The Art of Reversing by Ap0x - Tutoriali.org

Dakle na adresi 00401253 se poziva t.j. kreira tajmer sa IDom 1 i vremenom
ponavljanja od 10000 ms odnosno 10 sekundi. Ako analiziramo malo ovaj
deo koda primeticemo da posto se kreira tajmer, izvrsava se neki JMP skok
koji preskace par API funkcija (GetDlgItem, EnableWindow, EndDialog).
Primeticemo da se i iznad API funkcije za kreiranje tajmera nalazi par
kondicionih JE skokova i je jedan nekondicioni JMP skok. Mozemo da
postavimo break-pointe na njih i da startujemo program sa F9 kada dodje do
njih. Tada cemo primetiti da se tajmer kreira samo jednom a da se ostali
skokovi ne izvrsavaju dok ne prodje 10 sekundi, kada se izvrsava skok na
adresi 0040123E koji vodi do adrese 0040125A koja prvo vraca handle
(adresu kontrole koja se trazi u memoriji) neke kontrole uz pomoc GetDlgItem
API da bi se toj istoj kontroli poslala komanda Enable = True preko APIja
EnableWindow. Izgleda da se API EnableWindow koristi za ukljucivanje
iskljucenih dugmadi, menija i sl. I posle malo mucenja pronasli smo API
funkciju koja se koristi za ukljucivanje dugmica. Ona glasi ovako:
EnableWindow(hwnd,1)
gde umesto hwnd ide handle dugmeta ili nekog drugog objekta u prozoru a
umesto 1 ide 1 za ukljucivanje i 0 za iskljucivanje. Hwnd dugmeta mozemo
dobiti pomocu druge API funkcije GetDlgItem koja se poziva ovako:
GetDlgItem(hwnd,ControlID)
gde je hwnd handle prozora u kojem se nalazi dugme a control ID je Id koji
smo dodelili nasem dugmetu u .res fajlu, u ovom slucaju ControlID je 1 jer je
tako Daten (autor programa) deklarisao ID u .res fajlu. Naravno ako ste za
razliku od mene procitali Microsoft-ove API reference ovo ste znali i bez
primene reversnog inzenjeringa. Ja sam ovo morao da naucim na malo tezi
nacin :)
Nacin 2:
Ovo je malo tezi (ili malo laksi) nacin od prethodnog i ja sam ga prvobitno
upotrebio da pronadjem API koji nam treba. Otvorio sam ovaj crackme
pomocu ResHackera da pronadjem ID (jedinstveni identifikacioni broj) pomocu
The Art of Reversing by Ap0x Page 141 of 293