The Art of Reversing by Ap0x - Tutoriali.org

CD Checking - Examples
Prvo cu vas upoznati sa osnovnom teorijom provere CDova. Treba da
shvatite da su CD promene jako slicne uklanjanju NAG ekrana. U 90%
slucajeva se radi o jednostavnim porukama koje program izbacuje ako u CD-
ROMu ne nadje odgovorajuci CD. Ove poruke mozete veoma lako presresti i
izmeniti program tako da se ova poruka nikada ne prikaze. Ovo cete moci
uraditi samo sa programima koji nisu pakovani nekim pakerom ili nisu
zasticeni nekim programom koji zabranjuje kopiranje CDova (citaj: SafeDisc,
StarForce3 i slicno). Da bismo odredili da li je neka igra zasticena najlakse je
da otvorimo glavni ExE fajl igrice u PeIDu i vidimo da li je pakovan ili ne. Ali
ne brinite postoji veliki broj novih i starih igara koji nemaju ovakvu zastitu i
dobre su za praksu (citaj: Quake 3, Worms World Party, GTA: Vice City,... ), a za
one zasticene postoje programi kao sto su UnSafeDisc i slicni koji ce vam
“pomoci” da otpakujete ExE fajl i sredite ga normalno kao da nije ni bio
pakovan. Ove osnovne zastite koje zahtevaju prisustvo CDa u CD-Romu
izgledaju manje ili vise ovako u ASMu:
CALL check_for_cd
TEST EAX,EAX
JE no_cd_inserted
MOV EAX,1
...
Ovde se poziva zamisljena adresa check_for_cd koja proverava da li
postoji neki fajl na CDu, ako taj fajl ne postoji onda je pogresan ili nikakav
CD ubacen. U sledecoj liniji se proverava EAX sa samim sobom sto ce za
rezultat imati da zero flag (vrednost koja moze biti samo 0 ili 1, a vrednost joj se
uvek i samo dodeljuje posle nekog poredjenja tipa TEST ili CMP) bude postavljen
kao true (1) ili false (0), a ako je zero flag jednak nula onda ce program
skociti na zamisljenu adresu no_cd_inserted i prikazace poruku o pogresnom
CDu. Naravno ako je CD ubacen onda ce zero flag biti jednak jedan i igrica ce
se startovati. Ovo problem mozemo resiti jednostavnim NOPovanjem JE
no_cd_inserted skoka i onda ce za program stalno biti ubacen CD. Ali ne
dajte se zavarati da ce igrica stvarno raditi bez CDa ako joj je nesto od
fajlova stvarno potrebno sa CDa da bi radila.
Recimo da nas interesuje sta se nalazu u CALLu check_for_cd. Tu
bismo mogli da vidimo nesto slicno ovome:
check_for_cd:
...
MOV ECX,03 {neke ASM funkcije koje su nama nebitne}
MOV EBX,401234{neke ASM funkcije koje su nama nebitne}
...
TEST EAX,EAX
JE good_cd
XOR EAX,EAX
RET
...
good_cd:
MOV EAX,1
RET
The Art of Reversing by Ap0x Page 109 of 293