The Art of Reversing by Ap0x - Tutoriali.org

na kojoj se, kao sto vidimo na nase uneto ime dodaje string ‘BytePtr [e!]‘
posle cega ce nase ime izgledati ovako ‘ap0xBytePtr [e!]’. Posle ove operacije
se izvrsava sledeca MD5 kripto operacija:
00401B08 . 68 A8564000 PUSH kgme_#1.004056A8 addr 004056A8
00401B0D . 50 PUSH EAX addr 00000004
00401B0E . 68 80334000 PUSH kgme_#1.00403380 ASCII "ap0xBytePtr [e!]"
00401B13 . E8 E8F4FFFF CALL kgme_#1.00401000 addr 00401000
Ovaj veoma jednostavan CALL ka MD5 funkciji ima samo tri ulazna
parametra: 1) adresa na kojoj ce se naci MD5 hash posle izvrsavanja MD5
hashing funkcije, 2) duzina stringa koji se pretvara u MD5 hash i 3) string
koji se pretvara u MD5 hash.
Kao sto vidimo ovde se nalazi jedna zamka koja nas moze drzati u zabludi
veoma dugo! Obratite paznju da se kao string koji se pretvara u MD5 hash
koristi ‘ap0xBytePtr [e!]’ ali da se kao duzina stringa koji se pretvara
pojavljuje broj cetiri. Ovo znaci da se nece sva slova pretvoriti u MD5 hash
nego ce se za pretvaranje koristiti samo prva cetiri slova od ovog stringa,
odnosno koristice se bas nase uneto ime ‘ap0x’. I konacno posle izvrsenja
CALLa za pretvaranje stringa u MD5 hash na adresi 004056A8 ce se nalaziti
sledece:
004056A8 AF 36 BC 6E BB AA 52 0E .6.n..R.
004056B0 8F 20 CF 74 9A 07 E5 AE . .t...®
Ako upotrebimo HashCalc (www.slavasoft.com) videcemo da je MD5 hash za
nase ime (ap0x) jednak 6ebc36af0e52aabb74cf208faee5079a. Ocigledno je
da je ovaj MD5 hash podeljen na cetiri dela i da se sva cetiri dela posmatraju
kao DWORD. To jest posmatracemo sadrzaj adrese 004056A8 kao MD5_1,
MD5_2, MD5_3 i MD5_4. Gde je MD5_x jednak jednakim delovima MD5
hasha ali su u memoriji DWORDovani, to jest okrenuti.
Posle pretvaranja naseg imena u MD5 hash poziva se sledeci CALL:
00401B18 . E8 5C000000 CALL kgme_#1.00401B79
koji je zaduzen za dodatne operacije koje se izvrsavaju na sad kreiranom
hashu. Te operacije se izvrsavaju na sledecim adresama i na sledeci nacin:
00401B84 |. 8B06 MOV EAX,DWORD PTR DS:[ESI] ; MD5_1
00401B86 |. 8B5E 04 MOV EBX,DWORD PTR DS:[ESI+4] ; MD5_2
00401B89 |. 33C3
XOR EAX,EBX
…
00401B9D |. 81F3 9900BD0F XOR EBX,0FBD0099
; XOR MD5_2
…
00401BB2 |. 8B4E 08 MOV ECX,DWORD PTR DS:[ESI+8] ; MD5_3
00401BB5 |. 33CB XOR ECX,EBX ; XOR EBX
…
00401BC9 |. 81F3 090A0C0B XOR EBX,0B0C0A09
00401BCF |. 8B56 0C MOV EDX,DWORD PTR DS:[ESI+C] ; MD5_4
a posle vracanja iz ovog CALLa vidimo na koji nacin se promenio MD5 hash
koji se sada poredi sa nasim unetim serijskim brojem:
00401B1D . 68 D0794000 PUSH 004079D0
"60EE9C1401EFAA2275208AADAEE5079A"
00401B22 . 68 F89C4000 PUSH 00409CF8 "11111111111111111111"
00401B27 . E8 CC000000 CALL
Dakle nacin na koji se generise seriski broj je sledeci:
[1] Uzimamo ime i hashujemo ga sa MD5 deleci ga na cetiri dela
[2] Konacna formula za dobijanje serijskog broja je sledeca
Serial_1 = MD5_1 xor MD5_2
Serial_2 = MD5_2 xor 0FBD0099
Serial_3 = MD5_3 xor EBX [Serial_2]
Serial_4 = MD5_4 ; Serial = Serial_1 + Serial_2 + Serial_3 + Serial_4
The Art of Reversing by Ap0x Page 166 of 293