
:009602E1 52 push edx
:009602E2 FFD6 call esi
:009602E4 6A73 push 00000073
:009602E6 8D8550FFFFFF lea eax, dword ptr [ebp+FFFFFF50]
:009602EC 50 push eax
:009602ED FFD6 call esi
:009602EF 6A69 push 00000069
:009602F1 8D8D30FFFFFF lea ecx, dword ptr [ebp+FFFFFF30]
:009602F7 51 push ecx
:009602F8 FFD6 call esi
:009602FA 68F3000000 push 000000F3
:009602FF 8D9510FFFFFF lea edx, dword ptr [ebp+FFFFFF10]
:00960305 52 push edx
:00960306 FFD6 call esi
:00960308 6A6E push 0000006E

Cortamos código hasta....

* Reference To: MSVBVM60.__vbaFreeVarList, Ord:0000h
|
:00B6F0BC FF154C104000 Call dword ptr [0040104C]
:00B6F0C2 83C41C add esp, 0000001C
:00B6F0C5 8D853CFDFFFF lea eax, dword ptr [ebp+FFFFFD3C]
:00B6F0CB 50 push eax
:00B6F0CC 8D4DAC lea ecx, dword ptr [ebp-54]
:00B6F0CF 8D55E4 lea edx, dword ptr [ebp-1C]
:00B6F0D2 51 push ecx
:00B6F0D3 899544FDFFFF mov dword ptr [ebp+FFFFFD44], edx
:00B6F0D9 C7853CFDFFFF08400000 mov dword ptr [ebp+FFFFFD3C], 00004008

* Reference To: MSVBVM60.rtcTrimVar, Ord:0208h
|
:00B6F0E3 FF1550114000 Call dword ptr [00401150]
:00B6F0E9 8D55AC lea edx, dword ptr [ebp-54]
:00B6F0EC 52 push edx

* Reference To: MSVBVM60.__vbaStrVarMove, Ord:0000h
|
:00B6F0ED FF1540104000 Call dword ptr [00401040]
:00B6F0F3 8BD0 mov edx, eax
:00B6F0F5 8D4DE4 lea ecx, dword ptr [ebp-1C]
:00B6F0F8 FFD3 call ebx
:00B6F0FA 8D4DAC lea ecx, dword ptr [ebp-54]

* Reference To: MSVBVM60.__vbaFreeVar, Ord:0000h
|
:00B6F0FD FF1534104000 Call dword ptr [00401034]
:00B6F103 8B45E4 mov eax, dword ptr [ebp-1C]
:00B6F106 50 push eax

* Reference To: MSVBVM60.__vbaLenBstr, Ord:0000h
|
:00B6F107 FF153C104000 Call dword ptr [0040103C]
:00B6F10D 8BC8 mov ecx, eax

* Reference To: MSVBVM60.__vbaI2I4, Ord:0000h
|
:00B6F10F FF1508124000 Call dword ptr [00401208]
:00B6F115 8B5510 mov edx, dword ptr [ebp+10]
:00B6F118 8BC8 mov ecx, eax
:00B6F11A 8B02 mov eax, dword ptr [edx]
:00B6F11C 48 dec eax
:00B6F11D 894DE0 mov dword ptr [ebp-20], ecx
:00B6F120 7421 je 00B6F143 <----- Cambiar "je 0x74" por "jne 0x75"
:00B6F122 48 dec eax
:00B6F123 753A jne 00B6F15F <----- Cambiar "jne 0x75" por "je 0x74"
:00B6F125 C745D80000E0F3 mov [ebp-28], F3E00000
:00B6F12C C745DC445DE841 mov [ebp-24], 41E85D44
:00B6F133 C745D00000401E mov [ebp-30], 1E400000
:00B6F13A C745D42324D141 mov [ebp-2C], 41D12423
:00B6F141 EB1C jmp 00B6F15F

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00B6F120(C)
|
:00B6F143 C745D80000C016 mov [ebp-28], 16C00000
:00B6F14A C745DC2324D141 mov [ebp-24], 41D12423
:00B6F151 C745D0000090D2 mov [ebp-30], D2900000
:00B6F158 C745D41C81F241 mov [ebp-2C], 41F2811C

