The Art of Reversing by Ap0x - Tutoriali.org

adrese do ASCII vrednosti koje se koriste. Selektovacemo adresu 00403358 i
pritisnucemo desno dugme -> Binary -> Edit... Ako vam je otkaceno Keep
Size iskljucite ga. Pa cemo uneti sledeci tekst bez navodnika “Cracked:”.
Kada pritisnemo OK program ce pokazati ovo:
00403358 43 INC EBX
00403359 72 61 JB SHORT CRC32.004033BC
0040335B 636B 65 ARPL WORD PTR DS:[EBX+65],BP
0040335E 64:3A00 CMP AL,BYTE PTR FS:[EAX]
Posto ovo nije pravo stanje stvari pritisnucemo CTRL+A da bismo analizirali
fajl i da bismo videli pravo stanje stvari. Ono sto se pojavilo je ovo:
00403358 . 43 72 61 63 6>ASCII "Cracked:",0
I to je ono sto treba ovde da se nalazi. Predpostavljam da vas interesuje sta
znaci ova nula iza Stringa Cracked:. Ona predstavlja kraj stringa, to jest prvo
se ispisuju sve ASCII vrednosti slova iz stringa pa se onda taj string zatvara
sa 0x00 bajtom. Ovo C++ koderi sigurno znaju. Dalje cemo selektovati
adresu 00403361 i na isti nacin cemo uneti string “The art of cracking was
here!!!”, takodje bez navodnika. Sada imamo ovo:
00403358 . 43 72 61 63 6>ASCII "Cracked:",0
00403361 00 DB 00 ASCII "The art of Crack"
00403372 . 69 6E 67 20 7>ASCII "ing was here!!!",0
Odmaci cemo se malo od ovog teksta i unecemo NAG pocevsi od adrese
00403384. Selektujte tu adresu i pritisnite Space da biste presli u Assembly
mod i unesite sledece:
PUSH 40