The Art of Reversing by Ap0x - Tutoriali.org

Sa leve strane se nalazi kod iz loopa a sa desne se nalaze objasnjenja ASM
komandi iz loopa. Mislim da je svima jasno sta se desava u ovom loopu.
Izdvajaju se brojevi i slova. Brojevi se dodaju jedan na drugi kao string a
slova se pretvaraju u ASCII vrednosti i sabiraju (add komanda). Pocetna
vrednost na koju se dodaju ASCII vrednosti je jedan.
Odmah posle ovog loopa na adresi 00407E31 pocinje novi segment
koda. Mozete slobodno proci sa F8 kroz ovaj deo koda dok ne dodjete do
adrese 00407F18. Izmedju 00407E31 i adrese 00407F18 se brojevi grupisu u
parove. Znaci ako je uneti serijski broj 123456 onda ce postojati tri para
brojeva i to su 12, 34, 56. Ako pogledamo ovaj deo koda odmah posle loopa:
00407E39 |. 83F8 06
00407E3C |. 0F85 1D010000
CMP EAX,6
JNZ BruteFor.00407F5F
videcemo da se brojevna duzina (123456) poredi sa brojem 6. Ovo znaci da u
samom serijskom broju mora postojati 6 cifara. Mozemo i da analiziramo
posebno sta se sve to desava izmedju 00407E31 i 00407F18 ali nema
potrebe jer je mnogo lakse shvatiti ovaj algoritam na ovom delu koda:
00407F20 |. 8BC8
00407F22 |. 8BC6
00407F24 |. F7EB
00407F26 |. F7E9
00407F28 |. 99
00407F29 |. F77D EC
00407F2C |. 83FA 11
00407F2F |. 75 17
MOV ECX,EAX
MOV EAX,ESI
IMUL EBX
IMUL ECX
CDQ
IDIV DWORD PTR SS:[EBP-14]
CMP EDX,11
JNZ SHORT BruteFor.00407F48
Posle izvrsavanja komandi MOV ECX,EAX i MOV EAX,ESI videcemo sta se to
nalazi u registrima EAX,ECX,ESI jer su nam ovi registri potrebni za IMUL
komande ispod. Dakle posle izvrsavanja adrese 00407F22 imacemo u
registrima sledece vrednosti:
EAX 0000000C