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00B6F123(C), :00B6F141(U)
|
:00B6F15F BE01000000 mov esi, 00000001

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00B6F285(U)
|
:00B6F164 663BF1 cmp si, cx
:00B6F167 0F8F1D010000 jg 00B6F28A
:00B6F16D 662BCE sub cx, si
:00B6F170 0F808B020000 jo 00B6F401
:00B6F176 6683C101 add cx, 0001
:00B6F17A 8D45E4 lea eax, dword ptr [ebp-1C]
:00B6F17D 0F807E020000 jo 00B6F401
:00B6F183 898544FDFFFF mov dword ptr [ebp+FFFFFD44], eax
:00B6F189 0FBFC1 movsx eax, cx
:00B6F18C 8D55AC lea edx, dword ptr [ebp-54]
:00B6F18F 52 push edx
:00B6F190 50 push eax
:00B6F191 8D8D3CFDFFFF lea ecx, dword ptr [ebp+FFFFFD3C]
:00B6F197 51 push ecx
:00B6F198 8D559C lea edx, dword ptr [ebp-64]
:00B6F19B 52 push edx
:00B6F19C C745B401000000 mov [ebp-4C], 00000001
:00B6F1A3 C745AC02000000 mov [ebp-54], 00000002
:00B6F1AA C7853CFDFFFF08400000 mov dword ptr [ebp+FFFFFD3C], 00004008

Abrimos UltraEdit-32 v10 ó el editor hexadecimal que tengamos instalado
Buscar cadena HexadecimalReemplazar cadena hex por
663BFE740EC7663BFE750EC70F84630700000F8563070000894DE07421894DE0752148753A48743A
Bien, abrimos el neodata y esto es lo que aparece





Se observa que el programa sigue detectando la motxila al cargar un catalogo con suficientes conceptos, al parecer solo desaparecieron los carteles de que es una versión demo pero segue siendo una version limitada
Abrimos el neodata , cargamos los catálogos máster que se incluyen en el propio neodata y vemos que no se pueden cargar


¿Que es el cotizador de neodata?
Es un ejecutable que se puede descargar de la web de neodata, como requisito piden registrarse, una vez descargado ,nos proporcionan la ultima actualizacion de precios unitarios creo que es trimestral.
El archivo de cotizador que mencionas no afecta al ejecutable, lo unico que hace es sobreescribir los archivos que estan en la carpeta de maestros, solo sirve para actualizar los precios de los insumos base que trae el programa, no es un parche o una revision como se maneja en el opus por ejemplo, el neodata cuando saca una actualizacion es con el instalador completo y cada vez que se actualiza tienes que descargar de nuevo los 300 y pico megas del instalador, bueno asi lo ha manejado hasta ahora.

En mi humilde opinion creo que la proteccion sigue en el ejecutable por eso le metieron la proteccion anti-debugger, en algunos tutos del http://www.neodata.com.mx/%5Carchivos/cotizador2008.exe

NOTA: cabe mencionar que el cotizador actual no es compatible con ninguna de las versiones anteriores, para ello hay que actualizar a la ultima version de neodata
maestro riatanaz menciona una herramienta para burlar esta proteccion como el plugin olly advanced, no se si ya lo hayas probado o de plano es un nuevo metodo de proteccion que no se ha podido tronar aun.

¿Se puede hacer un ejecutable que convierta el cotizador "bases de datos" de la ultima version del neodata a versiones anteriores?
en teoria si

BUGS ENCONTRADOS
1.- Si husmeamos en la carpeta de neodata en la ruta:
C:\Archivos de programa\Neodata 2009
y borramos la libreria dinamica "rscoree.dll"
Crear una copia de respaldo de este archivo
despues corre el programa, aparecera un mensaje de error solo dale aceptar al mensaje y depues entra al programa una ves abierto el programa habre cualquier obra que sepas que va a rebasar el limite de conceptos permitidos puede ser el archivo maestro, depues te volvera a aparecer un mensaje de error le das aceptar y abrira el archivo completamente sin que "aparesca el mensaje de que trabajara en version demo" es decir que se le pueden agregar mas partidas modificar las matrices etc. como si estubiera totalmente liberado, e checado que solo al darle clic a calcular obra se activa la ventana de que trabajara en version demo pero antes de esto se puede manipular el programa sin ningun problema.


