The Art of Reversing by Ap0x - Tutoriali.org

Passwords – Olly & Delphi
Videli smo da Delphi ima svoj nacin zapisivanja resursa, a ono sto nas
sada interesuje je kako da provalimo u password polja i vidimo sta se nalazi
zapisano unutra. Primer za ovo se nalazi u folderu Cas8 a zove se pwdMe.exe.
Ovaj fajl cemo otvoriti pomocu Ollyja. Vec smo naucili kako da pronadjemo
resurse u Delphi exe fajlu pa to necu ponavljati. Dumpovacemo jedinu formu,
TFORM1.
Ono sto je specificno za Delphi je da unutar resursa svako Delphi polje,
odnosno Edit ima parametar PasswordChar koji oznacava koji je to karakter
kojim ce biti zamenjeno svako uneto slovo u taj Edit. Ovaj karakter je
najcesce zvezdica *. Stoga cemo pronaci PasswordChar u dumpu koji ce se
pojaviti. Taj string cemo naci ovde:
00464772 50 61 73 73 77 6F 72 64 43 68 61 72 06 01 2A 08 PasswordChar..*.
Ako ste nekada koristili Delphi videli ste da je Default karakter za polje Edit
ako ono nije Password tipa #0 ili 00 hex. Stoga cemo samo zameniti nasu
zvezdicu 2A hex sa 00 i pretvoricemo polje za unos iz Password polja u
obicno polje. Evo kako to izgleda posle patchovanja tog bajta:
The Art of Reversing by Ap0x Page 149 of 293