The Art of Reversing by Ap0x - Tutoriali.org

CD Checking - CrackMe
Posle teorije stize praksa. Za potrebe ovog dela knjige je napisan
program koji se nalazi …\Casovi\Cas5\cd.exe ovde. Ovo je jedan odlican
primer posto tacno prikazuje kako bi radila neka CD zastita u praksi. Program
ce prvo proveriti sve CD / CD-RW uredjaje u kompjuteru i na svakom od njih
potrazice neki fajl, ako taj fajl postoji i ima sadrzinu koju treba da ima onda
je u pitanju pravi CD. Naravno ovo je najjednostavniji primer koji se moze
zaobici i virtualnim CDom ali mi to ne zelimo, zar ne Startujte program i
videcemo da izgleda veoma obicno. Ako pritisnemo dugme :: Run Game ::
pojavice se prozor o ne unetom CDu CD uredjaj. Ovo cemo da “popravimo”.
Ako se secate teorijskog dela ovog poglavlja ovo ce biti izuzetno lako.
Ucitajmo ovu “metu” u OllyDBG. Mogli bismo da nadjemo mesto gde se
stvara ovaj dijalog ali pokusacemo nesto drugo ovaj put. Znamo da program
sigurno mora da koristi Windows API funkciju GetDriveTypeA kako bi odredio
koji od uredjaja u kompjuteru je CD-ROM. Sve sto treba da uradimo je da
nadjemo gde se poziva ova funkcija. Sreca nasa sto koristimo Olly jer je
trazanje ovakvih API poziva izuzetno lako. Pritisnimo dugme E iz gornjeg
toolbara ili ALT + E na tastaturi. Ovaj prozor koji trenutno vidimo daje nam
mnogo informacija o samom programu:
U ovom prozoru mozemo videti koji su sve fajlovi u direktnoj upotrebi od
strane ovog programa, naravno Olly ce prikazati samo odredjene programske
module (.vxd,.ocx,.dll i sl.) koji sadrze odredjeni ASM kod koji ovaj program
poziva. Ono sto mi zelimo da saznamo je koje API pozive vrsi ovaj program.
Kliknucemo desnim dugmetom misa na prvi red (on je ujedno i putanja do
fajla pa i sam taj fajl) i kliknucemo na View Names. Ono sto se sada
pojvaljuje je sledece:
Spisak svih API poziva je podeljen po sekcijama i dll fajlovima u kojima se
nalaze. Da biste lakse nasli API koji nama treba mozete da kucate na
The Art of Reversing by Ap0x Page 111 of 293