The Art of Reversing by Ap0x - Tutoriali.org

ste sigurno zaboravili na registar ESI. Da vas podsetim registar ESI se dobija
tako sto se xoruju sve ASCII vrednosti iz pretpostavljenog passworda. Zato
nismo mogli da iskoristimo tehniku koju smo upotrebili za Trillian, jer se
svaki bajt iz fajla enkriptuje ne samo slovom iz passworda nego i ESI
vrednoscu. Naravno sama ESI vrednost se razlikuje za svaki password, ali ne
i za svaki redosled slova :) Ovo znaci da ce ESI biti isti za AAABBB i za
BBBAAA jer jer xor funkcija reverzibilna to jest A xor A xor A xor B xor B xor
B = 3 ali je i B xor B xor B xor A xor A xor A = 3 tako da cemo ovo iskoristiti.
Pogledajmo malo sta ta xor funkcija radi.
65 xor 65 = 0
0 xor 65 = 65
65 xor 66 = 3
3 xor 66 = 65
65 xor 66 = 3
Dakle iz ovoga zakljucujemo da ako imamo sest razlicitih slova bez obzira na
to koje je slovo na kom mestu rezultat xorovanja to jest ESI se krece u
vrednostima od 0 pa do 91. Zasto Zato sto ako se na kraju xoruju dva ista
slova onda ce rezultat biti minimalan to jest 0, a ako su slova najudaljenija
jedna od drugog onda je maksimum 90 xor 1 to jest 91. Ovo je jako
zanimljivo jer sada ne moramo racunati ESI jer znamo u kojim se on
granicama krece. Naravno ovo moze da se sredi i preko integrala posto
znamo granice kojima je odredjen ESI ali necemo to tako. Imamo kompjuter
ispred sebe pa cemo ga maksimalno iskoristiti.
Moracemo samo malo da promenimo princip razmisljanja kako bismo ubrzali
onaj nas algoritam za bruteforceovanje. Dakle vec smo dosli do formule:
ESI xor ASCII(SLOVO1) xor BAJT1 = 4D
i tako dalje za svako sledece slovo i sledeci bajt. Ono sto cemo mi iskoristiti
je cinjenica da ESI moze da ima vrednosti od 0 do 91. Zbog ovoga vise ne
moramo da racunamo sam ESI nego cemo ga pretpostaviti u intervalu od 0
do 100. Dakle dekriptovacemo samo prvo slovo po formuli:
ESI xor ASCII(SLOVO1) xor BAJT1 = 4D
gde je ESI od 0 do 100 a SLOVO1 je takodje pretpostavljena vrednost od A
do Z. To bi u Visual Basicu izgledalo ovako:
For j = 0 To 100
For i = 65 To 90
chk = i Xor j Xor tab2(1)
If chk = tab1(1) Then
End If
Next i
Next j
Ovim smo definisali kod sve do onih upitnika. Sada treba da napravimo
algoritam koji ce dekriptovati i sva ostala slova iz passworda. Imajte na umu
da smo vec odredili ESI kao promenljivu j i da se ona u predelu upitnika nece
promeniti. Ostatak algoritma je jednostavan samo treba da napravite jos
jednu petlju koja ide od A do Z i da proverite da li je j xor SLOVOx (x je broj
od 2 do 6) xor BAJTx jednako originalnom BAJTUx. Ovaj primer sam ja vec
iskodirao i nalazi se u folderu ...\Cas9\Source2\bforce with dict - optimized\
Mozete slobodno analizirati ovaj kod da biste stekli kompletnu sliku o ovom
naprednom pisanju algoritma.
The Art of Reversing by Ap0x Page 181 of 293