The Art of Reversing by Ap0x - Tutoriali.org

odredjuje pomocu brojaca (I) i xorovana ASCII vrednoscu prvog bajta iz
enkriptovanog fajla jednaka 4D hex ili M u ASCII obliku. Ako je ovo ispunjeno
provericemo da li je drugi bajt jednak 5A hex ili Z u ASCIIju. Sta sve ovo
znaci Ovo znaci da cemo prepisati prvih 6 bajtova iz originalnog fajla
(4D5A90000300) i da cemo jednacinu postaviti ovako:
Da li je 10h xor ESI xor ASCII(A) = 4D
Da li je 03h xor ESI xor ASCII(A) = 5A
Da li je C0h xor ESI xor ASCII(A) = 90
Da li je 4Dh xor ESI xor ASCII(A) = 00
Da li je 5Fh xor ESI xor ASCII(A) = 03
Da li je 5Ah xor ESI xor ASCII(A) = 00
gde je 10h prvi bajt iz enkriptovanog fajla (prvih 6 bajtova iz enkriptovanog
fajla encrypted.exe 1003C04D5F5A), ESI sadrzaj ESI registra, a ASCII(A) je
ASCII vrednost prvog slova iz pretpostavljenog passworda. Pretpostavljeni
password za prvi prolaz je AAAAAA, za drugi prolaz je AAAAAB, za treci je
AAAAAC, itd... sve dok se ne dodje do ZZZZZZ. Ovo radimo ovako zato sto
pokusavamo da dekriptujemo bajtove iz enkriptovanog fajla pomocu
xorovanja enkriptovanog bajta sa vrednoscu ESIja i vrednoscu slova prolaza,
ako je dobijena vrednost jednaka neenkriptovanoj onda moguce da je
pretpostavljeni password tacan. Da bi sve ovo bilo jasnije pogledajte sledecu
tabelu:
Password ESI Prolaz Slovo / ASCII Enkriptovano Rez. Original
ABCDEF 7 1 A / 65 / 41h 10h / 16 86 77
ABCDEF 7 2 B / 66 / 42h 03h / 03 70 90
ABCDEF 7 3 C / 67 / 43h C0h / 192 132 144
ABCDEF 7 4 D / 68 / 44h 4Dh / 77 14 0
ABCDEF 7 5 E / 69 / 45h 5Fh / 95 29 3
ABCDEF 7 6 F / 70 / 46h 5Ah / 90 27 0
- Kolona ESI se dobija ASCII(A) xor ASCII(B) xor ASCII(C) xor.... ASCII(F)
- Prolaz je brojac koji se koristi za odabiranje slova iz passworda
- Kolona enkriptovano sadrzi prvih 6 bajtova iz encrypted.exe fajla
- Rezultat je: kolona ESI xor ASCII iz istog reda xor Enkriptovano
Primer: 7 xor 65 xor 16 = 86
- Posto 86 nije jednako originalnom bajtu 77 (4Dh) ovaj pretpostavljeni
password nije tacan pa se ostali prolazi ne moraju ni proveravati. Preci
cemo samo na sledeci password ABCDEG i pokusacemo sa njim.
Sada znamo sve sto nam treba kako bismo napisali algoritam u nekom
programskom jeziku. Ono sto moramo da napravimo je da napisemo
algoritam koji ce generisati sve moguce passworde (od AAAAAA-ZZZZZZ) i
proveravati da li je pretpostavljen serijski broj tacan ili ne. Provera se vrsi
bas onako kako je opisano u tablici iznad. Ja sam napravio jedan jako dobar
primer u VB kako se to moze napisati jedan bruteforcer. Ovaj primer naravno
nije optimizovan i posle par sekundi bruteforceovanja program ce prikazivati
da je “zakucao” ali nije, on u pozadini radi svoj posao sto brze moze. Dajte
mu vremena i on ce zavrsiti svoj posao, kad tad. Ovo moze mnogo da
The Art of Reversing by Ap0x Page 176 of 293