Guardamos el archivo desensamblado con wdasm32, el archivo con la extension .alf
vemos que hay partes del desensamblado que parecen irreconocibles, abramoslo con ultraedit 32 a ver que pasa
comparativa, increible el ultraedit ha ordenado el codigo desensablado irreconocible, me pregunto si pasara lo mismo al debuggear el ejecutable, y es en esta parte donde se traba el debugger
vemos la siguiente comparativa

perfecto, parece que ahora si podremos continuar trabajando aunque sea con el codigo muerto, unque tendremos que trabajar con el
ultraedit 32 de aqui en adelante para ir viendo el codigo desensamblado, por que ya vimos que el wdasm32 no reconoce el codigo correctamente


¿COMO QUITAR PROTECCION ANTIDEBUGGER?

Se me ocurre que tal vez detecte el antidebugger por las llamadas a ring 3 que se hacen, el phanton se ocupaba de ocultar, algunos programas comerciales como el themida tienen formas de encontrar el antidebugger haciendo interrupciones de ring 0
verifican ciertos valores de las apis y con ello se dan cuenta que estan siendo depurados, cambiando las banderas se podria saltar la proteccion, se necesita saber que banderas cambiar.
no creo que la rutina de este al inicio del programa, por lo general la ponen al medio y en otro hilo cuando intentas hacer algo zas el otro hilo se da cuenta se despega muchos hilos podras intentar parandolos y viendo si sigue detectandolo
puede que desde el hilo principal verifique que estan los hilos corriendo

De ante mano gracias por visitar el foro compañero, y mas que nada por la informacion que se nos brinda pues es informacion para que todos le hechemos monton al programa y darle en su maiz, pues este software desde que yo me acuerdo (version 2000) es la unica que ha sido crackeada en su totalidad, y las nuevas versiones no mas nada, hasta que ha salido el dumpeado de las llaves pero es dificil conseguirlas, bueno de cualquier manera seguiremos al tanto de tus comentarios y gracias suerte

Buenas noches, despues de mucha ausencia aqui en el foro por motivos de trabajo, me he dado cuenta que la comunidad ha aumentado un buen y asi tambien reconocer que hay gente que ha apoyado seariamente. Bueno antes que todo dejenme mandarles la Informacion que el compañero OBAMA a trabajado, como su nombre lo dice, son los cotizadores de junio 2009 para neo 2008, la gran importancia de esto radica en que se pueden usar los cotizadores 2009 en neodata 2008, valga la redundancia, ya que si uds. son observadores estos podrian usarse solo en el correspondiente neodata 2009, pero el compañero obama se encargo de desencriptarlo, la verdad reconcozco la labor del compañero pues no es solo de decir lo desencripte, ya que todo esto tiene un proceso de estudio y requiere de tiempo para hacerlo, asi que pruebenlo en su neodata 2008 y comenten los errores, segun yo no tienen ningun bug, pero a lo mejor se me fue algo, pero quien mas que uds para que hagan saber los errores que se encuentran, esperando tal vez en un futuro no lejano que el neodata sea liberado por fin. Aqui dejo el comentario del compañero OBAMA que me hizo llegar y tambien atribuirle los creditos, gracias.

----------------------------------------------------------------------------------------------------------------------------
Envio Cotizador Junio 2009 para el neodata 2008 trabajando con emulador

favor de subirlo a algun servidor premium

reportarme los posibles bug's (fallas)
ya que es una base de datos desencriptada de Neo 2009 a Neo 2008
usando un pequeño truco

publicalo a nuestra pagina y espero tus comentarios

salu2

Obama
-----------------------------------------------------------------------------------------------------------------------------
Envio Link. del Archivo

http://www.megaupload.com/?d=RA7HRVY6