The Art of Reversing by Ap0x - Tutoriali.org

Prvo sto treba da uradimo je da da sve simbole iz crc32table.txt
pretvorimo u ASCII kodove. U ovom slucaju je ovo jako tesko izvesti, jer su
slova prilicno ne standardna, pa cemo napraviti program koji ce to uraditi za
nas. Kod Visual Basic programa koji to radi bi izgledao bas ovako:
Text2.Text = ""
for i = 1 to Len(Text1.Text)
Text2.Text = Text2.Text & Asc(Mid$(Text1.Text,i,1))
if i < Len(Text1.Text) then Text2.Text = Text2.Text + “,”
next i
Text2 sadrzi rezultat a Text1 sadrzi string za koji se racuna ASCII. Gotov
primer se nalazi u istom folderu pod imenom ascii.exe. Otvorimo ovaj
program i u njega unesimo string iz fajla crc32table.txt. Ono sto ce program
pokazati je:
27,111,111,20,25,25,30,25
Sada treba da patchujemo program crc32.exe i snimimo patchovan program
kao new.exe. Patchovacemo 00450E88 adresu u ovo:
00450E88 C3 RET
00450E89 90 NOP
Reimenujte originalni crc32.exe u crc32_1.exe, a new.exe u crc32.exe. Sada
cemo pomocu getCRC32.exe dobiti CRC vrednost fajla crc32.exe (new.exe
fajla) fajla, dobicemo novi CRC koji iznosi 0D2541F9 (zapamtite CRC mora imati
8 cifara). Sada cemo i ovaj CRC pretvoriti u ASCII pomocu ascii.exe-a.
Dobicemo ovo:
48,68,50,53,52,49,70,57
Pored ovog nam je poteban i ASCII kod originalnog crc32.exe fajla, koji se
trenutno zove crc32_1.exe. Posto znamo da ovaj CRC iznosi 7CC85525, i
njega cemo pretvoriti u ASCII. To izgleda ovako:
55,67,67,56,53,53,50,53
Sada treba da otkrijemo kako treba da enkriptujemo novu CRC vrednost -
0D2541F9. Za ovo su nam potrebna dva podatka. ASCII enkriptovanog CRCa
i ASCII samog CRCa. Ovi podaci su:
27,111,111,20,25,25,30,25 i 55,67,67,56,53,53,50,53
Ono sto je bitno da se svaka prosta a i komplikovana enkripcija zasniva na
obicnom XOR-ovanju. Ovo znaci da je ASCII kod jednog karaktera
enkriptovan (xorovan) nekom vrednoscu i tako je dobijena nova ASCII
vrednost. Mi treba da saznamo kojom vrednoscu je XORovan svaki karakter
originalnog CRCa - 7CC85525 kako bi bio dobijen enkriptovani string koji se
nalazi u crc32table.txt fajlu. Ovo cemo dobiti reversnim xorovanjem, to jest
uporedjivanjem enkriptovanog stringa i neenkriptovanog originalnog CRCa
crc32.exe fajla. Znaci 27 xor = 55, 111 xor = 67,... Ono sto je bitno kod xor
funkcije je da je ona reverzibilna to jest da je x xor y = z ali i da je z xor x = y i z
xor y = x, i tako cemo otkriti vrednost . Znaci 55 xor 27 = 44, 67 xor 111 = 44,... i
tako smo dobili magicnu xor vrednost za svako slovo CRCa. Sada treba samo
da enkriptujemo novi CRC pomocu vrednosti 44, i da dobijenu ASCII
vrednost pretvorenu u slova i simbole snimimo u crc32table.txt fajl. Ovo
cemo uraditi pomocu novog programa koji cemo sami napisati. Evo kako to
izgleda u Visual Basicu:
The Art of Reversing by Ap0x Page 134 of 293