(BEST VIEWED WITH WORDWRAP ENABLED & FONT= COURIER , SIZE =10)

         @$@$#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@@$@ @#$#$@
        @@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@  @#$#$#$@
         @@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#@#$@ @#$#$@
          @#$@                             
          @#$@       @$@$@$@$@ @$@$@ $@$@$ @$@$@ $@$@$   @#@#@#@#@@ @$@$@ $@$@$ @$#$#$#@
          @#$@      @#$#$#$#$@@ @#$#$#$#$#$ @#$#$#$#$#$ @$#$#$#$#@@@ @#$#$#$#$#$ @#$#$@
          @#$@    @ @#@#@#@#@#@ @#$@$#$#@@@ @#$@$#$#@@@ @#@@    @#$@ @#$@$#$#@@@  @$#@
          @#$@#$#$@ @#@#   #@#@ @#$@   @@@  @#$@   @@@  @$@     @#$@ @#$@   @@@   @$#@
          @#$@@#@#@ @#@#@#@#@#@ @#$@   @@   @#$@   @@         @#@#$@ @#$@   @@    @$#@   
          @#$@#$#$@ @$@$@$@$@$@ @#$@        @#$@         @@#@@#@#@#@ @#$@         @$#@
          @#$@    @ @$@#        @#$@        @#$@        @#$#$#$#$#$@ @#$@         @$#@
          @#$@      @$@#        @#$@        @#$@        @#$@    @#$@ @#$@         @$#@
          @#$@      @#@#@#@#@#@ @#$@        @#$@        @#$@#$#$#$#@ @#$@         @$#@
          @#$#@     @$@$@$@$@$@ @#$#@       @#$#@       @#$@#@#@#@#@ @#$#@       @#$#$@
        @#@#@#@#@    @#@#@#@#@ @#@#@#@     @#@#@#@       @#@#@#@#@# @#@#@#@     @$#$#$#@


                                                                                
                                            ARTeam 
            :-)--->Nilrem, Enforcer, ferrari, mAdMaN H3rCuL3S, EJ12N, Kruger<---(-:
                             Visit:-http://cracking.accessroot.com

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$  Hide Files Folders $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$    Version 1.89     $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$                     $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$@@@@@@@@@@@@@
@@@@@@@@@@@@@              AUTHOR            :   FERRARI                          @@@@@@@@@@@@@ 
@@@       @@@              PROTECTION        :   SERIAL                           @@@       @@@   @@ ferrari @@              TARGET FILES      :   HFF.exe                          @@ ferrari @@ 
@@@       @@@              TARGET URL        :   http://www.softstack.com         @@@       @@@   @@@@@@@@@@@@@              OPERATING SYSTEM  :   WINDOWS ALL                      @@@@@@@@@@@@@   @@@@@@@@@@@@@              RELEASE DATE      :   04.05.2004                       @@@@@@@@@@@@@
@@@@@@@@@@@@$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$@@@@@@@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@                                TOOLS USED & TARGET SOFTWARE                                 @
@                                =============================                                @
@                                                                                             @
@ OllyDbg               :- http://home.t-online.de/home/Ollydbg                               @
@ File Securer          :- http://grinders.withernsea.com/tools/hff.rar                       @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

   Cracking this target is very similar to cracking SystemMechanic 4. If you followed that tutorial (http://tutorials.accessroot.com) then cracking this software is childs play ;-)
 

Steps:

1) Open the file in Olly and land here:
   004A552C > $  55            PUSH EBP


2) Right Click-->Search For-->All Referenced Text strings.


3) In the new window that opens Right Click-->search for text-->Type-->
                    
                    'The registration code is incorrect'

   When you find the string then double click and land here: 
   
   0049AC7F  |.  B8 F0AC4900   MOV EAX,HFF.0>; |ASCII "The registration code is incorrect."


4) Scroll up till you see this:
   0049AC4C  |.  E8 33F5FFFF   CALL HFF.0049A184
   0049AC51  |.  84C0          TEST AL,AL
   0049AC53  |.  74 1F         JE SHORT HFF.0049AC7>

   Now if the "JE" jumps we'll get the bad boy message. The JE(jump if zero) will jump if            "AL == 0". This depends upon the return value of the procedure at '0049A184'.


5) Select address '0049AC4C' and press Enter to enter the CALL and land here:
   0049A184  /$  55            PUSH EBP

   This is the procedure which checks the bool "IsHFFRegistered" as well as the bool          "IsHFFRegistrKeyValid" which is located here 
   "HKEY_LOCAL_MACHINE\SOFTWARE\Hide Files and Folders\Settings                                      It should always return with a values true wherever this procedure is called 
  
   Now put a break point on above address by hitting F2 key. F9 to run the target.Click    and Olly breaks. Just note the Registers window "EDX", we see it's checking the Registry :-)


6) Start tracing with F8 till you reach here and stop:
   0049A1C0     /0F85 A4000000 JNZ HFF.0049A26A

   We see that this JNZ jumps to '0049A26A' if the program is not registered. So now scroll down     till  '0049A26A' and note this:
   
   0049A268  |.  B3 01         MOV BL,1   
   0049A26A  |>  33C0          XOR EAX,EAX<-------Should NOT jump here.


7)  If the program is registered i.e if the serial in the registry is correct, then all these 
    "JNZ" will never jump:

    0049A1C0  |. /0F85 A4000000 JNZ HFF.0049A26A
    0049A201  |. /75 67         JNZ SHORT HFF.0049A26A
    0049A212  |. /75 56         JNZ SHORT HFF.0049A26A

    and will execute this expression:
  
    0049A268  |.  B3 01         MOV BL,1 <---------To crack this program we should jump here.

    Therefore the JE at '0049AC53' will also not jump since Al == 1.

8)  So finally to crack the program:

    0049A1C0  |. /0F85 A4000000 JNZ HFF.0049A26A

    Change To
  
    0049A1C0     /0F85 A2000000 JNZ HFF.0049A268


9)  So now you make the changes permanent!
    Right click/copy to executable/all modifications/copy all, then right click on new box/save       file, double click on "HFF.exe" and select overwrite file.


The program is now cracked :-)

@@@@@@@@@@###########################################################################@@@@@@@@@@ 
@@@@@@@@@@#                          ---SHOUTZ AND GREETZ---                        #@@@@@@@@@@
@@@@  @@@@#                                                                         #@@@@  @@@@ 
@@@ H  @@@#        To ARTeam :-) Thanks to Pompeyfan who quit the Team for          #@@@ H  @@@   @@  O   @@#        some personal problems :-(. We miss you friend and my best       #@@  O   @@
@   R    @#        wishes to you :-), Special thanks to exetools.com,Sir JMI        #@   R    @  
@@  S   @@#        SatyricOn, R@dier,Britedream, Markus :-) and all who helped      #@@  S   @@
@@@ E  @@@#        me learn RCE. Thanks to woodmann.com, Ollydbg,softstack.com ;-)  #@@@ E  @@@
@@@@  @@@@#        & tech-arena.com :-)                                             #@@@@  @@@@
@@@@@@@@@@@@@$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$@@@@@@@@@@@@@ 
@@@@@@@@@@@@@                                                                     @@@@@@@@@@@@@
@@@       @@@                                                                     @@@       @@@
@@ ferrari @@             REMEMBER,IF U USE THE PROGRAM THEN BUY IT :-) !         @@ ferrari @@ 
@@@       @@@                    For Educational Purpose Only!                    @@@       @@@ 
@@@@@@@@@@@@@                                                                     @@@@@@@@@@@@@   @@@@@@@@@@@@@$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$@@@@@@@@@@@@@
                                    
    