The Art of Reversing by Ap0x - Tutoriali.org

004010E9 |. 3C 00
004010EB |. /74 59
CMP AL,0
JE SHORT timetria.00401146
A ovde se sigurno proverava da li je broj preostalih startovanja programa
nula ili ne. Stoga cemo ovu proveru promeniti u ovo:
004010DC |. 2805 00304000
004010E2 |> B0 90
004010E4 |. 90
004010E5 |. 90
004010E6 |. 90
004010E7 |. 34 69
004010E9 |. 3C 00
004010EB |. 74 59
SUB BYTE PTR DS:[403000],AL
MOV AL,90
NOP
NOP
NOP
XOR AL,69
CMP AL,0
JE SHORT timetria.00401146
Posto se AL xoruje sa 69, jedina vrednost koja ce posle xorovanja dati nulu
je ako se u AL nalazi bas 69. Dakle 69 xor 69 jednako 0. Ovo cemo resiti
jednostavno tako sto cemo umesto MOV AL, BYTE PTR DS:[4030B5] ubaciti
MOV AL,90. Broj 90 je proizvoljan i mozete uzeti bilo koji broj koji je veci od
69. Naravno da smo mogli i ovde da obrisemo XOR ali nema potrebe, ovako
je lakse. Ako pogledamo dole sta ce se izvrsiti ako se svi ovi skokovi ne
izvrse, a nece posto smo ih modifikovali tako da nikada nece:
004010ED |. FEC8
DEC AL
004010EF |. A2 01304000
MOV BYTE PTR DS:[403001],AL
004010F4 |. 34 69
XOR AL,69
004010F6 |. A2 B5304000
MOV BYTE PTR DS:[4030B5],AL
004010FB |. 6A 00 PUSH 0 ; /Origin = FILE_BEGIN
004010FD |. 6A 00 PUSH 0 ; |pOffsetHi = NULL
004010FF |. 6A 00 PUSH 0 ; |OffsetLo = 0
00401101 |. FF35 14314000 PUSH DWORD PTR DS:[403114]; |hFile = NULL
00401107 |. E8 18010000 CALL ; \SetFilePointer
0040110C |. 6A 00 PUSH 0 ; /pOverlapped = NULL
0040110E |. 68 E0304000
PUSH timetria.004030E0
00401113 |. 6A 0B PUSH 0B ; |nBytesToWrite = B
00401115 |. 68 AB304000 PUSH timetria.004030AB ; |Buffer = 004030AB
0040111A |. FF35 14314000
PUSH DWORD PTR DS:[403114]; |hFile = NULL
00401120 |. E8 05010000 CALL ; \WriteFile
Videcemo da se u fajl DATA.DET snimaju novi podaci o vremenu i broju
pokusaja, odnosno samo o broju startovanja programa jer se poslednje
vreme startovanja programa cita iz DATA.DET file-timea. Kada snimimo sve
ove promene mozemo da startujemo crackme i videcemo sledece:
Mozemo restartovati ovaj crackme koliko puta zelimo, mozemo menjati
datum a rezultat ce uvek biti isti: “Crackme zarobljen u vremenu :)”.
Uspesno smo modifikovali program, a ako ste negde pogresili mozete
iskoristiti backup fajl DATA.DET.bak da biste vezbali na ovom primeru.
The Art of Reversing by Ap0x Page 154 of 293