The Art of Reversing by Ap0x - Tutoriali.org

ReEnable buttons – DeDe & Delphi
Vec sam pomenuo da postoje specificni programi koji se bave analizom
posebnih kompajlera. Jedan od takvih kompajlera je i Delphi a specijalizovani
program koji se bavi samo Delphijem i njegovim podverzijama je DeDe,
program koji je napisao DaFixer. Meta u kojoj je iskljuceno dugme preko
neke procedure (tipa Object.Enabled := False;) se nalazi u folderu Cas12 a zove
se crackme#4.exe i nju cemo izmeniti tako da dugme check bude uvek
ukljuceno. Mozemo prvo da pogledamo resurse u programu da bismo
zakljucili kako je ovo dugme iskljuceno:
object Button1: TButton
Left = 176
Top = 9
Width = 81
Height = 24
Caption = 'Check'
TabOrder = 0
OnClick = Button1Click
end
kao sto se vidi iz ResHackera dugme je stalno
ukljuceno tako da se njegovo iskljucivanje sigurno
radi preko procedure u obliku Button1.Enabled :=
False; Preko DeDe-a cemo pronaci gde se ovakva
procedura izvrsava. Otvoricemo DeDe i ucitacemo
metu u njega pomocu komande Open a njenu
analizu cemo izvrsiti pomocu komande process.
Posle ovoga DeDe ce vas pitati da li da izvrsi standardno VCL
prepoznavanje, na sta cete odgovoriti potvrdno. Kada se zavrsi ovo
ispitivanje izaberite opciju procedures i u njoj cete videti spisak svih
operacija nad objektima. Posto ih ima malo vidi se da jedini koji moze da
iskljuci dugme je FormCreate i stoga cemo 2x kliknuti na njega. To ce nam
prikazati ovo
* Reference to method TButton.SetEnabled(Boolean)
0044FBB2 FF5164 call dword ptr [ecx+$64]
0044FBB5 C3
ret
a ovo znaci da se CALL na adresi 0044FBB2 koristi za iskljucivanje dugmeta.
Da bi dugme stalno bilo ukljuceno potrebno je samo NOPovati ovaj CALL.
The Art of Reversing by Ap0x Page 148 of 293