The Art of Reversing by Ap0x - Tutoriali.org

Delphi and ASM
Kao veoma obican i lak primer sam za ovaj sesti cas pripremio
Bangalyev CrackMe #2. On kao i ostali primeri koje ja nisam napisao mogu
se preuzeti sa adrese www.crackmes.de Ako “propustimo” ovaj primer kroz
PeID videcemo da je on pisan u TASMu / MASMu. Ok otvoricemo Olly da
vidimo sta se desava unutar ovog programa. Pretpostavicu da znate da
pronadjete mesto gde se generise serijski broj pa cemo odmah preci na
stvar. Znaci imamo ovaj deo koda koji nam je interesantan i ne zelimo da
ponovo pisemo ovu rutinu:
00401304 |. B8 01000000 MOV EAX,1
00401309 |> 8B15 38304000 /MOV EDX,DWORD PTR DS:[403038]
0040130F |. 8A90 37304000 |MOV DL,BYTE PTR DS:[EAX+403037]
00401315 |. 81E2 FF000000 |AND EDX,0FF
0040131B |. 8BDA
|MOV EBX,EDX
0040131D |. 0FAFDA
|IMUL EBX,EDX
00401320 |. 03F3 |ADD ESI,EBX
00401322 |. 8BDA |MOV EBX,EDX
00401324 |. D1FB |SAR EBX,1
00401326 |. 03F3 |ADD ESI,EBX
00401328 |. 2BF2 |SUB ESI,EDX
0040132A |. 40
|INC EAX
0040132B |. 49
|DEC ECX
0040132C |.^ 75 DB
\JNZ SHORT Key-Crac.00401309
0040132E |. 56
PUSH ESI
Mozemo da postavimo break-point na adresu 00401309 i da prodjemo par
puta kroz ovaj loop da vidimo sta se to desava ovde. Videcemo da se u prva
tri reda u EDX stavlja prvo,drugo,... slovo iz imena, u ostalim se vrse neke
racunske operacije i ovaj loop se ponavlja vise puta, odnosno onoliko puta
koliko ime ima slova. Ono sto vidimo je da se svi registri sem ESI resetuju to
jest da dobijaju neke nove vrednosti. Ovo ujedno znaci da ce na kraju loopa
ESI sadrzati pravi serijski broj. Ako ovo odavde ne mozete da zapazite imate
i deo koda malo ispod koji vam upravo ovo govori:
0040133A |. 3BC6
0040133C |. 75 15
CMP EAX,ESI
JNZ SHORT Key-Crac.00401353
Ono sto cemo mi uraditi je da cemo iskoristiti ovaj ASM kod da napravimo
Delphi keygenerator, ali to necemo raditi prevodjenjem ovog ASM koda u
Delphi nego malom modifikacijom ovog ASM koda i njegovim ubacivanjem u
Delphi program. Sve od adrese 0040131B pa do adrese 00401328 cemo
ostaviti kako jeste, dok cemo ostatak prilagoditi. Znaci ovo cemo malo
prilagoditi:
MOV EBX,EDX
IMUL EBX,EDX
ADD ESI,EBX
MOV EBX,EDX
SAR EBX,1
ADD ESI,EBX
SUB ESI,EDX
Ono sto moramo da uradimo je da pre izvrsavanja ovoga u EDX stavimo
vrednost ASCII koda nekog slova iz imena, a na kraju da ESI sacuvamo u
neku promenljivu.Znaci kod cemo izmeniti u ovo:
The Art of Reversing by Ap0x Page 115 of 293