The Art of Reversing by Ap0x - Tutoriali.org

Passwords – Olly & ASM
Za razliku od Delphija, ASM, C++ programi, imaju specijalan nacin
zapisivanja to jest koriscenja ovog password polja. Ako otvorite neku metu
sa ResHackerom videcete da polje ima atribut ES_PASSWORD, koji mozemo
da uklonimo i polje ce postati vidljivo, to jest nece biti vise password tipa
nego ce biti obicno. Ovo moze u nekim slucajevima da pomogne (ako program
koristi resurse i nema CRC32 proveru) ali nacin koji cu vam ja sada pokazati vazi
za svaki programski jezik i omogucava vam da bez ikakvih password unhider
programa procitate sta se to nalazi unutar nekog password polja. Meta za
ovaj deo knjige se nalazi u folderu Cas8 a zove se pwdMe3.exe, i nju cemo
otvoriti pomocu Ollyja.
Pokrenite nasu metu pomocu Ollyja, to jest pritisnite F9. Pojavice se nasa
meta u svom punom sjaju.
Treba da shvatimo da iako se preko nepoznatog teksta nalaze zvezdice on je
jos tu i stoga mozemo saznati sta pise u tom polju. Imamo srece sto u
samom Ollyju postoji opcija koja nam moze prikazati sve trenutno aktivne
prozore debugovane aplikacije, kao i sadrzaj svakog polja za unos. Ova
opcija se nalazi u toolbaru i obelezena je sa W. Kada pritisnemo to dugme
videcemo sledece:
Vidimo da se u aktivnom prozoru nalaze samo dva Edit dugmeta i da su
njihovi sadrzaji: CrackeR i gr33tz. Posto vidimo samo CrackeR znaci da je
sadrzaj password polja gr33tz, i ovo je nas trazeni password. Ovo je zgodan i
najbrzi nacin da pronadjete skriveni password u bilo kom programu. Izgleda
da password polja i nisu bas toliko sigurna.
The Art of Reversing by Ap0x Page 151 of 293