Hacking IQ24

In this tutorial about Resource Hacker and EXE Editable series 3 i will be focus on changing the setup.exe to a much simplier language setup.bat. This will turn possible the execution of bat files from the exe. To personalize the exe the user just need to follow the "Edit with Resource Hacker" prints.

Edit with Resource Hacker

- Change icon


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



- Change image


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



- Change exe title name and appearance


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



The "Edit with OllyDbg" explain in details what is the steps to completly change from setup.exe to setup.bat.
Note: The file available for download below has the exe modified for setup.bat, check the folder "Original Exe" for original copy.

Edit with OllyDbg
Note: OllyDbg must be started with admin rights

1 - Search for binary string (setup.exe)


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



2 - Setup.exe string found in the dump


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



3 - Following the expression in the executable file


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



4 - Editing the string in the executable file


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



5 - Editing the string in the executable file 2


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



6 - Save the modified string to file


TYLKO ZAREJESTROWANI I ZALOGOWANI UŻYTKOWNICY WIDZĄ ZDJĘCIA. DARMOWA REJESTRACJA



If you have follow the step by step on Edit with OllyDbg you just learn how to modify a basic exe. OllyDbg doesn't work with all the executables as this is a old method. In recent exes a user need to decompress or unpack the executables before editing.

Download:
https://www.file-upload.com/wa4889nojvvu

Password: datagroove

Virus Scan:
The file was not scanned to avoid detections from antivirus.